隐私说明与个人信息保护政策

信息收集范围与类型

我们遵循"最小必要"原则收集信息，即仅收集为您提供服务所必需的最少信息。根据您使用网站功能的不同，我们可能收集以下几类信息：第一，设备基础信息，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备语言设置。这些信息在您访问网站时由服务器日志自动记录，用于确保页面在不同设备上的正常显示以及统计分析访问趋势。第二，当您通过"联系我们"页面提交表单或发送邮件时，我们会收集您主动提供的姓名、邮箱地址以及咨询内容中的信息，这些信息仅用于回复您的咨询。第三，如果您在网站上进行搜索操作，我们会记录搜索关键词，但不关联到您的个人身份。

需要特别说明的是，本网站不要求用户注册账号，也不收集任何形式的实名认证信息（如身份证号、真实姓名、家庭住址等）。《麻将胡了》游戏本身的账号注册和实名验证流程由 PG SOFT 官方平台独立处理，其数据收集规则请参阅官方发布的《PG SOFT 隐私政策》。我们与游戏官方之间的数据交互仅限于通过加密 API 查询版本信息，不会传输任何个人身份数据。

信息使用目的与方式

我们收集的信息仅用于以下明确的目的：第一，网站运维与安全监控。通过分析服务器日志中的 IP 地址和访问时间，我们能够识别并防御恶意攻击行为（如 DDoS 攻击、SQL 注入尝试）。2024 年上半年，我们的安全团队通过日志分析成功拦截了 1,203 次异常访问请求，保障了网站的正常运行。第二，内容优化与体验改进。我们通过统计不同页面的访问量、平均停留时长、跳出率等聚合数据，来评估攻略文章的质量，并据此调整内容布局。这些分析均基于去标识化的聚合数据，无法追溯到具体个人。第三，用户咨询回复。当您通过邮件联系我们时，我们使用您提供的邮箱地址进行回复，并保留完整的沟通记录以便后续跟进。

我们郑重承诺：绝不会将您的个人信息用于以下用途——出售或出租给任何第三方、用于跨站广告精准投放、用于建立用户画像进行商业营销。我们的收入来源为官方授权的广告位合作，广告内容与您的个人身份无关，而是基于页面上下文进行展示。

Cookie 与追踪技术说明

本网站使用 Cookie 和类似的本地存储技术来提升您的访问体验。具体而言，我们使用以下类型的 Cookie：第一，严格必要型 Cookie，用于维持网站基本功能，例如记住您的 Cookie 同意偏好，此类 Cookie 无法禁用；第二，功能型 Cookie，用于记住您的界面设置（如字体大小、明暗主题），有效期 30 天；第三，分析型 Cookie，我们使用自托管的 Matomo 分析工具（非 Google Analytics）来统计访问数据，该工具默认开启 IP 匿名化处理，且不会跨域追踪用户。

我们目前不使用任何第三方广告追踪 Cookie，也不接入 Meta Pixel、Google Ads 等再营销工具。您在访问本网站时，不会因为浏览过我们的攻略文章而在其他平台看到相关联的广告。如果您希望完全禁用 Cookie，可以在浏览器设置中进行关闭，但请注意，这可能导致部分功能（如主题偏好记忆）无法正常使用，但不会影响您阅读任何文章内容。

第三方数据共享与跨境传输政策

我们严格限制个人信息的对外共享。除了以下两种情况外，我们不会向任何第三方披露您的个人信息：第一，根据法律法规要求或政府机关的强制性命令进行披露。例如，当收到具有法律效力的调查令时，我们可能需要提供服务器日志中的 IP 地址信息。第二，为维护 PG SOFT 官方游戏的合法权益，在您涉嫌利用本站信息进行游戏作弊、破坏游戏公平性等行为时，我们可能在最小必要范围内向官方提供您的行为日志（不包含身份信息）。

关于数据跨境传输，本网站的服务器部署于中国香港特别行政区，因此您的访问日志数据会存储于香港的数据中心。香港地区的数据保护法规与内地《个人信息保护法》在原则上保持一致。我们不会将任何数据主动传输至中国大陆境外或香港以外的地区。所有数据备份均存储于香港的 Tier III 级别数据中心，该数据中心通过了 ISO 27001 信息安全管理体系认证。

您的权利与数据管理

根据《个人信息保护法》及 GDPR 的相关规定，您对自己的个人信息享有以下权利：查阅权——您有权要求我们提供我们持有的关于您的个人信息副本；更正权——如果发现我们记录的信息有误，您有权要求修正；删除权——在特定条件下（如我们不再需要该信息用于原始目的），您有权要求删除您的个人信息；限制处理权——您有权要求我们暂停处理您的个人信息；数据可携带权——您有权以结构化、机器可读的格式获取您提供的个人信息。

由于本网站不强制收集身份信息，上述权利的行使主要针对您主动提供的咨询邮件内容。如果您希望行使任何一项权利，请发送邮件至 [email protected]，我们将在 15 个工作日内（法律法规另有规定的除外）完成身份验证并处理您的请求。为了保障账户安全，在处理删除或导出请求前，我们可能会要求您提供用于证明身份的信息（如原始咨询邮件中的特定措辞）。

信息安全保障措施与未成年人保护

我们采取了多层次的安全防护措施来保护您的信息。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，服务器日志经过 AES-256 算法加密后存储，且访问权限仅授予经过双因素认证的