隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供下述功能所必需的信息。根据你与本站交互方式的不同，我们可能收集以下几类数据：

• 账号注册信息：当你通过本站链接跳转至合作平台并注册麻将胡了账号时，合作方会收集你的邮箱地址或手机号码、登录密码（加密存储）以及用户名。本站本身不存储你的登录密码，仅通过API接口获取脱敏后的账号ID用于礼包发放状态核验。
• 设备与技术日志：为了优化页面加载速度与诊断网络连接问题，我们的服务器会自动记录你的IP地址（经过匿名化处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及在本站内的浏览路径。这些数据不包含能够直接识别你个人身份的信息。
• 礼包兑换记录：当你使用麻将胡了注册礼包兑换码时，我们会记录兑换码的哈希值、兑换时间、以及对应的游戏账号ID（仅用于防止重复兑换）。我们不会收集你的支付账户信息或银行账号。
• 用户主动提交的反馈：当你通过"联系我们"页面发送邮件或在线聊天时，我们会保存对话记录、你的联系方式（邮箱或社交账号ID）以及你主动提供的截图附件。这些数据仅用于处理你的咨询或投诉。

我们明确声明，本站不收集也不要求你提供真实姓名、身份证号码、家庭住址等敏感个人信息。如果你在第三方平台进行任何充值或交易，该行为将受该平台自身隐私政策的约束，与本政策无关。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途。具体包括：

1. 核心功能提供：使用你的账号ID核验麻将胡了注册礼包的领取资格与状态，确保你能够顺利获得并激活礼包。
2. 服务优化与安全：分析技术日志中的页面访问路径，以改进站内攻略文章的排列逻辑与搜索匹配度。同时，通过IP匿名数据监测异常流量，防范爬虫抓取或分布式拒绝服务攻击（DDoS）。
3. 用户沟通：基于你提交的反馈内容，回复你的疑问、解决技术故障或提供与麻将胡了爆分技巧相关的补充资料。我们不会向你发送任何未经请求的营销邮件。
4. 法律合规与审计：在面临司法调查或监管要求时，我们可能需要在法律允许的范围内保存并提交特定日志记录。我们承诺在无法律强制要求时，绝不主动向任何第三方提供你的个人数据。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。具体应用场景如下：

必要型Cookie：用于维持你的登录会话状态（若你注册了本站账号），以及记住你的语言偏好（简体中文）。这些Cookie在浏览器关闭后即失效。我们不会使用Cookie来追踪你在其他网站上的活动。我们采用第一方Cookie，而非第三方广告追踪Cookie。因此，当你离开本站后，不会收到基于本站浏览历史的定向广告。

性能分析Cookie：我们使用自托管的Matomo分析服务（非Google Analytics），该服务会设置一个匿名的访客ID，用于统计页面访问量、停留时长与跳出率。该ID经过哈希处理，无法反向解析为具体个人。你可以通过浏览器设置禁用所有Cookie，但这可能导致部分交互功能（如下载爆分记录表）无法正常使用。禁用Cookie不会影响你通过合作链接进入麻将胡了游戏。

四、第三方数据共享政策

我们承诺，除以下明确列举的两种情况外，绝不对外出售、出租或交易你的任何个人信息：

情况一：合作渠道方。当你点击麻将胡了注册礼包链接并跳转至游戏平台时，你的会话ID与渠道标识码会通过加密HTTPS协议传递至该平台，以完成归因与礼包发放。该平台作为独立的数据控制者，将依据其自身的隐私政策处理你的数据。我们建议你在注册前阅读目标平台的隐私条款。

情况二：法律或行政强制。若政府机关依据法定程序出具正式调查令，我们将在核实文件真实性后，提供与调查直接相关的必要日志数据。除此之外，我们的服务器托管商（位于新加坡的数据中心）仅能访问硬件层面的运行数据，无法读取应用层级的用户内容。

我们与任何广告联盟均无合作，因此你的数据不会流入广告竞价市场。我们亦不参与任何数据共享联盟或信用评估体系。

五、用户权利：访问、修改与删除

依据通用数据保护条例（GDPR）及部分地区的本地法规，你对自己的个人数据拥有以下控制权。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在30天内响应你的请求。

• 访问权：你可以请求获取我们持有的关于你的所有个人数据的副本，包括但不限于礼包兑换记录、反馈历史与技术日志中的IP匿名化前缀。
• 更正权：若你发现我们存储的邮箱地址或账号ID有误，你可以提供正确的信息，我们将立即进行更新。
• 删除权（"被遗忘权"）：你可以要求我们删除所有与你相关的个人数据。请注意，出于财务审计与防欺诈目的，礼包兑换记录可能需要保留至法律规定的期限（通常为180天），但我们会停止一切主动处理行为。
• 限制处理权：如果你认为某条数据不准确，在核实期间，你可以要求我们暂停对该数据的任何使用。
• 数据可携权：对于你主动提交的反馈内容，你可以要求我们以结构化、机器可读的格式（如JSON）导出并提供给你。

在收到你的请求后，我们会通过发送验证邮件至你的注册邮箱的方式确认身份，以防数据泄露。所有权利行使均为免费，但若同一自然月内重复提交超过3次无实质变化的请求，我们可能收取合理的人工成本费。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项之一。我们采取以下技术与管理措施：

传输加密：全站部署TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。所有与第三方渠道的API通信均采用双向证书认证。静态存储方面，数据库中的敏感字段（如邮箱地址）使用AES-256算法进行加密，密钥由独立的密钥管理服务（KMS）保管，定期轮换。

访问控制：仅少数核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们实行最小权限原则，内容编辑人员无法看到用户的礼包兑换明细。此外，我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。

数据备份：数据库每日凌晨进行全量备份，备份文件加密后存储于异地冷存储中，保留周期为30天。我们已制定详细的灾难恢复预案，目标恢复点（RPO）不超过24小时，目标恢复时间（RTO）不超过4小时。

七、政策更新与通知机制

随着法律法规的演变及本站功能的发展，我们可能不时修订本隐私政策。我们承诺，任何实质性变更（如新增数据收集类型、引入新的第三方合作方）将遵循以下通知流程：

1. 在本页面顶部显示"最后更新日期"，并在变更生效前至少提前7天发布新版政策全文。
2. 对于影响重大的变更（例如将数据用于之前未披露的新用途），我们将通过你在注册时提供的邮箱发送单独的通知邮件。
3. 若你在政策更新后继续使用本站服务，即视为你已阅读并理解更新后的条款。我们建议你定期回访本页面。

本政策的解释权归本站运营团队所有。如果你对本政策或你的数据权益有任何疑问，请通过以下邮箱联系我们的数据保护专员：[email protected]。我们通常会在1个工作日内确认收到你的请求，并在5个工作日内给出实质性答复。