隐私政策总则与适用范围
本隐私政策（以下简称"本政策"）适用于您通过任何终端设备访问、使用"麻将胡了"官网资讯平台（域名：majiang2.pg-mj-mahjong.com.cn，以下简称"本平台"）及"首页入口"下所链接的全部功能与服务。我们深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》、《网络安全法》以及《通用数据保护条例》（GDPR，适用于欧盟用户）的相关精神，制定本政策。本政策旨在以清晰、透明的语言向您说明，我们在您浏览、注册、互动过程中收集哪些信息、为何收集这些信息以及您如何行使您的数据权利。
请您在使用本平台前务必仔细阅读本政策。当您勾选"我已阅读并同意隐私政策"选项或继续使用本平台服务时，即视为您已充分理解并同意本政策所述的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策，并在监护人同意后方可使用本平台服务。本平台不会主动向未满14周岁的未成年人收集个人信息。
我们收集的信息范围与类型
为了向您提供稳定的"麻将胡了"资讯浏览、攻略查询以及"放水时间揭秘"数据服务，我们会在不同场景下收集以下几类必要信息。我们严格遵循"最小必要"原则，拒绝收集与平台核心功能无关的冗余数据。
- 设备与技术日志信息： 当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击流日志。这些信息用于生成聚合统计报告，以帮助我们优化页面布局与服务器带宽分配。该数据保存期限为30天，到期后自动匿名化处理。
- 账号注册信息： 若您选择注册成为平台会员，我们需要收集您的手机号码或第三方授权平台ID（如微信OpenID）。手机号码仅用于账号登录凭证及重要安全通知的发送，不会用于任何形式的商业营销短信推送。
- 互动反馈信息： 当您通过"联系我们"页面提交工单、发送邮件或参与站内投票调研时，我们会收集您在沟通中主动提供的姓名（或昵称）、联系方式以及问题描述文本。这些信息仅用于处理您的具体诉求，并在诉求解决后的90天内彻底删除。
- 设备标识符： 若您使用移动端H5页面，我们可能会读取您的设备标识符（如IMEI或OAID），但仅在您触发"快捷登录"功能时用于设备与账号的绑定校验，不会用于跨应用追踪。
信息使用目的与处理方式
我们收集上述信息的目的严格限定于以下五个方面：第一，保障服务安全——通过分析IP地址与设备指纹，识别并拦截恶意爬虫、撞库攻击以及分布式拒绝服务（DDoS）流量，保护平台及用户数据免受侵害。第二，优化产品体验——基于点击流日志的热力图分析，我们能够识别出用户访问"首页入口"时的流失节点，从而针对性优化导航布局。第三，个性化内容推荐——在获得您单独授权的前提下，我们会根据您的阅读偏好，在站内为您推荐可能感兴趣的"麻将胡了"攻略专题。第四，履行法律义务——配合监管机构针对网络赌博、诈骗等违法行为的调查要求，在法律法规允许的范围内提供必要的日志数据。第五，数据研究与模型训练——用于"放水时间"预测模型的迭代优化，但用于训练的数据集均经过严格脱敏处理，无法回溯至特定个人。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。对于需要将数据提供给外包服务商（如邮件推送服务商）的情形，我们会与其签署严格的数据处理协议（DPA），要求其仅在为我们提供服务的目的范围内处理数据，并采取与平台同等级别的安全防护措施。
第三方数据共享与委托处理政策
在特定情形下，我们可能需要与以下类别的第三方共享必要的有限信息。共享行为均遵循"目的明确、最小够用"原则，并在共享前进行安全影响评估。第一类为云计算服务提供商（如阿里云），其作为数据处理者，为我们提供服务器托管与CDN加速服务，可能接触到存储在服务器上的加密日志数据。第二类为实名认证服务商，若未来平台响应监管要求接入实名认证体系，您的姓名与身份证号将直接通过加密通道传输至认证服务商接口，平台本身不存储此类敏感证件信息。第三类为司法与行政机关，当我们收到具有法律效力的调查令、传票或法院判决时，我们将依法提供指定的数据字段。
除上述情形外，我们不会主动向任何无关第三方披露您的个人信息。若未来发生公司合并、收购或资产转让，导致您的个人信息持有主体发生变更，我们将通过站内公告及邮件形式提前30天通知您，并确保新的持有方继续履行本政策项下的全部义务。
您享有的数据权利与行使方式
依据相关法律法规，您对自身个人信息享有充分的控制权。您有权随时行使以下权利：第一，查阅权——您可以通过登录账号后在"个人中心-账号设置"中查看我们持有的您的个人资料。第二，复制权——您有权获取我们处理的您的个人信息的副本，请通过联系邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。第三，更正权——若您发现个人信息有误，可自行在账号设置中修改，或联系客服协助更正。第四，删除权——在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。删除请求将在30日内执行完毕。第五，撤回同意权——对于基于您同意进行的个性化推荐，您可以随时在设置中关闭，关闭后我们将停止推送。
若您需要行使上述任何权利，请发送邮件至 [email protected]，邮件标题请注明"数据主体请求"。为了保障账户安全，我们可能需要您提供身份验证信息（如注册手机号的后四位）。我们将在收到请求后的48小时内确认，并在法定时限内完成处理。若您对我们的处理结果不满意，您有权向网信部门或消费者权益保护组织进行投诉。
信息安全保障措施与政策更新
我们采用了多层次的技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，敏感字段（如手机号）采用AES-256算法加密后入库，加密密钥存储于独立的密钥管理服务（KMS）中，与数据库权限分离。在运维层面，我们实行严格的内部数据访问审批制度，任何员工访问用户数据均需申请临时权限，且操作行为会被记录至不可篡改的审计日志中，审计日志保存期为6个月。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向主管部门报告，并通过邮件或站内信方式告知受影响的用户，告知内容包括事件的基本情况、可能的影响、我们已采取的补救措施以及可供联系的应急响应团队。同时，本政策可能会根据法律法规的更新或平台功能的迭代进行调整。若发生重大变更，我们将在首页显著位置公示至少7天。变更后的政策自公示期满之日起生效。我们建议您定期查阅本页面，以了解最新的隐私实践信息。