隐私说明与数据保护政策
本政策适用于域名 hl.zh-pg-mahjong.com.cn 下的所有页面与服务。我们深知在游戏攻略场景下用户数据的敏感性，因此制定了高于行业默认水平的隐私保护标准。本政策最后更新日期为 2025 年 1 月 15 日，自发布之日起生效。
信息收集范围与类型
主动提交的信息
当您通过"联系我们"页面发送邮件、申请进阶版资源包或参与实战数据共享池时，我们会收集您主动提供的邮箱地址、游戏经验年限、当前使用的游戏版本（麻将胡了或麻将胡了2）以及您自愿填写的备注信息。资源包申请过程中，我们还会记录您所选择的版本类型与申请时间戳。
自动采集的信息
当您访问本站时，服务器会自动记录以下日志信息：IP 地址（经过哈希脱敏处理）、浏览器类型与版本、操作系统、访问时间、浏览的页面路径、停留时长以及来源页面。这些数据仅用于站点流量分析与安全监控，不包含任何可识别个人身份的直接标识符。
我们明确不收集以下敏感信息：真实姓名、身份证号、银行账户、游戏账号密码、精确地理位置（仅记录城市级别）以及任何形式的支付信息。
信息使用目的与方式
我们收集信息的目的严格限定为以下四类：第一，用于回复您的咨询并处理资源包申请请求；第二，用于改进网站内容质量——例如分析哪些攻略章节被阅读时间最长，从而优化内容结构；第三，用于发送您主动订阅的更新通知（仅限明确勾选同意者）；第四，用于匿名化的统计研究，以提升刷分思路解析的科学性。
我们承诺：绝不会将您的邮箱地址出售、出租或用于任何形式的第三方营销。所有内部数据使用均遵循"最小必要"原则——即仅访问完成特定任务所必需的最少数据字段。例如，客服人员仅能看到您的邮箱与咨询内容，无法访问您的申请时间戳与 IP 日志。
Cookie 与追踪技术说明
本站使用两种类型的 Cookie：会话 Cookie（Session Cookie）与持久 Cookie（Persistent Cookie）。会话 Cookie 仅在您浏览期间存留于内存中，关闭浏览器即自动清除，用于维持页面导航状态。持久 Cookie 会在您的设备上存留 30 天，用于记住您的阅读偏好（如是否关闭过弹窗提示）与资源包下载进度。
我们目前未接入任何第三方广告追踪系统，因此不存在跨站追踪行为。唯一的第三方工具是用于流量统计的 Matomo 自托管分析系统，其部署在本站同一服务器上，数据不会传输至任何境外服务器。您可以通过浏览器设置禁用所有 Cookie，但请注意，禁用后资源包下载功能可能因无法记录进度而受限。
第三方数据共享政策
我们仅在以下三种情形下可能向第三方披露您的信息，且均会事先征得您的明确同意或满足法律强制性要求：
- 邮件服务提供商：当您申请资源包时，下载链接邮件通过我们自建的邮件服务器发送，不经过第三方邮件营销平台。该服务器位于香港，受《个人资料（隐私）条例》管辖。
- 法律合规要求：若司法机关依据法定程序出具正式调查令，我们将依法提供必要数据。在此之前，我们会尽力通过法律途径缩小披露范围。
- 业务转让场景：若本站发生合并、收购或资产转让，您的数据将随业务一并转移，但我们会提前 30 天在网站首页发布公告，并确保接收方承继本隐私政策的全部承诺。
除上述情形外，我们不会向任何第三方共享、出售或交换您的个人信息。所有数据共享均会签署数据处理协议（DPA），明确用途限制与安全责任。
用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》与 GDPR 的相关精神，您对自己的数据享有以下权利：
- 访问权：您可随时发送邮件至 [email protected] 申请查阅我们持有的关于您的全部个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的格式文件。
- 更正权：若您发现预留的邮箱地址或游戏版本信息有误，可自行通过资源包申请表单重新提交，或邮件通知我们手动修正。
- 删除权（被遗忘权）：您有权要求我们彻底删除您的全部个人数据。删除请求将在 30 天内执行完毕，但受法律强制保留要求的数据（如财务记录）除外。
- 撤回同意权：若您曾同意我们发送更新通知，可随时通过邮件中的退订链接撤回同意，撤回不影响撤回前处理的合法性。
所有权利请求均免费处理，但我们有权对明显重复或滥用性的请求收取合理工本费（每次不超过 50 元人民币）。
信息安全保障措施
我们采用多层次安全防护体系：传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；存储层面，所有个人数据在数据库中均经过 AES-256 加密，密钥存储于独立的硬件安全模块（HSM）中；访问控制层面，仅 3 名核心管理员拥有数据库访问权限，且所有操作均记录审计日志。
我们每季度进行一次内部漏洞扫描，每半年委托第三方安全机构进行渗透测试。若发生数据泄露事件，我们将在 72 小时内通过邮件与网站公告双渠道通知受影响用户，并同步报告至属地网信部门。尽管采取了上述措施，但互联网环境不存在绝对安全，我们建议用户也注意保护自己的邮箱密码，避免使用与游戏账号相同的密码。
政策更新通知与联系方式
本政策可能随法律法规变化或业务调整进行修订。重大变更（如收集数据类型变化、数据共享范围扩大）将提前 15 天在网站首页顶部横幅公告，并通过邮件通知已注册用户。轻微修订（如措辞优化、联系方式更新）将仅更新页面底部的"最后更新日期"。
若您对本隐私政策有任何疑问、意见或投诉，请首先联系我们的数据保护负责人（DPO）：[email protected]，或通过"联系我们"页面的在线客服渠道沟通。我们承诺在 7 个工作日内给予实质性答复。若您对我们的处理结果不满意，可向上海市互联网信息办公室或消费者协会提起投诉。