隐私说明与数据保护政策：我们对信息安全的承诺与实践

信息收集范围与类型

我们采取“最小化收集”原则，即仅收集为您提供服务所必需的信息。根据您与网站的互动深度，我们可能收集以下三类数据：

• 设备与日志信息（自动收集）： 当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于生成匿名化的流量统计报告，帮助我们分析哪些攻略内容最受欢迎。例如，我们会追踪“麻将胡了2 能量条机制”页面的访问峰值时段，以便优化服务器带宽配置。此类数据不包含您的姓名或联系方式。
• 互动信息（自愿提供）： 当您在我们的评论区发表留言、参与投票或通过邮件联系我们时，我们会收集您填写的昵称、邮箱地址以及留言内容。邮箱地址仅用于回复您的咨询或发送您主动订阅的更新通知，绝不会用于营销推送。若您使用第三方社交账号（如 Google）登录评论，我们将仅获取您的公开头像与昵称，不获取任何好友列表或私密信息。
• Cookie 与本地存储信息： 我们使用 Cookie 与 Local Storage 技术来记忆您的偏好设置（如深色模式切换）以及记录您已阅读的攻略，避免重复展示。具体细节请参阅本政策第三节的专项说明。

我们特别声明：本站不收集任何形式的游戏账户密码、支付凭证或身份证件信息。如果您在第三方平台遇到要求提供此类信息并声称是“麻将胡了官网”的页面，请立即终止操作并通过 contact 页面联系我们举报。

信息使用目的与合法依据

我们仅将收集的信息用于以下明确且合法的目的，绝不会超出必要范围进行二次利用：

1. 核心服务提供： 使用设备日志信息确保网站的安全稳定运行，例如识别并阻断分布式拒绝服务（DDoS）攻击。当检测到同一 IP 在短时间内发起超过 500 次请求时，系统将自动触发临时封禁机制，以保护服务器资源。
2. 内容优化与个性化推荐： 基于匿名化的浏览数据，我们分析用户对“麻将胡了”与“麻将胡了2”内容的偏好比例。例如，我们发现约 65% 的移动端用户更倾向于阅读图文步骤攻略，而 35% 的 PC 端用户会深入下载数据表格。这促使我们调整内容排版策略。
3. 社区互动管理： 您提供的邮箱用于接收评论回复通知。若您的留言违反社区准则（如包含人身攻击或广告），我们可能需要使用您的邮箱记录进行违规溯源。
4. 法律合规与安全： 当收到具有法律效力的政府机关调查令时，我们可能需要在法律允许的范围内披露特定用户的 IP 与互动记录。我们承诺会对所有此类请求进行严格的形式审查，拒绝任何非法的数据索取。

我们处理个人信息的法律依据主要基于“您的同意”与“我们的合法利益”（即维护网站运营与安全）。您有权在任何时候撤回同意，撤回后我们将停止处理您的个人信息，但这可能影响您使用部分依赖 Cookie 的功能。

Cookie 与追踪技术详细说明

本站使用 Cookie 和类似技术来提升您的浏览体验。我们不会使用任何跨站追踪型 Cookie 来监视您的其他上网行为。具体分类如下：

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用“严格必要型”Cookie 将导致您无法正常使用评论或登录功能，且无法通过技术手段绕过。我们目前不响应“Do Not Track (DNT)”信号，因为该标准尚未在行业内统一落地。

第三方数据共享与跨境传输政策

我们承诺，绝不向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能与有限的服务提供商共享必要的数据，且均签署了严格的数据处理协议（DPA）：

• 云服务托管商： 我们的网站服务器部署于阿里云与 Cloudflare 的混合架构中。这意味着您的访问日志（IP 地址）可能会传输至位于新加坡或德国的数据中心。这些服务商仅按照我们的指令处理数据，不得用于任何其他目的。
• 邮件服务商： 当您向 support@ 邮箱发送邮件时，邮件内容会存储于 Zoho Mail 的企业版服务器中。我们已启用邮件传输层安全（TLS）加密，确保传输过程不被窃听。
• 法律要求的披露： 除上述情况外，我们不会向任何政府机构主动提供用户数据。若收到具有管辖权的法院命令，我们将依据法律程序进行合规审查，并在法律允许的最大范围内通知受影响用户。

我们不会将您的数据用于任何形式的广告定向投放。因此，我们未接入 Google Ads 或 Meta Pixel 等广告追踪工具。

用户权利与信息安全保障措施

根据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）的精神，您对自身数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 30 日内回复：

• 访问权： 您有权要求我们提供一份我们持有的关于您的个人数据的副本。
• 更正权： 若您发现昵称、邮箱等信息有误，可随时要求我们进行修改。
• 删除权（被遗忘权）： 您有权要求我们删除您的个人信息，除非法律要求我们必须保留（例如用于财务审计的记录）。
• 限制处理权： 在您对数据准确性提出异议期间，您可以要求我们暂停处理您的数据。
• 数据可携带权： 您有权要求我们以结构化、机器可读的格式（如 JSON）向您传输您主动提交的数据。

在信息安全保障方面，我们实施了以下技术与管理措施：所有页面均启用 HTTPS 加密传输（TLS 1.3 协议）；后台管理界面强制启用双因素认证（2FA）；服务器日志保留周期为 90 天，过期后自动匿名化；我们每年至少进行一次渗透测试与漏洞扫描。尽管采取了上述措施，但没有任何互联网传输方式是绝对安全的，我们无法保证 100% 的安全性，因此请您也注意保护好个人的登录凭证。

政策更新通知与联系我们

随着法律法规的演变或网站功能的上新，我们可能适时修订本隐私政策。重大变更（例如收集数据类型的变化）将通过在网站首页发布显著公告的方式通知您，公告展示时长不少于 7 天。非重大变更（如文字措辞优化）则通过页面底部的“最后更新日期”标识。我们建议您每次访问时快速浏览本页顶