隐私说明与数据保护政策
本政策适用于 pause.line-pg-majiang.com.cn 及其子页面。我们深知在您浏览「麻将胡了」出分窗口分析内容时，个人信息安全至关重要。本页面详细说明了我们收集哪些信息、如何使用这些信息，以及您所拥有的控制权。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您与网站的互动方式，我们可能收集以下数据类型：
- 账户信息：当您注册成为会员时，我们会收集您的电子邮箱地址、自定义用户名及加密后的密码。邮箱用于接收下载通知与文章更新，密码仅以 bcrypt 哈希形式存储。
- 使用数据：包括 IP 地址、浏览器类型（User-Agent）、操作系统信息、访问时间戳、浏览的页面路径。这些数据通过服务器日志与前端埋点自动采集，用于分析网站流量来源与内容受欢迎程度。
- 主动提交的数据：当您通过「联系我们」页面发送邮件或填写反馈表单时，我们会收集您提供的姓名（选填）、邮箱地址及邮件正文内容。若您提交对局记录以获取个人诊断报告，我们也会收集该记录文件，但会进行匿名化处理。
- Cookie 标识符：用于维持登录状态与记住偏好设置，具体说明见下文第三节。
我们不收集任何形式的游戏账号密码、支付信息、身份证号码或精确地理位置数据。我们亦不主动采集您在第三方游戏平台内的对局数据，除非您明确上传。
二、信息使用目的与方式
所有收集到的信息仅用于以下明确目的，不会进行超出范围的二次利用：
- 提供核心服务：使用您的账户信息验证登录身份，确保您能正常下载资源、访问会员专属内容。
- 优化内容质量：分析聚合后的使用数据（非个人层面），识别用户最关注的「麻将胡了」或「麻将胡了2」分析主题，从而调整文章选题与结构。
- 安全与防滥用：通过 IP 与 User-Agent 信息检测异常流量，防止恶意爬虫抓取我们的原创数据表格或发起 DDoS 攻击。
- 用户沟通：使用您提交的邮箱回复咨询、发送您主动订阅的更新通知（每两周最多一封）。我们不会发送任何推广性质的第三方广告邮件。
- 改进分析模型：经过去标识化处理的对局记录（删除用户名、IP 等）可能被用于优化出分窗口统计模型，但任何发布的研究成果中均不会包含可识别个人身份的信息。
三、Cookie 与追踪技术说明
本站使用 Cookie 与类似技术（如 LocalStorage）来提升您的浏览体验。具体使用情况如下：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录会话，防止 CSRF 攻击 | 浏览器会话结束 |
| 偏好设置 Cookie | theme_pref, lang_pref | 记住您选择的深色/浅色模式及语言 | 1 年 |
| 分析型 Cookie | _ga, _gid | 匿名统计页面访问量（通过自建日志，非 Google Analytics） | 最长 2 年 |
我们不使用任何第三方广告追踪 Cookie，亦不接入 Facebook Pixel、Google Ads 等再营销工具。您可以通过浏览器设置禁用 Cookie，但请注意，禁用必要 Cookie 将导致您无法登录会员账户。
四、第三方数据共享政策
我们承诺，绝不对外出售、出租或交易您的个人信息。在以下有限情形下，我们可能共享必要的数据：
- 网站托管服务商：我们的服务器部署于香港地区的合规数据中心，托管商可能在法律要求下访问服务器日志，但其访问权限受合同约束，仅用于故障排查。
- 邮件发送服务商：若我们使用第三方邮件服务（如 SendGrid）发送更新通知，您的邮箱地址将仅用于该次发送，服务商不得将地址用于自身目的。
- 法律合规要求：若接到具有管辖权的法院或监管机构的有效法律文书，我们将依法提供必要信息。
我们不会与任何游戏运营方、博彩平台或数据分析公司共享您的个人层面数据。我们发布的任何聚合统计（如出分窗口平均时长）均基于匿名化数据。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权：您可以通过登录账户后进入「个人中心」-「账户设置」，查看我们存储的您的个人信息副本。
- 更正权：若您的邮箱地址或用户名有误，您可随时在账户设置中自行修改，或联系 support@ 邮箱请求人工更正。
- 删除权：您有权要求删除您的账户及所有关联个人数据。您可在「个人中心」-「安全设置」中点击「注销账户」。注销后，您的账户数据将在 30 天内被完全清除，但根据法律要求需保留的日志（如 IP 地址）将最长保留 6 个月。
- 撤回同意权：您可以通过浏览器清除 Cookie、取消邮件订阅或注销账户，随时撤回您对数据处理行为的同意。
- 数据可携带权：您可以申请导出我们持有的您的个人数据副本（格式为 JSON），该请求将在 15 个工作日内处理。
六、信息安全保障措施
我们采用多层次安全防护体系保护您的数据：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希，邮箱字段使用 AES-256 算法加密存储。
- 访问控制：服务器运维采用双因素认证（2FA），仅极少数核心管理员拥有数据库访问权限。
- 安全审计：我们每季度进行一次漏洞扫描，每年聘请第三方安全团队进行渗透测试。
尽管我们采取了上述措施，但互联网环境并非绝对安全。若发生数据泄露事件，我们将在 72 小时内通过邮件或站内公告通知受影响的用户，并向相关监管机构报告。
七、政策更新与通知机制
本隐私政策可能因法律法规变化或网站功能调整而更新。更新后的政策将发布在本页面顶部，并标注「最后更新日期」。对于重大变更（如收集数据类型增加、数据使用范围扩大），我们将通过以下方式通知您：
- 在网站首页展示醒目横幅提示，持续至少 7 天。
- 若您为注册会员，我们将向您的注册邮箱发送一封变更摘要邮件。
您在政策更新后继续使用本网站，即视为您接受修订后的条款。若您不同意变更，您有权在变更生效前注销账户。
八、联系我们与数据保护官
如您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下方式联系我们的数据保护负责人：
- 邮箱：[email protected]
- 邮寄地址：（仅用于正式法律文书）香港特别行政区 荃湾海盛路 3 号 TML 广场 18 楼（数据保护组收）
我们将在收到请求后的 15 个工作日内予以回复。若您对我们的回复不满意，您有权向网信部门或当地数据保护机构提出投诉。
本政策最后更新日期：2025 年 1 月 1 日