隐私说明 - 麻将胡了官方网站

一、信息收集范围与类型

本网站遵循"最小化收集"原则，仅收集为你提供服务和改善体验所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息包括：当你在本网站提交咨询表单、参与社区讨论、申请数据下载或进行内容投稿时，我们会收集你的昵称、电子邮箱地址以及你主动填写的留言内容。其中，电子邮箱是必填项，用于接收我们的回复或资料发送；昵称为选填项，若未填写，系统将默认使用"游客+随机数字"的格式。

自动采集的信息包括：当你在访问本网站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统信息、访问时间、访问来源页面、以及在本网站内的浏览路径（如点击了哪些文章、停留时长等）。这些信息均以匿名化形式存储，无法单独用于识别你的个人身份。

需要特别说明的是，本网站不收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、精准地理位置（GPS）、通讯录、短信内容等。我们也绝不收集与麻将胡了游戏账号直接关联的登录密码或支付凭证。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，不会超出合理范围进行使用。

• 提供核心服务：使用你的邮箱地址回复你的咨询、发送你申请的资料文件（如实测数据报告、入门攻略合集等）。
• 改进网站内容：分析匿名化的浏览路径数据，了解哪些栏目和文章最受欢迎、哪些页面的跳出率较高，从而优化内容布局与选题方向。例如，我们发现2024年第一季度"麻将胡了2番型详解"栏目的平均停留时长达到6分30秒，远超站内平均水平，因此将该栏目调整至首页更显眼的位置。
• 保障网站安全：通过分析IP地址与访问频率，识别并拦截恶意爬虫、暴力破解、DDoS攻击等异常访问行为。在过去12个月中，该机制成功拦截了超过200万次恶意请求。
• 法律合规要求：当法律法规、司法机关或监管机构依法要求时，我们会在法律允许的范围内提供必要的信息。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。例如，我们不会使用你的邮箱地址发送与麻将胡了无关的营销邮件，也不会将你的浏览数据用于构建用户画像进行精准广告投放。本网站目前不展示任何第三方商业广告。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是存储在设备浏览器中的小型文本文件，通常包含匿名标识符。

我们在本网站上使用的Cookie分为以下几类：第一，必要Cookie，用于维持网站基本功能，例如记住你的登录状态（如果你注册了社区账号）、保持表单填写进度等。此类Cookie无法禁用。第二，偏好Cookie，用于记住你的浏览偏好，例如字号大小、明暗主题选择、语言设置等。第三，统计Cookie，用于匿名统计访问数据（如页面浏览量、独立访客数），帮助我们了解网站运营状况。我们使用的统计工具为自建的简易计数系统，不接入任何第三方分析服务（如Google Analytics）。

本网站不使用任何跨站追踪Cookie，不包含任何广告追踪像素或社交媒体分享按钮的追踪代码。你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致部分功能（如表单提交）无法正常使用。关于Cookie的详细管理方法，可参考你所使用浏览器的官方帮助文档。

四、第三方数据共享政策

麻将胡了官方网站郑重承诺：我们不会出售、出租或交易你的个人信息给任何第三方。在以下有限的情形下，我们可能涉及数据共享，且均受到严格的合同约束与目的限制。

情形一：电子邮件服务提供商。我们使用第三方邮件分发服务（如阿里云邮件推送）来发送咨询回复与资料文件。这些服务商仅能接触到你的邮箱地址，且仅被允许代表我们发送邮件，不得将你的邮箱用于任何其他目的。我们已与服务商签署了数据保护协议（DPA）。

情形二：网站托管服务商。本网站的服务器部署于阿里云（中国大陆节点）。服务器日志（含IP地址）存储在托管服务商的物理设备上，但托管服务商仅提供基础设施运维，无权访问或使用日志中的业务数据。

情形三：法律强制要求。当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在此情形下，我们会尽力在法律允许的范围内通知你（除非法律禁止），并仅披露被要求的最低限度信息。

除上述情形外，本网站不会与任何广告联盟、数据经纪商、征信机构等第三方共享你的任何信息。我们与麻将胡了游戏开发商、运营商之间不存在数据共享关系，你的个人信息不会因访问本网站而被传递给游戏运营方。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，你对你提供给本网站的个人信息享有以下权利。我们将全力保障这些权利的实现。

访问权：你有权要求我们提供你所提供的个人信息的副本。如需行使此权利，请发送邮件至[email protected]，我们将在15个工作日内提供相关信息。

更正权：如果你发现我们存储的个人信息不准确或不完整，你有权要求我们进行更正。由于我们收集的个人信息非常有限（主要是邮箱地址），更正通常意味着你希望我们更新联系邮箱。

删除权：你有权要求我们删除你的个人信息。在收到你的删除请求后，我们会在15个工作日内删除相关数据，但以下情形除外：法律要求保留的数据（如涉及未决的法律纠纷）、或已完全匿名化无法识别你身份的数据。

撤回同意权：对于基于你同意而进行的处理活动（如接收邮件回复），你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

如需行使上述任何权利，请发送邮件至privacy邮箱，邮件标题请注明"隐私权利请求"。为保障账户安全，我们可能会要求你提供额外的身份验证信息（如你曾使用的昵称、注册邮箱的完整地址）。所有隐私权利请求均免费处理，我们不收取任何费用。

六、信息安全保障措施

保护你的信息安全是我们的首要责任。本网站已实施并持续维护一套全面的技术与组织安全措施，以防止个人信息的丢失、滥用、未授权访问、披露、篡改或破坏。

在技术层面，第一，本网站全站启用HTTPS加密传输协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。第二，存储的个人信息（如邮箱地址）在数据库中以加密形式保存，使用AES-256加密算法。第三，我们的服务器部署了防火墙、入侵检测系统（IDS）和DDoS防护设备，安全团队7×24小时监控异常流量。第四，我们定期（每季度）进行漏洞扫描与渗透测试，最近一次渗透测试于2025年2月完成，未发现高危漏洞。

在组织层面，第一，我们实行最小权限原则，仅极少数必要岗位的运维人员可以访问包含个人信息的数据库，且所有访问操作均记录在审计日志中。第二，所有员工均签署了保密协议，并每年接受至少一次数据保护培训。第三，我们制定了数据泄露应急响应预案，一旦发生安全事件，将在72小时内向相关监管机构报告，并在可行时通知受影响的用户。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果未来发生数据安全事件，我们将通过本网站首页显著位置发布公告，并视情况通过邮件单独通知受影响用户。

七、政策更新与通知机制

随着法律法规的变化、网站功能的调整或技术手段的演进，本隐私说明可能不时发生更新。我们保留随时修改本政策的权利。

当本政策发生重大变更时（例如，我们开始收集新的数据类型、改变信息使用方式、或引入新的第三方共享方），我们将通过以下方式通知你：在本网站首页顶部显示"隐私政策已更新"的提示横幅，该横幅自更新之日起持续展示至少14天；对于构成重大影响的变更，我们还会向收集的邮箱地址发送邮件通知。

本政策的每次修订均会在页面底部标注"最后更新日期"。你应定期查看本页面以了解最新的隐私实践。若你在政策更新后继续使用本网站服务，即视为你接受更新后的政策内容。若你不同意更新后的条款，你有权停止使用本网站并请求删除你的个人信息。

本政策最后更新日期为2025年3月15日。如你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至[email protected]，或邮寄至中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层（收件人：法务与合规部）。我们将在收到咨询后的15个工作日内予以回复。