一、信息收集的范围与类型

我们遵循“最小化收集”原则，仅收集为提供优质服务所必需的信息。根据收集场景的不同，主要分为以下三类：

1. 设备与技术信息

当你访问本平台或通过我们的指引下载应用时，我们的服务器会自动记录标准日志信息，包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本（如 Android 13 或 iOS 16）、屏幕分辨率、访问来源页面及访问时间戳。这些信息仅用于网站运维分析、防范恶意攻击及优化页面布局。例如，通过分析屏幕分辨率，我们能够调整“产品界面”展示图片的加载策略，避免移动端用户消耗过多流量。

2. 账号与身份信息

当你在“联系我们”页面提交工单，或参与平台内的评论互动时，我们可能会收集你的昵称、电子邮箱地址以及你主动提供的联系方式。若你咨询涉及账号安全的问题，我们可能需要你提供游戏内的用户 ID（UID）以核实身份，但你无需提供真实姓名、身份证号码或银行账户信息。

3. 游戏内行为数据（非敏感）

请注意，本平台本身不直接运营游戏服务器。当你在《麻将胡了》游戏内进行对局时，游戏开发者（PG）会依据其独立的隐私政策收集游戏数据。本平台仅通过官方 API 接口获取匿名化的统计数据（如平均在线时长、关卡通过率），用于撰写规则说明类文章。我们无法通过这些数据反向识别你的个人身份。

二、信息使用目的与合法依据

我们承诺，所收集的全部信息仅用于以下明确目的，不会用于任何与服务质量无关的用途。具体包括：

1. 提供核心服务：处理你提交的下载需求，并向你发送包含最新“麻将胡了正版下载地址”的邮件通知（仅在你主动订阅的情况下）。
2. 客户支持与工单处理：使用你提交的邮箱地址与设备信息，用于定位你遇到的安装或运行故障，提供针对性的解决方案。
3. 内容优化与安全审计：分析匿名化的访问日志，以确定哪些“规则说明”章节阅读量最高、跳出率最低，从而优化内容结构。同时，通过 IP 地址分析，识别并拦截 DDoS 攻击或恶意爬虫请求。
4. 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内配合提供必要的信息。

我们处理个人信息的法律依据主要基于“履行合同所必需”（如响应你的下载请求）以及“正当利益”（如维护网站安全）。我们不会进行任何形式的自动化决策（如用户画像），也不会利用你的数据从事与麻将游戏无关的广告精准投放。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage（本地存储）技术来提升你的浏览体验。具体应用场景如下：

严格必要的 Cookie：用于维持你的登录状态（若你注册了社区账号）以及记住你的 Cookie 偏好设置。此类 Cookie 无法禁用，否则将影响网站基本功能的使用。例如，我们使用一个名为 “mahjong_session_id” 的临时 Cookie，有效期至浏览器关闭。

性能分析 Cookie：我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量。该脚本会生成一个匿名的随机 ID 存储在 Cookie 中，用于计算独立访客数（UV）。该 ID 不包含任何个人身份信息，且会在 30 天后自动过期。我们刻意未接入任何广告联盟的追踪代码，因此你在本平台的浏览行为不会被用于跨站广告推荐。

你可以通过修改浏览器设置来阻止或删除 Cookie。但请注意，禁用 Cookie 可能导致“联系我们”页面的工单提交功能异常，或无法正常显示针对你所在地区的下载镜像推荐。

四、第三方数据共享与委托处理

我们承诺，绝不会出售、出租或以其他方式交易你的个人信息。在以下特定且必要的情形下，我们可能与第三方共享有限的数据：

• 邮件服务提供商：当我们向你发送工单回复邮件时，我们会使用第三方邮件分发服务（如阿里云邮件推送）。该服务商仅能接触到你的邮箱地址，且受到严格的保密协议约束，禁止将数据用于任何其他用途。
• 网站托管服务商：本平台的服务器托管于合规的云服务商（如腾讯云）。作为数据处理者，该服务商可能在维护硬件或排查网络故障时接触到服务器日志，但不得提取或复制其中的个人数据。
• 法律监管机构：仅在法律法规明确要求或政府主管部门依法提出要求时，我们才会披露相关信息。

需要特别说明的是，我们与《麻将胡了》游戏开发者（PG）之间不存在数据共享关系。你在游戏内的消费记录、对局详情等数据，由游戏开发者独立处理。我们强烈建议你同时查阅游戏应用内提供的隐私政策，以全面了解你的数据在游戏端的处理方式。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，你对本平台持有的个人信息享有以下权利。你可以通过“联系我们”页面发送邮件至 [email protected] 来行使这些权利：

1. 访问权：你可以请求获取我们持有的关于你的个人信息副本。
2. 更正权：若你发现我们记录的邮箱地址有误，可要求立即更正。
3. 删除权：你可以要求我们删除你的个人信息。我们将在 15 个工作日内完成核查与删除操作。但请注意，基于法律义务（如税务记录）或安全审计日志中无法单独识别个人身份的数据，可能无法被删除。
4. 撤回同意权：若你曾订阅我们的邮件推送，你可以随时通过邮件中的“取消订阅”链接撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
5. 限制处理权：当你对数据的准确性提出异议时，你可以要求我们在争议解决期间暂停处理该数据。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份。验证方式通常为：要求你使用注册邮箱发送邮件，并附上你在“联系我们”页面提交工单时获得的唯一工单号。我们将在验证通过后 15 个工作日内给予实质性答复。

六、信息安全保障措施

我们采用了符合行业标准的技术与组织措施来保护你的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，所有包含个人信息的数据库均经过 AES-256 算法加密，且数据库访问权限实施严格的“最小权限”原则，仅有极少数运维人员拥有解密密钥。

我们定期（每季度）进行内部安全漏洞扫描，并每年聘请第三方安全公司进行渗透测试。在 2024 年的测试中，未发现高危漏洞。同时，我们制定了《数据泄露应急响应预案》，一旦发生可能涉及个人信息的泄露事件，我们将在 48 小时内通过邮件或站内信方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与联系我们

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集信息类型的变化、数据使用目的的变化）将在本页面顶部显著位置展示通知，并更新页面底部的“生效日期”。对于重大变更，我们将额外通过邮件进行通知。若你在政策更新后继续使用服务，即视为接受修订后的政策。

若你对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：[email protected]。我们将在 15 个工作日内予以回复。若你对我们的答复不满意，或认为我们侵害了你的合法权益，你还可以向网信部门或电信管理部门进行投诉举报。本政策的最终解释权归 ceo.official-mahjong.com 平台运营团队所有。