隐私说明与个人信息保护政策
麻将胡了中文官方网站（以下简称"本站"）深知个人信息对你的重要性，并感谢你对我们的信任。本政策旨在以透明、清晰的方式，说明我们在你访问本站或使用相关服务时，如何收集、使用、存储及保护你的信息。请你务必仔细阅读本政策的全部条款，尤其是以加粗字体显示的条款。
本政策适用于本站域名为 info.hot-pg-majianghule.com.cn 下的所有页面及功能模块。需要特别说明的是，本站作为《麻将胡了》游戏的非运营类信息平台，不直接提供游戏充值服务，因此本政策主要规范的是网站浏览、内容下载及玩家社区互动过程中的数据处理行为。
一、我们收集的信息范围与类型
在遵循"最小必要"原则的前提下，我们仅在实现服务所必需的功能时收集你的信息。根据收集场景的不同，我们将信息分为以下三类：
1. 你主动提交的信息
- 账号注册信息：当你在本站论坛或攻略区进行评论、点赞时，可能需要注册站点账号。届时我们会收集你的昵称、电子邮箱地址及你自行设置的密码（经加密存储）。
- 联系反馈信息：当你通过"联系我们"页面提交工单或发送邮件时，我们会收集你的邮箱地址、姓名（如有提供）以及你在邮件正文中主动披露的任何内容。
- 活动报名信息：若你参与我们举办的有奖攻略征集等活动，我们可能收集你的游戏 UID 及邮寄地址，以便发放虚拟或实物奖励。
2. 通过技术手段自动收集的信息
- 日志数据：包括你的 IP 地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径及停留时长。这些信息用于分析站点流量与内容受欢迎程度。
- 设备信息：包括设备型号、唯一设备标识符（如 IDFA 或 OAID）、网络类型（Wi-Fi 或蜂窝网络）。
3. 第三方共享的信息
若你通过第三方平台（如微信、QQ）授权登录本站社区，我们可能会从该平台获取你的公开头像、昵称及 OpenID（匿名标识符）。我们不会获取你在第三方平台上的私人好友列表或聊天记录。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括但不限于：
- 提供核心服务：用于验证你的登录身份、存储你的评论内容、确保下载链接的正确分发。
- 优化用户体验：通过分析日志数据，了解玩家最关注的热门攻略类型，从而调整首页内容推荐策略。例如，若数据显示"翻倍技巧"类文章点击率显著高于平均值，我们会增加该垂直领域的内容产出。
- 安全风控与反作弊：利用设备信息和 IP 地址，检测并阻止恶意爬虫、垃圾信息刷屏及撞库攻击等异常行为。
- 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管指令时，我们可能在法律允许的范围内披露必要的信息。
重要承诺：我们绝不会将你的个人信息出售、出租或交易给任何第三方用于营销目的。也不会将你的游戏 UID 与本站浏览记录进行跨平台关联分析。
四、第三方数据共享政策
在以下特定且必要的情形下，我们可能与第三方共享你的部分信息。所有接收方均需签署保密协议，并仅能按照我们的指示处理数据。
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 服务器日志（不含账号密码） | 网站托管、CDN 加速、日志存储 |
| 数据分析服务商 | 脱敏后的浏览行为数据 | 生成流量统计报告 |
| 游戏开发商（授权方） | 你主动提交的游戏 UID（仅限活动场景） | 核实玩家身份并发放活动奖励 |
| 政府执法机关 | 依法要求的必要信息 | 配合案件调查或法律程序 |
除上述场景外，我们不会在未获得你明确授权的情况下向任何第三方提供你的个人信息。在我们涉及合并、收购或资产出售时，我们将确保受让方继续受本政策约束，否则我们将要求其重新获得你的授权。
五、你的权利：访问、更正与删除
根据《中华人民共和国个人信息保护法》及相关法规，你对自身个人信息享有充分的权利。你可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以回复。
- 访问权：请求获取我们持有的关于你的个人信息副本。
- 更正权：若发现你的个人信息存在错误或不完整，你有权要求我们进行修改或补充。
- 删除权：在特定条件下（如我们不再需要该信息用于原始目的），你可以请求删除你的个人信息。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：你可以通过联系我们注销在本站的社区账号。注销后，我们将删除或匿名化处理你的所有发帖记录及个人资料。
为了保障账号安全，处理上述请求前我们可能需要验证你的身份。验证方式通常为：核实你提交请求的邮箱是否与注册邮箱一致，或要求你提供注册时使用的手机号码后四位。
六、信息安全保障措施
保护你的数据安全是我们不可推卸的责任。我们采用了多层次的安全防护体系，以应对潜在的安全威胁。
在传输层面，全站启用 HTTPS 加密协议（TLS 1.3 版本），确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的 bcrypt 算法进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向还原出明文密码。在运维层面，我们实行严格的权限访问控制，仅极少数经过背景审查的核心运维人员拥有数据库的生产环境访问权限，且所有访问操作均记录在不可篡改的审计日志中。
此外，我们每季度会委托独立的第三方安全机构进行渗透测试与漏洞扫描。最近一次测试（2024年10月）结果显示，未发现高危及以上级别的安全漏洞。若不幸发生数据安全事件，我们将根据法律规定，在 72 小时内通过邮件或站内公告的方式向你告知事件的基本情况、可能的影响以及我们采取的补救措施。
七、政策更新与通知机制
随着法律法规的演进及业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息类型增加、使用目的改变），我们将在网站首页发布显著公告，并通过你预留的邮箱发送邮件通知。
本政策自 2024 年 1 月 1 日起生效，最近一次修订日期为 2025 年 1 月 10 日。修订后的政策自公布之日起 7 日后自动生效。若你在政策更新后继续使用本站服务，即视为你已阅读并理解更新后的条款。若你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]（邮件标题请注明【隐私政策咨询】）
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路 2 号浦软大厦 8 层 法务部（收）