隐私说明：麻将胡了平台数据收集与保护政策
本隐私政策（以下简称"本政策"）适用于gift.majianghule-buy.com网站及其关联子页面。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及相关法律法规的要求，以透明、安全的方式处理你的数据。本政策最近更新日期为2025年3月15日，自发布之日起生效。请在使用本站服务前仔细阅读本政策，特别是关于敏感信息和未成年人保护的内容。
信息收集范围与类型
我们收集的信息分为两类：主动提供的信息和自动采集的信息。主动提供的信息包括：当你在本站注册账号时填写的用户名、电子邮箱地址；当你参与积分任务或提交反馈时提供的联系方式；当你申请进阶版资源时提交的解锁码使用记录。我们不会强制要求你提供真实姓名、身份证号或银行账户等敏感个人信息，除非涉及法律规定的实名认证要求。
自动采集的信息主要包括：设备信息（如浏览器类型、操作系统版本、屏幕分辨率）、日志信息（如访问时间、浏览的页面路径、点击行为、停留时长）、IP地址及大致地理位置（精确到城市级别）。这些信息通过Cookie和网站信标技术收集，用于分析站内内容的热度分布和用户行为模式。例如，我们通过分析发现，访问"麻将胡了2技巧攻略"页面的用户中，有68%同时浏览了"玩法对比"页面，这帮助我们优化了内容推荐算法。
信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围：第一，提供和改进核心服务，包括生成个性化攻略推荐、维护用户积分体系、保障账号安全。第二，进行内容质量分析，我们使用聚合后的匿名数据统计不同攻略的收藏率、完读率和点赞率，以决定哪些内容应该被置顶或更新。第三，防止恶意行为，包括识别和阻止垃圾评论、刷分作弊、爬虫抓取等违反平台规则的行为。
我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。数据使用过程中，我们采用"最小必要"原则，即只处理实现特定功能所必需的最少数据。例如，当你想下载标准版资源包时，我们仅需确认你的浏览器类型和网络状态，无需收集你的设备标识符。所有用于统计分析的日志数据，都会在30天后自动进行去标识化处理，去除IP地址和精确设备信息。
Cookie 与追踪技术说明
本站使用多种Cookie技术来提升你的浏览体验。具体包括：必要型Cookie（用于维持登录状态、记住你的积分任务进度，这些Cookie无法关闭）；功能型Cookie（用于记住你的偏好设置，如默认浏览的攻略分类、字体大小）；分析型Cookie（由我们自建的统计系统部署，不涉及第三方广告追踪）。
我们目前不接入任何第三方广告联盟的追踪代码，也不使用跨站追踪技术。这意味着，你在本站的浏览行为不会被用于在其他网站上向你展示个性化广告。如果你希望完全禁用非必要Cookie，可以在浏览器设置中阻止所有Cookie，但请注意，这可能会导致登录状态失效、积分任务无法正常记录等功能异常。我们建议使用浏览器的"无痕模式"来访问本站，这样在关闭窗口后所有Cookie和本地存储数据都会被自动清除。
第三方数据共享政策
在特定情况下，我们可能需要与有限的服务提供商共享必要的数据，但所有共享行为均受合同约束，且目的明确。具体场景包括：第一，电子邮件服务商（用于发送解锁码、密码重置邮件）；第二，数据分析服务商（仅提供聚合后的、无法识别个人身份的统计报表）；第三，法律合规要求（当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内配合）。
我们不会将数据共享用于任何与麻将胡了攻略服务无关的商业目的。如果未来因业务发展需要引入新的数据共享方，我们会提前通过站内公告和邮件通知你，并给予你选择退出（Opt-out）的权利。请注意，本站不包含任何形式的用户论坛或公开评论区的个人敏感信息展示功能，因此不存在因用户公开发言导致的隐私泄露风险。
用户权利：查看、修改与删除个人数据
根据法律规定，你对自己的个人信息享有充分的权利。你可以随时通过登录账号后进入"个人中心-账号设置"页面，查看我们存储的关于你的基本资料。如需修改邮箱地址或用户名，你可以直接在该页面操作。对于无法自助完成的操作（如彻底删除账号历史行为日志），你可以发送邮件至[email protected]，我们将在15个工作日内处理你的请求。
关于删除权：你可以要求我们删除你的账号及所有关联数据。请注意，删除账号是不可逆操作，你的积分、解锁码、收藏记录都将被永久清除。在收到删除请求后，我们会先进行身份验证（通过向你的注册邮箱发送确认链接），确认无误后启动删除流程。法律要求保留的数据（如涉及纠纷的审计记录）除外，但此类数据会被加密隔离存储，且仅用于合规目的。
信息安全保障措施
我们采取多层技术和管理措施保护你的数据安全。在传输层面，全站启用HTTPS加密协议，所有数据在浏览器与服务器之间传输时均经过TLS 1.3加密。在存储层面，密码采用bcrypt算法加盐哈希处理，即使数据库被非法获取，原始密码也无法被还原。在访问控制层面，只有极少数经过严格背景审查的运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
我们每年进行一次外部安全渗透测试，最近一次测试于2025年1月完成，未发现高危漏洞。此外，我们建立了数据泄露应急响应预案，一旦发生可能影响个人信息安全的事件，将在72小时内通过邮件和站内公告双重渠道通知受影响用户，并上报相关监管部门。
政策更新通知与联系方式
随着法律法规的演变和平台功能的发展，本政策可能会不时更新。重大变更（如信息收集范围扩大、数据共享对象增加）将在网站首页顶部展示显著横幅，并在变更生效前至少7天发送邮件通知。非重大变更（如措辞优化、格式调整）则通过页面底部"最后更新日期"的变动来提示。
如果你对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：[email protected]。我们承诺在10个工作日内给予初步答复。如果你对我们的处理结果不满意，你可以向广州市互联网信息办公室或国家网信办举报受理中心进行投诉。我们重视每一位用户的隐私关切，并将持续优化我们的数据保护实践。