隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提升服务质量直接相关的必要信息，拒绝过度收集。具体而言，我们收集的信息分为以下三类：（1）账号注册信息——当你在本网站注册账号或参与社区活动时，我们会收集你的用户名、电子邮箱地址及加密后的登录密码。加密后的密码以哈希值形式存储，即使数据库泄露，也无法逆向还原原始密码。（2）设备与技术日志信息——为保障网站安全及优化页面加载速度，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息不包含任何可识别个人身份的内容。（3）游戏内行为数据（仅限你主动提交时）——当你使用「牌谱复盘」功能时，需要主动上传对局记录文件。该文件仅包含牌局内的出牌顺序与胜负结果，不包含任何个人信息。

我们特别声明，本网站不会收集你的身份证号码、银行账户、精准地理位置（GPS）等敏感个人信息。如果你在第三方平台（如QQ、微信）使用快捷登录功能，我们仅获取你在该平台授权的公开信息（如昵称与头像），不会获取你的好友列表或聊天记录。

二、信息使用目的与方式

所有收集到的信息都将被用于明确且合法的目的。具体使用场景包括：（1）提供核心服务——用于创建和管理你的账号，确保你能正常访问出分技巧教学资源、参与论坛讨论及下载客户端。（2）个性化内容推荐——基于你的浏览历史与下载记录，我们可能会通过算法推荐你可能感兴趣的麻将胡了2攻略文章。但你拥有绝对的控制权，可在「账户设置-隐私中心」中一键关闭个性化推荐功能，关闭后你看到的将是按时间排序的全量内容。（3）安全风控与反作弊——技术日志信息将用于检测异常流量、防范DDoS攻击以及识别恶意注册行为，保护全体用户的账号安全。

我们承诺，绝不会将你的个人信息用于任何与麻将胡了游戏服务无关的商业推广，更不会将信息出售或出租给任何第三方。我们仅在你主动触发特定功能（如申请专家会诊）时，才会将必要的技术数据提供给内部审核人员。

三、Cookie 与追踪技术说明

本网站使用Cookie及同类技术（如LocalStorage）来提升你的浏览体验。Cookie是存储在设备上的小型文本文件，用于记录你的偏好设置。我们使用的Cookie主要分为两类：（1）严格必要性Cookie——此类Cookie是网站运行所必需的，例如用于维持登录状态的会话Cookie。若禁用此类Cookie，你将无法正常登录或下载资源。（2）分析性Cookie——我们使用自部署的Matomo分析工具（而非Google Analytics），统计页面访问量、用户停留时长等聚合数据，以帮助我们优化内容布局。Matomo工具默认开启IP匿名化处理，我们无法通过该工具识别特定个体。

本网站目前不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。我们也不使用任何形式的指纹追踪技术。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能会影响部分个性化功能的正常使用，例如记住你的阅读进度。

四、第三方数据共享政策

我们高度重视你的数据主权，遵循「最小化共享」原则。在以下特定且必要的情形下，我们可能会与第三方共享有限的数据：（1）游戏官方运营方——当你通过本网站跳转至官方服务器进行游戏时，为验证活动参与资格，我们可能需要将你的站点用户名与游戏内角色ID进行加密匹配。我们仅传输必要的标识符，且该传输过程采用TLS 1.3加密协议。（2）云服务提供商——我们的服务器托管于国内合规的云服务商（如阿里云或腾讯云），他们在提供基础设施服务时可能接触到技术日志数据，但合同明确禁止他们将数据用于任何其他用途。（3）执法机构——仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法披露必要的信息。

除上述情况外，我们不会向任何商业合作伙伴共享你的个人信息。我们郑重承诺，麻将胡了 PG中文网从未、将来也不会将用户数据用于「大数据杀熟」或任何形式的歧视性定价。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，你享有对个人信息的完整控制权。具体权利及行使方式如下：（1）访问权——你可以在「账户设置-个人资料」中查看我们存储的所有个人信息副本。（2）更正权——若发现邮箱地址或昵称有误，你可随时自行修改，修改后需重新验证邮箱有效性。（3）删除权——你可以通过联系[email protected]提交账号注销申请。注销流程将在15个工作日内完成。注销后，我们将删除或匿名化处理你的所有个人信息，但依据法律法规要求需保留的日志记录（如交易记录）除外。（4）撤回同意权——对于基于你同意而进行的处理活动，你有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系：（1）传输加密——全站启用HTTPS协议，使用TLS 1.3加密所有数据传输通道，确保数据在传输过程中不被窃听或篡改。（2）存储加密——数据库中存储的敏感字段（如邮箱、IP）均使用AES-256算法进行加密存储。备份数据同样经过加密处理，并存储于异地的安全机房。（3）访问控制——我们的服务器采用最小权限原则，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。（4）定期渗透测试——我们每年至少委托两家独立的第三方安全机构进行一次全面的渗透测试与代码审计，及时修复潜在漏洞。最近一次测试完成于2025年11月，未发现高危漏洞。

七、政策更新通知机制

随着法律法规的演进及业务功能的调整，本隐私政策可能适时更新。我们将在本页面发布最新版本的政策，并在页面顶部显著位置标注「最近更新日期」。对于涉及你重大权益的变更（如收集信息范围扩大、数据共享对象增加），我们将在变更生效前至少7日，通过站内信或你注册邮箱发送显著通知。若你在政策更新后继续使用我们的服务，即视为接受修订后的政策。我们建议你定期查看本页面，以了解我们如何保护你的信息。

八、联系我们与隐私投诉渠道

如你对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：隐私保护负责人邮箱：[email protected]。我们承诺在收到邮件后的48小时内予以回复。若你对我们的处理方式不满意，特别是认为我们侵犯了你的个人信息权益，你还有权向电信管理部门或消费者权益保护组织进行投诉举报。我们始终坚信，透明的隐私政策是赢得用户信任的基础，我们将持续投入资源，守护你的每一份数据安全。