隐私说明与数据保护政策

我们收集的信息范围与类型

为了提升服务质量与安全性，我们遵循"最小化收集"原则，仅采集提供服务所必需的数据。我们收集的信息分为两大类：基础访问数据与主动提交数据。

基础访问数据（自动收集）： 当您访问本平台时，我们的服务器会自动记录以下技术日志信息：IP 地址（仅用于安全风控与地域统计，存储时进行哈希脱敏处理）、浏览器类型及版本（User-Agent）、操作系统信息、访问时间戳、来源页面 URL 以及在本站内的点击流路径。这些数据用于分析站点的访问趋势、诊断服务器故障以及抵御恶意攻击。例如，我们会利用 IP 地址的聚合数据（非精确位置）来分析不同省份玩家对《麻将胡了2》攻略页面的偏好，从而优化内容布局。

主动提交数据： 当您通过"联系我们"页面提交工单、发送邮件或订阅我们的安全公告时，我们会收集您主动提供的联系方式（如电子邮箱地址、手机号码）以及您在描述问题时所附带的信息。若您进行账号申诉，我们可能需要您提供注册用户名、注册时间等身份核验信息。我们承诺，此类敏感信息的收集范围仅限于处理您当前诉求所必需的最小字段。

信息使用目的与处理方式

我们收集上述信息的目的具有明确且合法的边界，绝不会进行超出必要范围的数据挖掘或二次利用。具体而言，信息使用目的包括以下几个方面：

• 服务提供与优化： 使用基础访问数据中的浏览器类型信息，以确保页面排版在不同终端上的兼容性；分析点击流数据，以优化站内导航结构，使您能更快地找到《麻将胡了》的官方入口。
• 安全风控与欺诈防范： 使用 IP 地址与设备指纹信息，识别并拦截恶意爬虫、暴力破解尝试及撞库攻击。我们曾通过分析异常访问模式，成功在 10 分钟内阻断过一次针对玩家账号的分布式爆破攻击。
• 个性化沟通（基于您的明确请求）： 若您订阅了我们的"入口变更通知"，我们将使用您提供的邮箱地址，仅向您发送关于入口迁移、版本更新或安全警报的邮件。每封邮件底部均设有"一键退订"按钮，退订处理时效不超过 3 个工作日。
• 法律合规与争议解决： 在涉及法律纠纷或监管要求时，我们可能会在法律法规允许的范围内，保留并披露必要的用户数据以配合调查。

我们明确禁止将您的个人信息用于任何形式的自动化决策（如用户画像）或跨场景的商业广告推送。我们不会因您在站内浏览了某款麻将攻略，而在其他平台向您投放相关广告。

Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术来提升您的使用体验。这些技术并非用于追踪您的跨站行为，而是用于实现以下核心功能：

严格必要的 Cookie： 用于维持您的登录状态（如果您创建了站内账户）、记忆您的安全偏好设置（例如是否同意本政策）。这些 Cookie 是网站运行所必需的，无法关闭。例如，我们使用一个会话标识 Cookie 来确保您在提交工单时，系统能正确关联您的对话进程。

性能与分析 Cookie： 我们使用自托管的分析脚本（非 Google Analytics 等第三方服务）来收集匿名化的访问数据。这些数据帮助我们了解哪些页面最受欢迎、玩家在哪个步骤容易流失。我们不会使用任何跨域追踪 Cookie，也不会将您的访问行为与第三方广告网络共享。

您可以通过浏览器设置来管理或删除 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常登录站内账户或无法使用部分个性化功能。我们建议您将浏览器设置为"阻止第三方 Cookie"模式，这不会影响本平台的核心功能运行。

第三方数据共享与跨境传输政策

我们坚守一个底线：我们绝不贩卖、出租或交易您的个人信息。 在以下特定且必要的情形下，我们可能会与第三方共享有限的数据：

首先，当我们推荐您跳转至 PG SOFT 官方游戏服务器时，您的浏览器会直接与该服务器建立连接。在此过程中，您的 IP 地址等信息会按照该游戏平台的隐私政策进行处理。我们仅提供入口链接，不参与后续的数据交换。其次，我们可能与提供云计算服务的合作伙伴（如阿里云、腾讯云）共享基础运维数据，这些服务商仅根据我们的指示处理数据，并承担保密义务。最后，若政府机关依据法定程序提出要求，我们将在核实法律文书后，依法提供必要的数据。

关于数据跨境传输，我们目前的所有服务器节点均部署在中国大陆境内，因此您的数据默认存储于境内。如果我们未来因业务需求需要使用海外节点进行数据备份，我们将单独征求您的明确同意，并确保数据传输过程采用符合国家标准的加密通道。

您的权利与信息安全保障措施

依据相关法律，您对您的个人信息享有充分的控制权。您有权随时查阅、复制、更正或删除我们持有的关于您的个人信息。若您希望执行上述操作，请通过本页面底部的联系方式提交申请。我们将在 15 个工作日内完成身份核验并处理您的请求。对于重复无理的请求，我们可能会收取合理的服务费用。

在安全保障方面，我们采取了纵深防御体系。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层，所有密码均通过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在制度层面，我们与所有可接触用户数据的员工签署了严格的保密协议，并实行最小权限访问原则。我们每年至少进行一次由外部审计机构执行的渗透测试，最近一次测试于 2024 年 10 月完成，未发现高危漏洞。

政策更新通知与联系我们

随着法律法规的演变及业务功能的调整，我们可能会不时修订本隐私政策。任何重大变更（如收集信息类型的变化、数据使用目的的改变）将通过站内显著位置的弹窗公告或邮件（针对订阅用户）的方式，提前 7 日通知您。在变更生效后，若您继续使用本平台服务，即视为您接受修订后的政策。

若您对本隐私政策有任何疑问、意见或投诉，请首先通过电子邮件联系我们的数据保护负责人：[email protected]。我们承诺在 48 小时内予以初步回复。如果您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉举报。我们珍视您的信任，并将持续以最高标准守护您的数据安全。