隐私说明与个人信息保护政策：麻将胡了 PG中文网数据安全承诺
麻将胡了 PG中文网（以下简称“本平台”或“我们”）深知个人信息对你的重要性，并严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等法律法规。本页面将详尽阐述我们在你访问 bs.pg-majianghule-new.com.cn 及使用相关服务（包括但不限于“麻将胡了”内容浏览、工具下载、牌局数据模拟）时，如何收集、使用、存储及保护你的信息。请你务必仔细阅读，确保你对本政策内容充分知情。
一、信息收集范围与类型：最小化原则下的必要采集
我们遵循“最小必要”原则，仅收集与提供服务直接相关的信息。根据使用场景的不同，我们收集的信息分为以下三类：
- 1. 基础设备信息：当你在未注册状态下浏览网页时，我们的服务器会自动记录你的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent 字符串）、操作系统版本及访问时间戳。这些信息用于生成站点访问热力图与诊断网络连接问题，无法直接识别你的真实身份。
- 2. 账号注册信息：当你主动注册成为平台用户以便保存“麻将胡了”牌谱或使用进阶功能时，我们需要收集你的手机号码或邮箱地址（用于唯一标识）、自定义用户名及密码（密码采用 bcrypt 算法加盐哈希存储，任何人无法逆向还原）。
- 3. 功能使用数据：当你使用“一把翻倍实测”模拟器或牌局复盘工具时，我们会在本地及云端暂存你上传的牌谱文件（包含牌河顺序、手牌组合等抽象数据）。请注意，牌谱数据不含任何真实货币交易信息，且我们会在 30 天后自动清除云端原始文件，仅保留统计分析后的脱敏聚合数据。
二、信息使用目的与方式：明确界定，杜绝超范围滥用
我们承诺，所有收集到的信息仅用于以下明确列举的用途，绝不用于与服务质量无关的用途。具体使用场景包括：
- 核心功能提供：使用你的账号信息验证登录状态，确保只有你本人可以访问个人的牌谱收藏夹与偏好设置。
- 个性化内容推荐：基于你浏览的“麻将胡了”或“麻将胡了2”攻略类型，在站内为你推荐相关性更高的策略文章。该推荐逻辑基于标签匹配算法，不涉及用户画像的跨站追踪。
- 安全风控与反作弊：利用基础设备信息检测异常流量模式（如高频爬取、撞库攻击等）。例如，若单一 IP 在 1 分钟内发起超过 200 次页面请求，系统将自动触发验证码拦截机制。
- 服务改进与研发：对脱敏后的功能使用数据（如番型查询频次）进行统计分析，用于优化“麻将胡了”数据库的检索效率及模拟器的预测准确率。
我们特别声明：我们不会将你的个人信息出售、出租或交易给任何第三方。同时，我们不会使用你的数据用于任何形式的信贷评估或雇佣决策。
三、Cookie 与追踪技术说明：透明化管理你的偏好
为了提升你的访问体验并保障安全，本平台使用 Cookie 及类似存储技术（如 LocalStorage）。我们对此类技术的使用保持高度透明：
- 必要型 Cookie：用于维持你的登录会话状态（Session ID）。当你点击“退出登录”或关闭浏览器时，该 Cookie 即被销毁。此类型 Cookie 无法被禁用，否则你将无法正常登录。
- 功能型 Cookie：用于存储你的界面偏好设置（如深色/浅色模式切换、牌桌背景选择）。该 Cookie 的有效期为 180 天，你可以随时通过浏览器设置清除。
- 分析型技术：我们自建了轻量级访问统计脚本（非第三方工具），该脚本不设置跨域 Cookie，仅通过 JavaScript 收集页面加载性能数据（如 DOMContentLoaded 时间）。该数据仅用于优化服务器响应策略。
我们目前未接入任何第三方广告联盟或 DSP 平台的追踪像素。因此，你在访问本平台时的行为数据不会用于在其他网站向你展示个性化广告。
四、第三方数据共享政策：严守边界，非必要不共享
我们仅在以下极其有限的情形下，可能向特定接收方提供必要的数据片段。所有共享行为均受法律协议约束，并要求接收方承诺同等安全标准：
- 云服务提供商：为了存储加密后的用户数据备份，我们使用了位于中国境内的阿里云服务器（地域：华北 2）。这意味着你的数据物理存储于中国境内，受中国法律管辖。阿里云作为数据处理者，无权访问任何业务数据明文。
- 执法机构要求：若收到具有法律效力的调查令、传票或法院判决，且法律明确要求披露特定用户信息，我们将在形式审查通过后，仅提供法律要求的最小化数据范围，并同步记录该次披露行为。
- 紧急安全事件：在发生危害国家安全、公共安全或他人重大合法权益的紧急事件时，为保护各方利益，我们可能依法进行必要的紧急披露。
除上述三种情况外，我们不会向任何其他主体提供你的个人数据。任何未经授权的数据访问尝试都将被视为严重违约，并可能引发法律诉讼。
五、用户权利保障：你的数据，你做主
依据《个人信息保护法》第四章的规定，我们保障你对自身个人信息行使以下合法权利。你可通过发送邮件至 [email protected] 提交正式请求，我们将在 15 个工作日内完成核验与处理。
| 权利类型 | 权利说明 | 处理时限 |
|---|---|---|
| 查阅/复制权 | 获取我们持有的关于你的全部个人信息副本。 | 10 个工作日 |
| 更正权 | 修正错误的注册信息（如更换绑定手机号）。 | 5 个工作日 |
| 删除权 | 请求删除你的账号及关联的所有牌谱记录。删除后不可恢复。 | 15 个工作日 |
| 撤回同意权 | 撤回对我们处理你个人信息的授权同意。 | 即时生效 |
| 注销权 | 永久注销账号，终止所有服务。 | 15 个工作日 |
为了保障账户安全，处理上述请求时，我们可能需要你提供用户名、注册邮箱及最近一次登录时间以完成身份核验。若请求由非本人提出，我们有权拒绝处理。
六、信息安全保障措施与政策更新：构筑纵深防御体系
我们采用了行业领先的技术与管理措施来保护你的数据安全。在技术层面，全站启用 HTTPS 加密传输（TLS 1.3 协议），数据库中的敏感字段（如手机号）使用 AES-256-GCM 算法进行加密存储。在管理层面，我们建立了严格的数据访问审批制度，内部员工访问用户数据需经过双人复核授权，且所有访问操作均记录于不可篡改的审计日志中。
本隐私政策将根据法律法规的变化及业务功能的调整进行适时更新。若发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过站内显著公告及邮件推送的方式通知你。若你不同意修订后的政策，你有权停止使用本平台服务并申请注销账号。政策版本号可通过页面底部链接查看，当前生效版本为 v3.0（更新日期：2025 年 01 月 15 日）。