隐私说明与数据保护政策：我们如何守护你的每一次访问
麻将胡了官网（以下简称“本平台”或“我们”）深知隐私对于每一位访客的重要性。本页面详细阐述我们在你浏览、注册及使用服务过程中，如何收集、使用、存储及保护你的个人信息。本政策适用于fee.zh-pg-majiang.com.cn域名下的所有页面及子服务，请在使用前仔细阅读。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅采集提供服务所必需的信息。根据交互场景的不同，我们收集的信息分为以下三类：
- 设备与日志信息： 当您访问首页入口或阅读高爆时间文章时，我们的服务器会自动记录标准访问日志，包括IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。此数据仅用于站点流量分析与安全审计，不包含任何可识别个人身份的内容。
- 主动提交信息： 当您通过“联系我们”页面提交咨询、订阅高爆时间报告或参与社区活动时，我们会收集您主动填写的姓名（或昵称）、电子邮箱地址及咨询内容。这些信息仅用于回复您的请求。
- 本地存储信息： 为记住您的偏好设置（如语言、主题模式），我们会在您的设备上存储小型数据文件（LocalStorage），其中不包含密码或支付凭据。
我们特别声明：本平台不收集也不要求提供任何形式的身份证号码、银行账户或支付密码。任何以本平台名义索要上述敏感信息的行为均属诈骗，请立即通过官方联系渠道举报。
二、信息使用目的与处理方式
我们承诺，所有收集的信息仅用于明确、合法的目的，绝不进行超出必要范围的二次利用。具体使用场景如下：
- 提供与优化核心服务： 分析高爆时间页面的访问热力图，以判断哪一时段的攻略最受关注，从而优化内容结构。此分析基于聚合数据，无法回溯至个人。
- 个性化内容推送： 在获得您明确授权（勾选订阅框）后，我们会向您发送您可能感兴趣的高爆时段周报。您可随时通过邮件中的“取消订阅”链接撤回同意。
- 安全风控与反欺诈： 检测异常流量模式（如高频爬取、恶意攻击），保障网站的数据安全与正常运行。处理依据是我们的合法利益。
- 法律合规： 当收到具有法律效力的传票或政府指令时，我们将在法律允许的范围内予以配合。
我们不会将您的个人信息用于“用户画像”或自动化决策，除非该决策对于履行您与我们的合同是必要的。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及类似技术来提升浏览体验。我们对此保持完全透明：
- 严格必要型Cookie： 用于维持会话状态，例如记住您的“已读文章”标记，防止重复展示弹窗。此类Cookie无法禁用。
- 功能型Cookie： 用于存储您的偏好设置，如是否同意隐私政策。生命周期为30天。
- 统计型Cookie： 我们使用自建的轻量级分析脚本（非第三方广告追踪），统计页面访问次数与停留时长。该数据完全匿名化，且不跨站追踪。
我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。若未来业务发展需要引入，我们将第一时间更新本政策并征求您的单独同意。
四、第三方数据共享与委托处理政策
我们坚守“零出售”原则。我们从未出售、也绝不会出售您的个人数据。仅在以下特定情形下，可能与第三方进行必要的数据交互：
| 第三方类型 | 共享的数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（如阿里云） | 服务器访问日志 | 网站托管与CDN加速 | 签署数据处理协议（DPA），数据加密存储 |
| 邮件推送服务商 | 您的邮箱地址（仅在订阅时） | 发送订阅报告 | 要求其不得用于任何其他用途 |
| 专业顾问（如律师） | 必要的最小化信息 | 法律咨询与合规审查 | 受保密协议约束 |
除上述情形外，任何第三方机构均无法通过本平台获取您的个人数据。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及GDPR的相关要求，您对自身数据享有充分的权利。您可以通过“联系我们”页面提交请求，我们将在15个工作日内予以处理。
- 访问权： 您有权询问我们是否持有您的个人数据，并索取副本。
- 更正权： 若您发现提交的邮箱或昵称有误，可随时要求更正。
- 删除权（被遗忘权）： 您可以要求我们删除您的订阅信息及历史咨询记录。但请注意，基于法律义务（如税务审计）或安全备份保留期的数据，可能无法立即删除，但我们会在法定保留期届满后自动清除。
- 撤回同意权： 对于基于同意处理的邮件推送，您可通过退订链接随时撤回。
- 投诉权： 若您认为我们的处理行为侵害了您的权益，您有权向当地网信部门或数据保护机构进行投诉。
为验证请求者身份，我们可能需要您提供注册邮箱或手机号码进行验证，以防数据泄露给无关人员。
六、信息安全保障措施
保护数据安全是我们的首要责任。我们采取了以下技术与管理措施：
- 传输加密： 全站启用TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
- 存储加密： 数据库中的敏感字段（如邮箱）使用AES-256算法进行加密存储。
- 访问控制： 实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试： 每季度委托第三方安全公司进行模拟攻击测试，最近一次测试（2025年9月）未发现高危漏洞。
尽管我们采取了严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议您也保护好个人设备，不点击可疑链接。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，本隐私政策可能适时更新。更新后的政策将在此页面发布，并同步更新页面顶部的“生效日期”。
对于重大变更（如收集范围扩大、数据共享方增加），我们将通过首页弹窗或邮件（若您已订阅）进行显著通知，并在变更生效前至少提前7日征求您的同意。我们鼓励您定期查看本页面，以了解我们如何保护您的信息。
若您对本政策内容有任何疑问、意见或建议，请通过以下方式联络我们的数据保护官：
邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦8层801室 法务部（数据保护官）收
本政策自2024年1月1日起生效，最近一次修订于2025年10月1日。