隐私说明与数据保护政策

信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供核心服务所必需的信息。根据你与站点交互方式的不同，收集的数据分为以下两类：

第一类：自动收集的非个人识别信息。当你浏览本站任何页面时，服务器会自动记录标准访问日志，包括但不限于：IP地址（经过脱敏处理，保留前24位）、浏览器类型及版本、操作系统、访问时间、来源页面、以及浏览的页面路径。这些数据用于生成匿名流量统计，帮助我们了解哪些「麻将胡了」策略文章最受关注，从而优化内容布局。此类数据不包含你的姓名、邮箱或任何可直接识别身份的信息。

第二类：用户主动提交的信息。当你在「联系我们」页面发送咨询邮件、在「牌谱共享计划」中上传CSV文件、或者订阅月度策略报告时，我们会收集你提交的姓名（或昵称）、电子邮箱地址以及邮件正文中包含的任何技术细节。如果你上传牌谱文件，请注意：该文件可能包含你的模拟器策略命名习惯，建议在上传前删除文件属性中的作者信息。

我们明确承诺：绝不收集「麻将胡了」游戏账号密码、支付账户信息、通讯录等与本站服务无关的敏感数据。模拟器本身为离线运行，不会主动上传任何对局记录。

信息使用目的与方式

所有收集到的信息仅用于以下明确的目的，不会用于任何超出范围的二次用途。具体包括：

• 提供与维护服务：使用你的邮箱地址回复咨询、发送你订阅的数据报告、处理模拟器授权文件的验证请求。
• 改进站点体验：分析匿名流量数据，判断哪些「麻将胡了2」实测文章阅读完成度高，哪些章节跳出率异常，从而调整内容结构。
• 数据质量核验：当你提交牌谱数据时，我们可能会通过邮件联系你，确认测试环境或策略标签的准确性，以确保「一把翻倍实测记录」的统计口径统一。
• 安全与合规：在极少数情况下，若检测到恶意攻击行为（如SQL注入尝试、暴力破解），我们可能临时分析完整的IP日志以阻断攻击源，并在事件结束后30天内删除相关日志。

我们不会将你的个人信息用于任何形式的广告定向投放，也不会出售、出租或交易你的个人数据。本站未接入任何第三方广告联盟，这是为了彻底杜绝因广告追踪而产生的隐私泄露风险。

Cookie 与追踪技术说明

本站使用少量必要的 Cookie 来提升核心功能的使用体验。目前启用的 Cookie 类型如下：

我们未使用任何跨站追踪 Cookie、指纹识别脚本或第三方分析工具（如 Google Analytics）。因此，你在本站的阅读行为不会被用于构建跨站用户画像。如果你在浏览器设置中完全禁用 Cookie，站点核心内容（如文章页、下载页）仍可正常访问，但会员登录和评论功能将不可用。

第三方数据共享政策

我们仅在以下两种有限场景下与第三方共享必要的数据，且共享范围均经过严格限定：

场景一：网站托管与基础设施服务。本站托管于专业数据中心，服务器提供商可能在法律要求的范围内访问服务器日志以进行故障排查。我们已与托管商签署数据处理协议（DPA），要求其不得将日志用于任何其他目的，并在服务终止时彻底删除数据。

场景二：法律合规要求。若收到具有法律效力的传票、法院命令或政府监管要求，我们可能被迫披露特定的访问日志或用户提交信息。在允许的范围内，我们会尝试提前通知受影响的用户，除非法律明令禁止。

除此之外，我们不会向任何商业合作伙伴、数据中间商或关联公司共享你的个人信息。特别需要强调的是，本站与「PG」游戏官方、模拟器开发者之间不存在任何数据互通关系。你在本站产生的所有实测记录与牌谱数据，仅存储于你自己的本地设备中。

用户权利：查看、修改与删除

根据适用的数据保护法规，你对自己的个人数据享有以下权利。我们将全力配合你行使这些权利，且不会因你行使权利而提供差异化的服务质量。

1. 访问权：你可以发送邮件至 [email protected]，请求获取我们持有的关于你的所有个人数据副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
2. 更正权：如果你的邮箱地址、昵称等信息发生变化，可随时通过邮件告知我们进行更新。
3. 删除权（被遗忘权）：你可以要求我们永久删除你的个人数据以及你上传的牌谱文件。请注意，删除请求生效后，你将无法继续使用会员相关功能，且该操作不可逆。
4. 限制处理权：若你对我们处理数据的合法性提出异议，可以要求我们在争议解决期间暂停处理你的数据。
5. 数据可携权：对于你主动提交的数据（如牌谱记录），你可以随时要求我们导出原始文件副本。

所有权利请求均需通过注册邮箱发送，以验证你的身份。我们不会通过电话或社交媒体处理此类请求，以防止身份冒用。对于明显重复或毫无根据的请求，我们保留收取合理工本费的权利（每笔不超过50元人民币）。

信息安全保障措施

我们采用了多层技术与管理措施来保护你的数据安全。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在浏览器与服务器之间传输时不被窃听或篡改。在存储层面，服务器数据库中的个人信息字段均经过 AES-256 加密，加密密钥独立存储于硬件安全模块（HSM）中。

在管理层面，我们执行「最小权限原则」——只有负责客户支持的数据专员才有权访问用户邮箱，且每次访问都会触发系统审计日志。团队内部每季度进行一次数据安全培训，并模拟钓鱼攻击测试员工的防范意识。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议你妥善保管自己的账号密码，并避免在公共设备上勾选「记住我」选项。

若不幸发生数据泄露事件，我们将在发现后的72小时内通过邮件或站内公告的方式通知受影响用户，并向相关监管机构报告（如适用）。通知将包含泄露的数据类型、可能的影响范围以及我们采取的补救措施。

政策更新通知机制与联系我们

随着法律法规的调整以及站点功能的变化，本隐私政策可能不时更新。当发生重大变更时（例如收集数据类型的变化、数据共享对象的增加），我们会在首页顶部展示明显的通知横幅，并更新本页面顶部的「最后更新日期」。重大变更的定义包括但不限于：引入新的追踪技术、将数据用于未披露的目的、或改变数据