隐私说明与数据保护政策（《麻将胡了》玩家专版）
本隐私政策适用于 ui.en-mahjong.com（以下简称"本平台"）所提供的所有服务，包括但不限于游戏攻略查询、官网入口校验工具、玩家社区互动及邮件资讯订阅。我们深知，对于参与《麻将胡了》及 PG SOFT 游戏的您而言，个人信息安全与资金安全同等重要。本政策旨在以透明、清晰的方式说明我们如何处理您的数据，请您在使用本平台前仔细阅读。
一、我们收集哪些信息及收集方式
本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的数据类型分为以下三类：
- 基础设备信息（自动收集）： 当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息用于生成匿名化的流量统计，帮助我们优化页面在不同设备上的显示效果。例如，我们发现约有 68% 的用户使用安卓设备访问，因此优化了移动端的牌局演示交互。
- 主动提交信息： 当您使用"入口检测"工具时，我们会记录您提交的待检测域名；当您通过邮件联系我们时，我们会保存您的邮箱地址及往来邮件内容。这些记录仅用于处理您的具体请求，并保留 30 天后自动清除。
- 社区互动信息（可选）： 若您申请加入玩家社群，我们会收集您的微信 ID 或 Telegram 用户名。此信息仅用于拉群操作，绝不会用于其他营销目的。
我们特别声明：本平台不收集也不存储任何与您游戏账号相关的密码、支付密码、钱包地址或身份证件信息。如果您在第三方游戏平台遇到要求提供此类信息的情况，请立即终止操作并举报。
二、信息的使用目的与法律依据
我们仅将收集到的信息用于以下明确且合法的目的，不会进行超出范围的二次利用：
- 提供核心功能： 使用设备信息来确保页面在您的浏览器上正常渲染，并检测异常流量（如 DDoS 攻击、爬虫抓取）。
- 改进服务质量： 分析匿名化的访问路径，了解玩家最常阅读的攻略主题（如"麻将胡了2 爆分技巧"），以便调整内容优先级。
- 安全与合规： 在法律要求或允许的范围内，配合监管机构调查网络犯罪或侵权行为。例如，当检测到仿冒官网的钓鱼网站时，我们可能会向安全机构提供该网站的访问特征。
上述处理行为的法律依据基于您的"同意"（当您勾选隐私协议时）以及我们的"合法利益"（维护网站安全与内容完整性）。您有权随时撤回同意，撤回不影响撤回前基于同意所进行的处理的合法性。
三、Cookie 及同类追踪技术使用说明
本平台使用 Cookie 和 Local Storage 技术来提升您的浏览体验。具体使用场景包括：
| 技术类型 | 名称示例 | 使用目的 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持您的登录状态（如社区功能），防止跨站请求伪造。 | 会话结束即失效 |
| 偏好设置 Cookie | lang_pref | 记住您选择的语言版本（简体中文/繁体中文/英文）。 | 1 年 |
| 分析型 Cookie | _ga | 匿名统计页面访问量、来源渠道，用于内容优化。 | 最长 2 年 |
| 功能型 Local Storage | tool_history | 保存您最近 5 次入口检测的域名记录，方便您重复查询。 | 永久（可手动清除） |
我们不会使用任何第三方广告追踪 Cookie，也不会将您的浏览数据用于跨站广告重定向。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后网站的"自动登录"和"语言记忆"功能将无法使用，但核心的攻略阅读功能不受影响。
四、第三方数据共享与跨境传输
我们承诺，绝不销售、出租或交易您的个人数据。在以下特定且必要的情形下，我们可能向第三方披露有限信息：
- 云服务提供商： 本平台托管于阿里云（新加坡地域）与 Cloudflare CDN 网络。您的访问数据会经过这些服务商的服务器，但他们仅作为数据处理者，无权将数据用于任何其他目的。我们已与上述服务商签署了《数据处理协议》（DPA）。
- 法律合规要求： 若政府机关依据法定程序（如搜查令、法院传票）要求提供特定 IP 的访问日志，我们将在法律允许的范围内予以配合，并尽可能通知受影响的用户（除非法律禁止）。
- 紧急安全事件： 在发生安全漏洞（如数据泄露）时，我们可能会聘请第三方取证公司进行调查，届时将向其提供必要的日志片段。
由于我们的服务器位于新加坡，您的数据可能会被跨境传输至中国大陆以外的地区。新加坡《个人数据保护法》（PDPA）已获得中国网信办认可的"充分性认定"，因此数据传输具有充分的法律保障。
五、您的数据主体权利与行使方式
依据《中华人民共和国个人信息保护法》及 GDPR 相关原则，您对您的个人信息享有以下权利：
- 访问权： 您可以通过发送邮件至 [email protected]，申请获取我们持有的关于您的个人信息副本。
- 更正权： 若您发现您的信息（如邮箱地址）有误，可随时通过在线客服或邮件告知我们进行修正。
- 删除权（被遗忘权）： 在以下情形下，您有权要求我们删除您的个人数据：数据不再用于收集时的目的；您撤回同意；数据被非法处理。收到请求后，我们将在 15 个工作日内完成删除操作。
- 限制处理权： 当您对数据的准确性提出异议时，您可以要求我们在争议期间暂停处理该数据。
- 数据可携带权： 您有权要求我们将您主动提交的数据（如邮件内容）以结构化、机器可读的格式传输给您指定的第三方。
所有权利请求均不收取费用，但若请求明显无据或超频（如每月超过 3 次），我们可能会收取合理的工时费。我们将在 30 天内对所有合法请求作出实质性答复。
六、信息安全保障措施与未成年人保护
我们采用了符合行业标准的安全防护体系来保护您的数据：
- 传输加密： 全站启用 TLS 1.3 加密协议，确保您在提交域名检测请求或发送邮件时，数据在传输过程中不被窃听或篡改。
- 存储加密： 服务器数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行静态加密，即使数据库文件被非法获取，也无法直接读取明文。
- 访问控制： 仅限平台核心运维人员（共 2 名）拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
- 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025 年 1 月）未发现高危漏洞。
关于未成年人保护：本平台提供的游戏攻略信息涉及在线娱乐内容，仅面向年满 18 周岁的成年人。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女向我们提供了个人信息，请立即联系我们删除相关数据。我们建议家长开启设备的"青少年模式"并妥善保管支付密码。
七、政策更新与通知机制
随着法律法规的演变及平台功能的发展，我们可能会适时修订本隐私政策。修订后的政策将在本页面顶部显示"最后更新日期"，并通过以下方式通知您：
- 显著位置公告： 当政策发生重大变更（如收集数据类型增加）时，我们会在网站首页弹窗提示，您需点击"同意"后方可继续使用。
- 邮件通知： 对于已订阅邮件资讯的用户，我们会发送政策变更摘要至您的邮箱。
- 历史版本存档： 我们将在本页面底部保留前三个历史版本的全文链接，确保变更可追溯。
若您对隐私政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们的数据保护专员：
邮箱： [email protected]
邮件主题请注明： 【隐私请求】+ 您的具体诉求（如：访问/删除/更正）
我们将在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。