隐私说明与个人信息保护政策
本隐私说明（以下简称"本政策"）适用于[PG]麻将胡了休闲游戏经典专区（域名：diff.with-mahjong.com）的所有产品与服务。我们深知个人信息对你至关重要，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》等相关法律法规的要求，以"最少够用、明确授权、全程加密"为原则处理你的数据。本政策于2025年1月1日更新并生效，请在使用本网站前仔细阅读以下条款。
一、我们收集的信息范围与类型
在为你提供优质内容服务的过程中，我们仅收集实现核心功能所必需的信息。根据收集场景的不同，我们主要涉及以下几类数据。第一类是你在注册或参与互动时主动提供的身份信息，包括用户名、电子邮箱地址以及选填的手机号码。第二类是设备与技术信息，当你在访问或使用网站时，我们会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号以及访问时间戳。此类信息用于保障网络安全与进行流量统计分析。
第三类为行为日志信息，包括但不限于你浏览的页面路径、点击的攻略文章类别、在站内搜索框输入的关键词（如"麻将胡了推荐哪个"）以及页面停留时长。需要特别说明的是，我们不会收集你在第三方游戏平台内的具体对局数据、好友列表或聊天记录。此外，我们严禁收集任何形式的个人敏感信息，如身份证号码、银行账户、精准定位信息（GPS坐标）及生物识别数据。若未来因业务需要扩展收集范围，我们将通过弹窗或邮件形式单独获取你的明示同意。
二、信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下六个方面：第一，用于网站基础功能的正常运行，例如账号登录验证、评论发布审核以及个性化内容推荐算法。第二，用于提升用户体验，通过分析行为日志来优化页面布局与文章推荐策略，确保你能更快地找到所需的麻将攻略。第三，用于安全风控与欺诈防范，例如通过IP地址监测异常流量，防止恶意爬虫抓取内容或进行撞库攻击。第四，用于法律合规要求，包括配合监管机构进行的必要审计与调查。
根据《个人信息保护法》第十三条的规定，我们处理个人信息的合法依据包括：与你已订立的合同所必需（如账号服务协议）、基于你的明确同意、为履行法定职责或者法定义务所必需，以及为维护公共利益或你的重大合法权益所必需。我们不会将你的个人信息用于任何与本政策未明示目的相悖的场景。若需将数据用于机器学习模型训练或学术研究，我们将对数据进行彻底的匿名化与去标识化处理，确保无法追溯到具体个人。
三、Cookie 与同类追踪技术的使用说明
为了记住你的登录状态与偏好设置，本网站使用Cookie及同类技术（包括LocalStorage与SessionStorage）。我们使用的Cookie主要分为两类：一是严格必要性Cookie，此类Cookie是网站运行所必需的，无法关闭。例如用于维持登录会话的Session Cookie，其有效期仅为浏览器会话期间，关闭浏览器后即失效。二是功能性与分析性Cookie，用于记住你的语言偏好、文章浏览历史以及统计访问量。这些Cookie的有效期从24小时至365天不等。
我们目前接入的第三方分析工具包括但不限于百度统计与Google Analytics。这些工具通过设置各自的Cookie来收集匿名化的访问数据，帮助我们理解用户行为趋势。我们不会将上述分析工具收集的数据与你的任何个人身份信息进行关联。你可以在浏览器设置中管理或删除Cookie。但请注意，若你选择禁用全部Cookie，网站的部分个性化功能（如"继续阅读"记录）可能会无法正常使用，但基础的内容浏览功能不受影响。
四、第三方数据共享与委托处理政策
我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。第一种共享情形是涉及必要的技术服务提供商。例如，我们使用阿里云的服务器进行数据存储，使用SendCloud进行邮件推送。这些服务商仅能根据我们的指示处理数据，且必须遵守严格的数据保护协议。我们要求所有合作方签署包含数据保密条款的协议，并定期进行安全审计。
第二种共享情形是涉及法律强制披露。若监管机构、司法机关依法要求我们提供特定用户的必要信息，我们将在审核其法律文书的合法性与完整性后，仅披露法律要求范围内的最小化数据。第三种情形是涉及公司并购或资产重组。若本平台发生合并、收购或资产转让，你的个人信息可能作为交易资产的一部分进行转移，但我们会在转移前通过站内信或邮件通知你，并确保接收方继续受本政策条款的约束。除上述情形外，任何未经你授权的数据共享行为都是严格禁止的。
五、你享有的权利与行使方式
根据《个人信息保护法》第四章的规定，你对自身个人信息享有广泛的控制权。具体包括：第一，查阅与复制权，你可以随时登录账号查看我们持有的个人资料，并通过邮件申请获取一份结构化的电子副本。第二，更正与补充权，若你发现个人信息存在错误或缺失，可自行在账号设置中修改，或联系客服协助更正。第三，删除权，在特定条件下（如撤回同意、数据不再用于原目的），你有权要求我们删除你的个人信息。第四，撤回同意权，针对基于同意而进行的处理活动，你有权随时撤回授权。
第五，限制处理权与反对权，在争议解决期间或发现数据处理存在违规嫌疑时，你可以要求我们暂停处理数据。第六，可携带权，你可以要求我们将你的基本资料与行为偏好数据，以结构化、通用且机器可读的格式传输给你指定的其他平台。若你希望行使上述任何权利，请发送邮件至 [email protected]。我们将在收到请求后的15个工作日内完成身份验证并予以答复。对于重复、无根据或超出现有技术能力的请求，我们可能会收取合理费用或拒绝处理，但会明确告知理由。
六、信息安全保障措施与数据存储期限
保护你的数据安全是我们的最高优先级。在传输层面，全站启用HTTPS加密协议（TLS 1.3版本），确保数据在浏览器与服务器之间传输时无法被窃听或篡改。在存储层面，所有个人数据均加密存储在位于中国境内（上海/杭州）的阿里云数据中心。我们实施了严格的访问控制策略，仅限经过授权的核心运维人员可接触生产数据库，且所有访问操作均记录在不可篡改的审计日志中。我们的安全团队每年至少进行两次渗透测试与漏洞扫描。
关于数据存储期限，我们遵循"存储最小化"原则。账号基础信息（用户名、邮箱）将保留至你主动注销账号后30天。行为日志数据保留期限为12个月，超过期限后将进行自动化匿名化处理。Cookie中存储的偏好设置信息最长保留365天。若发生数据安全事件，我们将在72小时内通过站内信、邮件或电话等可用方式通知受影响的用户，并向属地网信部门报告。我们已建立完善的应急响应预案，每年至少组织两次数据泄露模拟演练。
七、政策更新通知机制与联系我们
随着法律法规的演变与业务功能的迭代，本政策可能适时进行修订。我们将在政策页面顶部显著位置标注"最近更新日期"。对于涉及用户重大权益的实质性变更（如扩大信息收集范围、引入新的数据共享方），我们将通过弹窗提示或电子邮件的方式，在变更生效前至少7日通知你。若你在政策更新后继续使用本网站服务，即视为你已阅读并理解更新后的全部条款。
若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下渠道与我们取得联系。我们的数据保护负责人为法务合规部张律师。你可以发送邮件至 [email protected]，或邮寄纸质信函至：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编：201203）。我们承诺在收到咨询后的48小时内予以初步回复。若你对我们处理个人信息的方式不满意，且无法通过协商解决，你还有权向上海市互联网信息办公室或当地人民法院提起申诉或诉讼。