隐私说明与数据保护政策
「麻将胡了中文官方网站」（以下简称"本网站"或"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本政策详细阐述了我们在你访问 wl.pg-cn-mahjong.com.cn 及使用我们提供的下载工具、社区论坛等服务时，如何收集、使用、存储及保护你的个人信息。
本政策自 2024 年 1 月 1 日起最新修订并生效。请务必在继续使用本网站服务前仔细阅读本政策。当你点击同意或继续使用我们的服务时，即视为你已充分理解并同意本政策所述的全部内容。
一、我们收集的信息范围与类型
我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。根据服务场景的不同，我们收集的信息可分为以下三大类：
1. 你主动提供的信息
- 注册账号信息： 包括你的邮箱地址、用户名及经过加密处理的密码。这些信息用于创建你的社区身份并保护你的账号安全。
- 个人资料（选填）： 你可以在个人中心自愿填写头像、性别、所在城市及游戏偏好等资料，以增强社区互动体验。
- 反馈与工单内容： 当你联系我们的客服或提交工单时，我们会收集你描述的问题详情及你主动提供的截图文件，以便进行针对性的排查。
2. 在服务过程中自动收集的信息
- 设备与技术日志： 包括你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及点击流记录。这些数据用于保障网络安全及优化页面加载逻辑。
- 使用行为数据： 例如你在工具内录入的局数、使用的功能模块频次等。请注意，这些数据在脱敏处理后，可能会被用于改进我们的预测算法，但绝不包含任何可识别个人身份的信息。
3. 来自第三方的信息
若你通过微信小程序等第三方平台登录，我们仅会获取该平台提供的 Open ID 及公开的头像与昵称，不会获取你的手机号或好友关系链。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确的业务目的，绝不会超出合理范围进行二次利用：
- 提供核心服务： 用于账号登录验证、论坛发帖身份识别以及下载工具的设备授权绑定。
- 个性化推荐： 基于你的阅读偏好，向你推荐可能感兴趣的攻略文章或工具更新日志。你可以随时在设置中关闭个性化推荐功能。
- 安全风控： 利用 IP 和设备信息进行异常流量监测，防范撞库、爬虫攻击及恶意刷注等黑产行为，保护全体用户的合法权益。
- 产品优化与研究： 对脱敏后的行为数据进行聚合统计分析，以提升预测模型的准确性及网站内容的实用性。
我们不会将你的个人信息用于任何与上述目的无关的商业活动。若未来需要将信息用于其他用途，我们会再次征求你的单独同意。
四、第三方数据共享政策
我们高度重视你的隐私，坚决不出售任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的数据：
- 技术服务提供商： 我们可能会将你的 IP 地址共享给 CDN（内容分发网络）服务商，以加速资源加载。这些服务商仅能根据我们的指示处理数据，不得用于其他目的。
- 支付渠道： 当你订阅专业版工具时，支付流程由微信支付或支付宝完成。我们不会存储你的银行卡号或支付密码，仅接收支付结果通知。
- 法律合规要求： 若接到法院传票、行政机关的合法调查令或监管要求，我们将在法律允许的范围内配合提供必要的数据。
除上述情况外，任何第三方机构均无法通过我们的平台获取你的个人隐私。我们会对所有合作方进行严格的背景调查并签署保密协议（NDA）。
五、你的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法律法规，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的权利：
1. 访问与复制权
你可以随时登录网站后台，在「账号设置」中查看我们持有的关于你的基本信息。如需获取完整的数据副本，请发送邮件至 [email protected] 申请导出。
2. 更正权
当你发现个人信息有误时，可自行在个人资料页面进行修改。对于无法自助修改的关键信息（如注册邮箱），请联系客服进行人工核验后修改。
3. 删除权
在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回了授权同意；我们违反法律或约定收集使用信息。删除请求将在 15 个工作日内处理完毕。
4. 注销账号
你可以在「安全中心」发起账号注销流程。注销后，你的所有个人资料、发帖记录及工具授权数据将被永久删除且不可恢复。注销审核期为 7 天，期间如有未完结的纠纷或工单，将暂停注销流程。
六、信息安全保障措施
我们采用了业内领先的安全技术和管理措施，以防止数据泄露、篡改或丢失。具体措施包括但不限于：
- 传输加密： 全站启用 HTTPS 协议（TLS 1.3 版本），确保数据在传输过程中的机密性与完整性。
- 存储加密： 数据库中的密码字段使用 bcrypt 算法加盐哈希，即使数据库被攻破，攻击者也无法还原明文密码。
- 访问控制： 实施基于角色的访问控制（RBAC），仅极少数授权运维人员拥有生产数据库的访问权限，且所有操作均留有审计日志。
- 漏洞管理： 每季度委托第三方安全公司进行渗透测试与代码审计，及时发现并修复潜在漏洞。
尽管如此，互联网环境并非绝对安全。我们建议你也采取必要的防护措施，例如使用高强度且不与其他网站重复的密码，并定期更换。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更，我们将通过以下方式显著通知你：
- 在网站首页顶部展示为期至少 7 日的浮动公告横幅；
- 向你的注册邮箱发送修订摘要邮件；
- 在政策页面顶部标注"最后修订日期"。
若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。若你不同意修改后的政策，你有权停止使用相关服务并行使注销账号的权利。
八、关于本政策的咨询与联系方式
如果你对本隐私政策有任何疑问、意见或投诉，或者发现任何涉嫌违反本政策的行为，请通过以下专门渠道与我们联系：
个人信息保护负责人： 数据合规官 李女士
联系邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 1208 室（数据合规部收），邮编：201203
我们将在收到你的请求后的 15 个工作日内完成核查并予以答复。如果你对我们的处理方式不满意，你还有权向属地网信部门或相关监管机构进行投诉举报。感谢你的信任与支持。