隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供本站服务直接相关的必要信息，遵循"最少够用"原则。所收集的信息主要分为两大类：您主动提供的信息以及通过自动化手段收集的匿名信息。

您主动提供的信息包括：当您订阅我们的邮件列表、下载专业版工具或参与站内问卷调查时，我们可能会收集您的电子邮箱地址、您选择的用户昵称（非强制）以及您填写的反馈内容。当您通过"联系我们"页面提交咨询工单时，我们会收集您的邮箱地址及您的问题描述，以便进行回复。我们不会强制要求您提供真实姓名、家庭住址、身份证号码等敏感个人信息。

自动化收集的信息包括：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统信息、访问时间戳、浏览的页面路径（Referrer）、以及页面交互事件（如点击的按钮、停留时长）。这些信息均以匿名化形式进行聚合分析，无法单独用于识别特定个人身份。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下四个方面：第一，核心功能提供，即确保您能够正常访问网站内容、下载资源及使用在线模拟工具，此过程需要验证您的网络环境及浏览器兼容性。第二，个性化体验优化，基于您的浏览器语言偏好及访问设备类型，我们可能会调整页面排版与推荐内容的展示顺序，但此过程不涉及用户画像分析。第三，通讯与支持服务，当您主动咨询时，我们使用您的邮箱地址进行回复；当您订阅邮件列表时，我们用于发送您明确请求的《麻将胡了技巧大全》电子手册或版本更新摘要。第四，安全与合规审计，我们使用服务器日志中的IP地址与访问行为数据，用于检测、预防并调查恶意攻击、欺诈或潜在的安全威胁。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业目的，包括但不限于向第三方出售、出租或交换您的邮箱地址。我们亦不会使用Cookie技术追踪您在第三方网站上的浏览行为。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验与网站运行效率。我们使用的Cookie主要分为两类：严格必要性Cookie与功能性Cookie。严格必要性Cookie是网站运行所必需的，例如用于维护您的登录状态（若您注册了账号）、记忆您的隐私偏好选择。此类Cookie无法禁用。功能性Cookie用于记住您的偏好设置，例如您偏好的语言或字号大小，其生命周期不超过30天。

我们目前未接入任何第三方广告网络，因此不存在由广告商设置的第三方追踪Cookie（如DoubleClick Cookie）。我们亦未使用任何跨站追踪技术。关于数据统计，我们使用自建的简易分析脚本，该脚本不依赖外部分析服务商（如Google Analytics），从而确保您的IP地址与访问行为数据仅存储于我们自己的服务器中，进一步降低了数据泄露至第三方的风险。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie可能导致网站的某些核心功能（如工具下载）无法正常使用。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列举的特定情形外，我们不会向任何第三方共享您的个人信息：情形一，电子邮件发送服务提供商。为了向您发送下载链接或订阅邮件，我们可能会使用专业的邮件发送平台（例如Mailchimp或SendGrid）。在此过程中，您的邮箱地址会传输至该服务商的服务器，但其仅能用于发送我们指定的邮件，且需遵守其自身的隐私政策。我们已与这些服务商签订数据处理协议，要求其不得将您的数据用于任何其他目的。情形二，法律合规要求。若根据法律法规、诉讼争议解决需要，或应行政及司法机关的强制性要求，我们可能会依法披露您的相关信息。情形三，紧急安全事件。在涉及人身安全、重大财产损失的紧急情况下，为了保障您或其他第三方的合法权益，我们可能需要在未经您同意的情况下进行必要的紧急披露。

我们郑重承诺，从未授权任何第三方机构以"麻将胡了经典专区"名义向用户索取密码、验证码或财务信息。任何此类行为均属诈骗，请务必提高警惕。

五、您的数据主体权利

根据适用的数据保护法规（如《中华人民共和国个人信息保护法》），您对您的个人信息享有以下权利：访问权，您有权向我们查询我们是否持有您的个人信息以及具体内容；更正权，若发现您的信息有误，您有权要求我们进行修改或补充；删除权，在特定条件下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息；撤回同意权，对于基于您同意而进行的处理活动，您有权随时撤回您的授权；限制处理权与可携权，您有权要求我们暂时停止处理您的数据或要求以结构化、机器可读的格式向您提供数据副本。

由于本平台大部分数据以匿名化形式存储，若您希望行使上述权利，请发送邮件至 [email protected]。为保障账户安全，我们可能需要您提供注册邮箱、最近一次下载记录等信息以验证您的身份。我们将在收到请求后的15个工作日内完成身份核验并给予答复。对于重复、无依据或需要耗费巨大技术成本的请求，我们可能会收取合理的费用或予以拒绝。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、公开、修改或破坏。在传输层面，本平台全站启用HTTPS加密协议（TLS 1.3），确保您在浏览器与服务器之间的数据传输是加密的。在存储层面，您的邮箱地址等个人信息在数据库中以加密形式（AES-256）存储，服务器部署于拥有严格门禁与监控的专业数据中心。在访问控制层面，仅有经过授权的核心运维人员（不超过3人）在需要执行系统维护任务时才能接触到底层数据库，且所有访问操作均记录在不可篡改的审计日志中。

尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对安全的技术手段。我们建议您也采取积极措施保护个人信息，例如：不要在公共计算机上勾选"记住我"选项、定期清理浏览器缓存、切勿将本站的下载提取码或账号信息透露给他人。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内公告或邮件方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新与通知机制

随着本平台功能的迭代或法律法规的更新，我们可能会适时对本隐私说明进行修订。政策更新后，我们将在网站首页顶部展示显著的通知横幅，持续公示至少7天。对于涉及您重大权益的变更（例如信息收集范围扩大、共享对象增加），我们还会通过您预留的邮箱发送单独的邮件通知，并在邮件中简要说明变更内容与生效日期。

本政策版本号为 v2.3，最近更新日期为2024年5月20日。该版本取代了2023年11月1日发布的v2.2版本。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。

八、联系我们处理隐私事宜

若您对本隐私说明有任何疑问、意见或投诉，或您希望行使上述任何数据主体权利，请通过以下专门渠道与我们联系：数据保护官邮箱：[email protected]。或者，您也可以寄送书面函件至我们的办公地址（具体地址请通过邮件索取，以防止垃圾邮件骚扰）。我们将在收到您的隐私相关请求后，于15个工作日内进行核实与处理。如果您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉或举报。