隐私说明与个人信息保护政策
本政策适用于 news.apps-pg-majiang.com.cn 及其关联子页面（以下简称"本站"）。我们深知个人信息对您的重要性，并会依照中华人民共和国相关法律法规（包括《网络安全法》《个人信息保护法》）的要求，以严谨的态度处理您的数据。本政策将详细说明我们收集哪些信息、如何使用这些信息以及您所拥有的权利。
一、信息收集的范围与类型
在您使用本站的过程中，我们可能会收集以下几类信息，以确保服务的安全性与个性化体验：
- 设备与技术信息：当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息仅用于生成匿名的流量统计报表，无法单独识别您的个人身份。
- 注册与交互信息：若您在我们的社群或论坛创建账号，我们会收集您主动提供的用户名、电子邮箱地址及加密密码。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被逆向还原。
- 咨询与反馈内容：当您通过联系我们页面提交表单或发送邮件时，我们会保存您的联系方式及通信内容，用于后续的问题追踪与服务质量回访。
- 日志与行为数据：为优化内容布局，我们使用自研的轻量级埋点系统记录页面滚动深度、点击热区等聚合数据。该系统不采集您在游戏内的账号密码、金币余额等敏感信息。
敏感信息特别说明
本站强烈建议您不要在咨询邮件或社群聊天中透露任何与您的支付账户、游戏登录密码、身份证件号码直接相关的敏感信息。任何官方人员都不会以任何理由向您索要上述敏感数据。若您不慎泄露，请立即通过邮件联系我们进行安全备案。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下明确范畴，不会用于与本站服务无关的用途：
- 提供核心内容服务：通过分析设备类型，我们能够为您的移动端或桌面端浏览器适配最佳的内容排版，确保麻将胡了玩法教程中的表格与图解能够清晰展示。
- 安全风控与反滥用：IP 地址与设备指纹信息用于识别并拦截恶意爬虫、垃圾评论及分布式拒绝服务攻击（DDoS）。我们保留在必要时向网络监管部门报告严重安全威胁的权利。
- 个性化内容推荐：基于您的阅读历史（例如频繁浏览麻将胡了2 的 Free Game 攻略），我们可能会在首页推荐相关主题的新文章。此推荐逻辑完全基于站内行为，不涉及跨平台追踪。
- 服务改进与调研：匿名化的用户行为数据将用于分析教程的完读率与跳转率，帮助我们判断哪些章节需要优化或扩充。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有内部数据访问均受权限控制，仅内容运营与技术支持岗位的核心人员拥有最小必要权限的数据查看资格。
三、Cookie 与同类追踪技术说明
本站使用 Cookie 及 Local Storage 技术来提升您的访问体验。具体使用场景如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持您的登录状态，防止 CSRF 跨站请求伪造攻击 | 会话结束即失效 |
| 偏好设置 Cookie | theme_pref | 记忆您选择的深色/浅色显示模式 | 1 年 |
| 分析统计 Cookie | _ga_* | 用于匿名统计访问来源与页面热度（已启用 IP 匿名化） | 2 年 |
| 本地存储 | reading_progress | 记录您在长文攻略中的阅读位置，方便下次继续 | 永久（可手动清除） |
您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，若禁用严格必要 Cookie，您将无法使用社群评论等需要身份认证的功能。我们不会使用任何跨站追踪 Cookie，也不会读取您访问其他网站时留下的 Cookie 信息。
四、第三方数据共享与委托处理
为实现网站的正常运行与持续优化，我们与以下类型的服务提供商合作，并可能向其共享最小必要的数据：
- 云服务与 CDN 提供商：用于托管网站静态资源与加速全球访问。服务器日志可能包含您的 IP 地址，但保留周期不超过 30 天。
- 邮件服务商：用于向您发送我们回复的咨询邮件或订阅的更新通知。我们要求邮件服务商不得将您的邮箱地址用于任何其他营销目的。
- 数据分析服务商：我们使用自建统计系统，但底层基础设施可能依赖第三方云计算资源。所有数据处理均遵循严格的合同约束。
除上述情况外，我们仅在以下法律情形下可能披露您的信息：根据法律法规的强制要求、法院命令或政府主管部门的合法调查要求。在非强制披露场景下，我们将尽力通过法律允许的方式通知您。
五、您享有的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内完成身份核验并处理您的请求。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现注册信息有误，可随时自行在账号设置中修改，或联系我们来更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规处理信息。但为履行法定义务或处理纠纷所必需的信息除外。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可以在社群设置中自助注销账号。注销后，您的所有个人资料与发言记录将在 7 日内被匿名化处理。
为保障账户安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。此验证措施是为了防止您的数据被未授权第三方获取。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据：传输层使用 TLS 1.3 加密协议；存储层对敏感字段进行 AES-256 加密；应用层部署 Web 应用防火墙（WAF）并定期进行渗透测试。尽管如此，互联网环境不存在绝对的安全，我们建议您也采取必要的防护措施，例如使用独立且复杂的密码，并定期更换。
本政策可能因法律法规变化或业务调整而更新。重大变更（如收集范围扩大、使用目的改变）将在本站首页显著位置公示 7 日。若您继续使用本站服务，即视为您接受修订后的政策。对于涉及您重大权益的变更，我们将通过您预留的邮箱发送单独通知。
若您对本政策或个人信息处理有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在 15 个工作日内予以答复。如果您对我们的处理方式不满意，您有权向相关网信部门或司法机关寻求帮助。