隐私说明与数据保护政策：您的信任，我们的责任
本隐私政策适用于 bz.pg-mj-majianghule.net.cn（以下简称“本平台”或“我们”）。我们深知个人信息的重要性，并严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。本页面旨在以透明、清晰的方式向您阐述我们收集哪些信息、为何收集这些信息以及您如何行使您的数据权利。请在使用本平台服务前仔细阅读本政策。
信息收集范围与类型：最小化与必要性原则
我们遵循“最小化收集”原则，仅收集为您提供优质服务所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。
主动提供的信息包括：当您通过“联系我们”页面提交咨询表单时，我们会收集您的电子邮箱地址及您填写的咨询内容。当您参与站内投票或问卷调查时，可能会收集您的年龄段及游戏偏好（均为选填）。我们不会强制要求您提供真实姓名、身份证号码或银行账户等敏感个人信息。
自动采集的信息包括：当您访问本平台时，服务器会自动记录您的IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统信息、访问时间戳以及浏览的页面路径。这些信息仅用于站点的安全审计与流量统计分析，无法直接识别您的个人身份。我们使用自建的Matomo分析工具（而非谷歌分析），确保数据不出境。
信息使用目的与方式：精准服务与体验优化
我们承诺，所有收集到的信息仅用于以下明确的目的，绝不进行超出范围的二次利用。第一，用于回复您提交的咨询请求，我们可能需要使用您的邮箱地址向您发送答复邮件。第二，用于改进网站内容布局，通过分析页面热力图与访问路径，了解用户对“麻将胡了”攻略的偏好，从而优化导航结构。第三，用于安全风控，通过对IP地址的异常行为分析，防范恶意爬虫、CC攻击及垃圾信息灌入。
我们不会将您的个人信息用于任何形式的商业广告推送。我们不会向您发送未经请求的营销邮件。如果未来我们希望将数据用于本政策未载明的其他用途，我们将事先征得您的明确同意。此外，我们会对所有用于数据分析的信息进行聚合化或匿名化处理，确保无法通过这些数据反推至特定个人。
第三方数据共享政策：严格限制与法律合规
我们深知数据共享的敏感性。我们仅在以下两种特定情形下，可能向第三方披露您的有限信息：法律要求与必要服务委托。
法律要求：若政府监管部门依据法定程序出具正式调查函件，我们将依法在必要范围内提供相关日志记录。我们会在法律允许的范围内，尽可能通知您相关请求（除非法律禁止通知）。
必要服务委托：我们可能会将邮件发送服务委托给专业的邮件分发服务商（如阿里云邮件推送），以便更可靠地将回复送达至您的邮箱。在此过程中，服务商仅能接触到您的邮箱地址，且必须遵守与我们同等级别的保密义务。我们郑重承诺，我们不会将您的数据出售、出租或交易给任何第三方用于其独立营销目的。
用户权利说明：访问、修改与删除您的数据
依据《个人信息保护法》，您对您的个人信息享有充分的权利。您有权随时行使以下权利：
- 访问权：您有权向我们询问我们是否持有您的个人信息，并获取相关信息的副本。
- 更正权：如果您发现我们持有的关于您的信息不准确或不完整，您有权要求我们进行修改或补充。
- 删除权：在特定条件下（例如我们不再需要该信息用于收集时的目的），您有权要求我们删除您的个人信息。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销权：若您在本站注册了账号，您可以在账号设置中申请注销。注销后，我们将于15个工作日内删除或匿名化处理您的所有数据。
您可以通过发送邮件至 [email protected] 来行使上述任何权利。我们将在15个工作日内对您的请求进行验证并予以答复。为了保障账户安全，我们可能需要您提供一些信息以验证您的身份，例如注册邮箱的收件验证。
信息安全保障措施：多层防御体系
保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们实施了以下技术与管理措施：
传输加密：整个站点强制启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间传输的数据（包括咨询表单内容）在传输过程中无法被窃听或篡改。
存储安全：服务器数据库实行严格的访问控制列表（ACL），仅授权运维人员可通过堡垒机进行访问。所有存储的敏感字段（如邮箱地址）均经过AES-256加密算法进行静态加密。
定期审计：我们每季度进行一次内部漏洞扫描，每年委托第三方安全公司进行渗透测试。在最近一次2024年上半年的测试中，未发现高危漏洞。同时，我们建立了数据泄露应急响应预案，一旦发生安全事件，将在72小时内向相关监管机构报告，并向受影响的用户发送通知。
政策更新通知机制与联系渠道
随着法律法规的演进及平台功能的迭代，本隐私政策可能会不时进行更新。我们将在本页面底部标注“最近更新日期”。对于政策的重大变更（例如收集信息范围扩大或使用目的改变），我们将通过站内弹窗或邮件通知的方式，在变更生效前至少7个自然日向您显著提示。
我们建议您定期查看本页面以了解最新的隐私实践。如果您对本政策有任何疑问、意见或投诉，请首先通过电子邮件联系我们：[email protected]。我们设有专门的隐私保护负责人处理相关事宜。如果您对我们的处理方式不满意，您有权向网信部门等监管机构进行投诉举报。我们珍视您的信任，并将持续努力，以最高的道德标准与法律标准保护您的数据主权。