隐私保护与数据使用说明
麻将胡了中文官方网站（以下简称"本平台"或"我们"）深知个人信息对你至关重要。本隐私说明旨在以清晰、透明的语言，全面阐述我们在你访问mjhul.pg-index-mahjong.net.cn及使用我们提供的下载服务、在线工具及互动社区时，如何收集、使用、存储及保护你的相关信息。本政策自2025年1月1日起生效，并取代此前发布的任何版本。
我们遵循"数据最小化"与"目的限制"两大基本原则：仅收集为提供你所请求的服务而必需的信息，且绝不将你的数据用于与原始目的无关的用途。我们承诺，不会出售、出租或交易你的个人数据给任何第三方用于其独立营销目的。请仔细阅读以下条款，当你点击同意或继续使用我们的服务时，即表示你已理解并接受本政策所述的全部实践。
信息收集的范围与类型
我们收集的信息分为两大类：你主动提供的信息，以及你在使用服务过程中自动产生的信息。主动提供的信息包括但不限于：当你在下载资源包时填写的邮箱地址、参与问卷调研时提供的游戏经验水平与偏好规则类型，以及你在联系我们技术支持时提交的问题描述与截图。其中，邮箱地址是完成资源下载的必要条件，问卷信息则基于自愿原则，你可以选择跳过任何不愿回答的问题。
自动收集的信息主要涉及日志数据与设备信息。当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径以及点击行为。这些信息仅以聚合或伪匿名化形式用于流量分析与内容优化，我们无法通过日志信息单独识别出你的个人身份。此外，为保障平台安全，我们会临时记录涉及异常访问模式的IP段，用于防范恶意爬虫或分布式拒绝服务攻击，该记录保留周期不超过30天。
信息使用的目的与方式
每一类信息的收集都有明确且必要的业务目的。邮箱地址的核心用途是发送你请求的下载链接、提供后续版本更新通知，以及在你主动提交咨询后回复你。我们承诺，向已下载用户发送的更新通知频率每年不超过4次，且每封邮件均包含一键退订按钮。问卷调研数据仅用于改善内容难度分层与推荐算法，例如，若大量初级玩家反馈现有内容偏难，我们会调整新手村的文章结构。
自动收集的日志数据主要用于三个场景：第一，衡量不同攻略页面的实际阅读时长与跳出率，以判断内容质量，数据统计均以聚合形式呈现；第二，检测并防御恶意攻击行为，保障平台服务稳定性；第三，生成不包含个人身份信息的《麻将胡了环境报告》中的玩家活跃趋势图。我们明确禁止将自动收集的数据与任何可识别个人身份的信息进行交叉比对，除非涉及法律强制要求或存在明确的安全威胁。
Cookie与同类追踪技术说明
本平台使用Cookie及本地存储技术来提升你的访问体验。具体而言，我们使用两类Cookie：一是"严格必要型Cookie"，用于维持基本功能，例如记录你的下载会话状态（Session ID），防止重复提交表单，此类Cookie无法被禁用，否则网站核心功能将失效；二是"偏好设置型Cookie"，用于记忆你的界面偏好，例如是否已关闭过弹窗提示，有效期设置为6个月。
我们目前未接入任何第三方广告网络，因此不存在跨站追踪型Cookie。平台内置的流量统计工具（自建日志分析系统）不依赖第三方Cookie，而是基于服务器端日志进行聚合分析，从技术架构上杜绝了数据被外部服务商获取的可能。你可以在浏览器设置中管理或清除Cookie，但请注意，禁用Cookie可能导致下载功能异常或需要重复验证邮箱。我们不会使用Canvas指纹或设备指纹等隐蔽追踪技术。
第三方数据共享与委托处理政策
我们采取"默认不共享"的政策，仅在以下三类有限情形下可能涉及数据共享。第一，委托处理：我们可能委托专业的邮件发送服务商来执行更新通知的投递，该服务商仅能访问到你的邮箱地址，且受到严格的合同条款约束，禁止将数据用于任何其他目的。我们目前合作的邮件服务商位于境内，数据存储符合当地法律法规要求。
第二，法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在此类情形下，我们会尽力通过法律途径挑战范围过宽的请求，并仅披露法律所要求的最低限度信息。第三，业务转让场景：若本平台涉及合并、收购或资产出售，你的个人数据可能作为资产的一部分被转让，我们将通过网站显著公告及邮件方式提前通知你，并确保受让方继续受本隐私政策约束。
用户权利说明：访问、修改与删除
我们尊重你对个人数据的控制权。你有权随时要求访问我们持有的关于你的个人信息副本，有权要求更正不准确的信息，也有权要求删除你的个人数据。由于我们收集的数据类型较为有限，行使上述权利通常非常简便。若你希望查询或删除你的邮箱地址及问卷记录，请发送邮件至[email protected]，邮件标题请注明"隐私请求"。为保障账户安全，我们可能需要你回复验证邮件以确认身份。
我们将在收到验证通过后的15个工作日内处理你的请求。需要特别说明的是，删除请求可能导致你无法继续接收资源包的更新通知，且由于下载链接与邮箱绑定，删除后你将无法再次通过原邮箱获取历史下载记录。对于聚合化且无法识别个人身份的数据（如日志分析结果），不适用删除权，因为这些数据本质上已不属于个人数据范畴。若你对我们的处理结果不满意，你有权向相关数据保护监管机构提出投诉。
信息安全保障措施
保护你的数据安全是我们的首要责任。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在浏览器与服务器之间传输时无法被窃听或篡改。在存储层面，收集的个人数据存放于境内数据中心，采用静态加密技术（AES-256）进行加密存储。数据库访问实施严格的权限隔离，仅极少数运维人员拥有访问权限，且所有访问操作均记录于不可篡改的审计日志中。
我们每年进行一次由外部安全机构执行的通透测试与代码审计，最近一次审计（2025年2月）未发现高危漏洞。同时，我们建立了数据泄露应急响应预案，一旦发生可能影响你个人信息安全的事件，我们将在72小时内通过邮件及网站公告两种方式通知你，并同步报告相关监管机构。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全，我们建议你妥善保管个人邮箱密码，并警惕任何冒充本站名义的可疑邮件。
政策更新通知机制与联系我们
随着业务调整或法律法规变化，我们可能适时修订本隐私说明。重大变更（例如收集数据类型增加、共享对象变化）将通过以下两种方式通知你：一是在本页面顶部展示修订后的生效日期及变更摘要，二是向已下载用户的验证邮箱发送专门的变更通知邮件。非实质性变更（如文案措辞优化）将仅更新页面版本号，不再单独邮件通知。
若你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道联系我们：隐私事务专用邮箱[email protected]，或邮寄至【隐私政策合规组】。我们承诺在收到隐私相关咨询后的5个工作日内给予初步回复。请理解，为核实身份并保护你的数据安全，我们可能需要你提供额外的身份验证信息，该信息仅用于本次验证，不会长期留存。