隐私说明与个人信息保护政策
本隐私政策适用于 dns.en-mahjong.com 域名下的所有页面及服务（以下简称"本平台"）。我们深知个人信息对您的重要性，并严格按照《个人信息保护法》及相关国际隐私框架的要求，对您的信息进行收集、存储、使用及保护。本政策旨在以透明、清晰的方式向您说明我们如何处理您的数据。
请您在使用本平台服务（包括但不限于浏览《麻将胡了》攻略、下载客户端指引、参与社区互动）前，仔细阅读本政策全文。当您点击确认或继续使用我们的服务时，即视为您已充分理解并同意本政策所述的全部内容。
一、我们收集的信息范围与类型
我们仅收集与为您提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体而言，我们可能收集以下类别的数据：
- 设备与技术信息：当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问来源页面。此类信息用于生成站点流量统计报表及排查兼容性问题。
- 账号注册信息：若您创建本站社区账号，我们需要收集您的电子邮箱地址或手机号码（用于登录验证）、以及您自行设定的昵称与密码（密码经过不可逆加密存储）。
- 互动与反馈信息：您在提交工单、参与投票或评论时主动提供的内容，包括文字描述、截图附件（可能包含游戏界面信息）。
- 日志与行为数据：我们使用自研的埋点系统记录您在站内的点击行为路径（如访问了哪些攻略页面），但此记录不包含您在第三方游戏客户端内的详细操作数据。
我们特别声明：本平台不收集任何形式的生物识别信息（如指纹、面部数据），也不要求您提供真实姓名与身份证号码（除非涉及特定的高价值奖品邮寄，届时将单独征得您的明示同意）。
二、信息使用目的与合法依据
我们承诺，所有收集的信息仅用于以下明确的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，以允许您保存收藏的攻略或在社区发表合规评论。
- 安全风控与防欺诈：基于 IP 地址与设备指纹分析异常登录行为。例如，当检测到同一账号在短时间内从相距过远的地区登录时，我们将触发临时锁定以保护您的账号安全。
- 服务优化与内容推荐：基于您的点击行为数据，分析《麻将胡了》与《麻将胡了2》攻略的受欢迎程度，从而调整内容排布。我们不会利用您的数据构建用于跨站广告投放的用户画像。
- 法律合规义务：当收到具有法律效力的调取指令（如法院命令、监管机构要求）时，我们将在法律允许的范围内提供必要的数据。
上述处理的合法依据主要基于"履行合同所必需"（为您提供访问服务）以及"我们的正当利益"（保障网站安全与稳定运营）。
三、Cookie 与同类追踪技术的使用说明
为了提升您的访问体验并记住您的偏好设置（如语言选择、字体大小），我们使用 Cookie 及 Local Storage 技术。具体说明如下：
- 严格必要型 Cookie：用于维持登录状态（Session ID），若禁用此类 Cookie，您将无法正常登录或进行评论操作。
- 功能型 Cookie：用于记住您的音量设置、深色模式偏好等个性化选项，有效期通常为 30 天。
- 分析型 Cookie：我们采用隐私增强型的统计脚本（如不启用跨站跟踪的配置），仅统计页面访问次数与停留时长，不记录具体的键盘输入内容。
您可以通过浏览器设置随时清除或阻止所有 Cookie。但请注意，阻止严格必要型 Cookie 将导致部分核心功能（如工单进度查询）无法使用。我们目前未使用任何跨域追踪型 Cookie，也未接入第三方广告联盟的追踪代码。
四、第三方数据共享与委托处理政策
我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人数据。可能涉及数据共享的具体场景如下：
| 第三方服务类型 | 涉及的数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务器提供商 | 访问日志（IP、UA） | 网站托管与内容分发加速 | 签署数据保护协议（DPA），要求其不得用于任何其他用途 |
| 邮件推送服务商 | 您的邮箱地址 | 发送工单回复通知与密码重置邮件 | 采用 TLS 加密传输，且服务商不得读取邮件内容 |
| 客户支持工单系统 | 您提交的工单内容与截图 | 用于内部流转处理您的问题 | 仅限于获得授权的客服人员可见，操作行为全程留痕 |
除上述情形外，若涉及公司合并、收购或资产转让，我们将提前 30 日在站内发布显著公告，并给予您注销账号或导出数据的选择权。
五、您的权利与数据管理机制
根据适用法律，您对自身数据享有充分的权利。我们为此建立了便捷的响应机制，您可以通过访问"个人中心-隐私设置"或直接发送邮件至 [email protected] 来行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
- 更正权：若您发现绑定的邮箱或手机号有误，可在登录状态下自行修改，或联系客服进行人工核验后修正。
- 删除权（被遗忘权）：您可以通过"注销账号"功能删除您的全部个人数据。注销后，您的评论记录将匿名化处理，但工单记录因财务审计要求需保留 3 年（此期间将进行去标识化处理）。
- 撤回同意权：对于基于同意处理的数据（如分析型 Cookie），您可通过浏览器设置撤回同意，或通过邮件申请停止特定形式的分析。
- 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议期间暂停处理该数据。
所有权利请求均免收费用，但为防止恶意请求，我们保留对明显重复或超高频请求收取合理工本费的权利（每次不超过 20 元人民币）。
六、信息安全保障措施与未成年人保护
我们采用了多层次的技术与管理措施来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，密码采用 bcrypt 算法加盐哈希，日志数据经过 AES-256 加密后存储于隔离的数据库中。我们每季度进行一次内部渗透测试，并建立了安全事件应急响应预案。
在未成年人保护方面，本平台提供的《麻将胡了》攻略信息涉及概率与奖励机制，不适宜未成年人独立决策。我们郑重声明：我们的服务仅面向年满 18 周岁的成年人。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将立即启动删除程序。若您是监护人，发现被监护人注册了本站账号，请通过下方联系方式通知我们，我们将在核实后 48 小时内彻底删除相关数据并封禁账号。
本政策可能因法律法规变化或服务功能调整而更新。重大变更（如收集范围扩大）将通过站内弹窗或邮件进行显著通知，并重新获取您的同意。若您在政策更新后继续使用服务，即视为接受修订后的条款。