隐私说明：我们如何收集、使用与保护你的数据
《麻将胡了》官网（以下简称“本平台”）深知个人信息对你至关重要。本隐私政策旨在以透明、清晰的方式阐述我们在你访问 close.paly-pg-majiang.com.cn 或使用我们提供的相关服务（包括但不限于攻略查询、番型计算器、社区论坛）时，如何收集、存储、使用及共享你的相关信息。本政策自 2025 年 1 月 1 日起生效，并取代之前发布的任何版本。
我们建议你仔细阅读本政策，并在理解其内容后做出适当的选择。当你点击“同意”按钮或继续使用我们的服务时，即表示你已充分理解并同意本政策所述的全部内容。若你为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
信息收集范围与类型：最小化收集原则
我们遵循“数据最小化”原则，仅收集为你提供服务所必需的最少信息。我们收集的信息主要分为两大类：第一类是你在注册账号或参与互动时主动提供的信息。例如，当你在“联系我们”页面提交工单时，我们会收集你的邮箱地址和昵称；当你在论坛发布帖子时，我们会记录你的 IP 地址（用于风控）以及你填写的个人资料（如头像、签名）。
第二类是通过自动化技术收集的日志信息。当你在浏览本平台时，我们的服务器会自动记录你的浏览器类型、操作系统版本、访问时间、浏览路径、点击行为以及设备标识符（如 IDFA 或 OAID）。这些信息属于匿名化的使用数据，无法直接识别你的个人身份。需要特别说明的是，我们目前不收集你的精确地理位置信息，仅根据 IP 地址推断所在城市级别，用于内容分发优化。
此外，为了提升游戏体验，当你在本平台使用“番型计算器”等工具时，我们会在本地存储（LocalStorage）中暂存你的手牌数据。该数据仅保存在你的设备上，不会上传至我们的服务器，除非你主动点击“提交牌谱分析”按钮。
信息使用目的与方式：让数据服务于内容优化
我们收集上述信息的目的非常明确且有限。首先，用于提供和维持核心服务。例如，我们需要你的账号信息来确保你在论坛中的发帖身份唯一性，并用于实现“我的收藏”等个性化功能。其次，用于改进我们的内容质量。通过分析海量的匿名浏览日志，我们可以精准定位用户最感兴趣的攻略分类（例如，我们发现 65% 的用户在阅读“内部机制解析”类文章后，会继续阅读“实战复盘”类内容），从而调整我们的内容生产计划。
第三，用于安全风控与反欺诈。IP 地址和设备标识符对于识别恶意爬虫、垃圾信息发送者以及账号盗用行为至关重要。第四，在获得你明确授权的情况下，我们可能会使用你的联系方式向你推送“版本更新公告”或“限时活动信息”。需要强调，我们绝不会将你的个人信息用于任何与提升服务质量无关的用途，也不会进行所谓的“大数据杀熟”。我们承诺，所有数据分析均基于聚合数据，而非个体画像。
第三方数据共享政策：绝不贩卖你的信息
我们在此郑重承诺：我们不会出售、交易或以任何形式出租你的个人身份信息给任何第三方。我们仅在以下严格限定的场景下，可能与特定服务提供商共享必要的数据：第一，云服务提供商。我们的网站托管于阿里云（新加坡地域），为了保障网络安全，服务器日志（含 IP 地址）会存储在云端，但我们与阿里云签署了严格的数据保护协议（DPA），禁止其访问除运维日志外的任何业务数据。
第二，必要的技术支持方。例如，我们使用第三方邮件推送服务（如 SendGrid）来向你发送工单回复通知。在此场景下，我们仅共享你的邮箱地址，并要求该服务商遵守 GDPR 及《个人信息保护法》的相关规定。第三，法律合规要求。若政府机关依据法定程序要求我们披露特定用户信息，我们会在核实法律文书的有效性后，按照法律要求提供必要的数据。除此之外，任何涉及将数据用于独立商业目的的行为，我们都会在事先征得你的明确同意。
用户权利：查看、修改与删除你的个人数据
根据《中华人民共和国个人信息保护法》及 GDPR 相关规定，你对你自己的个人信息享有充分的权利。第一，你有权访问我们持有的关于你的个人信息副本。你可以通过发送邮件至 [email protected] 提交访问请求，我们将在 15 个工作日内提供电子版数据包。第二，你有权更正不准确的信息。若你发现你的注册邮箱或手机号有误，可以在“账号设置”页面自行修改，或联系客服协助更正。
第三，你有权删除你的个人数据（“被遗忘权”）。你可以通过“账号注销”功能删除你的账号及相关信息。请注意，账号注销操作不可逆，注销后你的历史发帖记录将被匿名化处理，但出于法律合规及反欺诈需要，我们可能会在备份系统中保留你的数据最长 90 天，之后将彻底清除。第四，你有权撤回同意。对于基于你同意而进行的推送营销，你可以随时通过邮件中的“退订”链接撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
若你需要行使上述任何权利，或对我们的数据处理行为有任何投诉，请通过下方联系方式与我们联系。我们承诺不会因你行使权利而对你进行任何形式的歧视或服务降级。
信息安全保障措施：多重技术防护体系
保护你的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织安全措施。在传输层面，全站启用 TLS 1.3 加密协议，确保你在浏览器与服务器之间传输的数据无法被窃听或篡改。在存储层面，你的密码经过加盐的 bcrypt 算法（成本因子 12）哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
在访问控制层面，我们实施了严格的权限分离策略。仅有极少数核心运维人员拥有访问生产数据库的权限，且所有敏感操作（如数据导出）均会触发多重身份验证（MFA）并记录完整的审计日志。我们定期（每季度）邀请第三方安全公司进行渗透测试与漏洞扫描。2024 年第四季度的测试结果显示，我们的系统不存在高危漏洞。同时，我们建立了应急响应预案，一旦发生安全事件，我们将在 72 小时内通过邮件或站内信通知受影响的用户，并上报至相关监管机构。
政策更新通知机制与联系方式：保持透明沟通
随着法律法规的演变以及我们服务的迭代，本隐私政策可能会不时进行更新。当我们对本政策做出重大变更时（例如收集信息的范围、使用目的或共享对象发生变化），我们会在官网首页发布显著公告，并通过你预留的邮箱发送通知。对于非重大变更（如文案措辞优化、章节结构调整），我们将在本页面直接更新并修订“生效日期”，恕不另行单独通知。
我们建议你定期回访本页面，以了解最新的隐私实践。若你对本政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大夏 18 层，法务部（收），邮编 201203。
📢 最新资讯