隐私说明与数据保护政策
本隐私说明旨在透明地阐述cj.pg-mahjong-zn.com.cn（以下简称“本平台”）在您访问、注册及使用我们服务过程中，如何收集、使用、存储及保护您的个人信息。我们深知麻将胡了模拟器与技巧分析涉及用户对策略数据的深度依赖，因此将数据安全与隐私保护视为平台运营的生命线。请在使用我们的服务前仔细阅读本政策。
一、我们收集的信息范围与类型
我们仅收集与提供服务直接相关的必要信息，并遵循“最小化收集”原则。根据您与平台互动的不同场景，我们收集的信息分为以下三类。第一类是您主动提供的信息，包括但不限于注册账号时填写的用户名、电子邮箱地址，以及参与问卷调查或联系客服时提交的反馈内容。第二类为设备与技术信息，当您访问网站时，服务器会自动记录您的IP地址、浏览器类型（如Chrome 120.0）、操作系统版本、访问时间以及请求的页面路径。这些信息仅用于保障网络安全与优化站点结构。
第三类为模拟器软件产生的数据。当您使用我们的麻将胡了模拟器时，软件会在本地生成对局记录与策略分析报告。我们郑重承诺，此类包含具体牌谱的数据默认仅存储在您的本地设备中。只有当您主动使用“云同步”功能或通过邮件将牌谱发送给我们进行人工分析时，相关数据才会传输至我们的服务器，且传输过程采用TLS 1.3加密协议。我们不会在未经您明确授权的情况下，后台收集您的个人对局数据。
二、信息使用的目的与合法依据
我们收集信息的目的严格限定于以下四个维度：第一，核心功能提供，即基于您的账号信息实现登录验证、保存偏好设置以及同步跨设备的模拟器配置。第二，服务优化与安全维护，我们分析聚合后的匿名访问日志，用以识别网站高流量时段、优化服务器负载均衡策略，并通过异常流量监测防范恶意攻击或抓取行为。
第三，个性化内容推荐，在获得您单独同意的前提下，我们可能根据您的浏览历史（如频繁阅读麻将胡了2进阶技巧）向您推荐相关性更高的新发布文章。第四，法律合规与合法权益保护，在面临法律纠纷或监管要求时，我们保留在法律法规允许的范围内处理相关数据的权利。我们处理上述信息的法律依据包括：为您履行服务合同所必需、基于您的明确同意、以及我们为维护平台安全与合法权益所享有的正当利益。
三、Cookie 与同类追踪技术说明
为使网站运行更加顺畅并提升您的浏览体验，本平台使用Cookie及同类技术（如LocalStorage）。我们使用的Cookie主要分为两类：必要型Cookie与偏好型Cookie。必要型Cookie是网站运行所不可或缺的，例如用于维持登录状态（会话标识符）、记忆您的隐私偏好选择。此类Cookie不涉及对您行为的跨站追踪。
偏好型Cookie（或本地存储）用于记录您的个性化设置，例如界面语言（简体中文）、表格视图模式或上次阅读的文章位置。我们目前未接入任何第三方广告网络，因此不设置广告追踪型Cookie。您可以通过浏览器设置随时禁用或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用模拟器下载等核心功能。我们不会使用任何指纹识别技术来绕过您的浏览器隐私设置。
四、第三方数据共享与委托处理政策
我们承诺，在未获得您明确授权或法律强制要求的情况下，绝不对外出售、出租或交易您的任何个人身份信息。为了实现特定业务功能，我们可能将必要的数据委托给以下类别的第三方处理：第一，云服务提供商（如阿里云），用于托管网站服务器与数据库，他们仅在维护层面接触基础设施日志。第二，邮件服务提供商，用于向您发送激活邮件或订阅期刊，我们仅共享您的邮箱地址。
需要特别说明的是，所有接受我们委托的第三方均需签署严格的数据保护协议（DPA），明确禁止其将您的数据用于任何与委托服务无关的用途。在涉及传奇私服平台数据合作的场景中，我们仅共享经过匿名化与聚合化处理的统计信息（如“某类牌型在私服环境下的平均胜率”），此类数据无法追溯到具体个人用户。若因公司合并、资产转让等导致控制权变更，我们将通过网站显著公告通知您，并保证您的数据继续受本隐私政策约束。
五、您享有的权利与数据管理方式
根据相关法律法规，您对自身数据享有充分的控制权。第一项是访问权，您有权随时登录账号查看我们持有的关于您的个人信息副本。第二项是更正权，若您发现注册邮箱或偏好设置存在错误，可在“账号设置”页面自行修改，或联系客服协助更正。第三项是删除权（即“被遗忘权”），您可以通过发送邮件至[email protected]申请删除您的账号及关联数据。
第四项是限制处理与反对权，您有权要求我们停止基于特定目的（如个性化推荐）处理您的数据。第五项是数据可携带权，您可以申请获取我们将您主动提交的数据（如个人资料）以结构化、机器可读的格式输出。所有权利请求，我们将在验证您的身份（通常通过回复注册邮箱验证码）后的15个工作日内予以处理。请注意，为履行法律义务或处理未完结的财务结算，部分数据可能需要保留更长时间。
六、信息安全保障措施与未成年人保护
我们采用了多层次的安全防护体系来保护您的数据。在传输层面，全站启用HTTPS加密；在存储层面，敏感字段（如邮箱）采用AES-256算法加密存储；在访问控制层面，我们的运维人员采用双因素认证（2FA）才能登录后台，且操作行为均记录于不可篡改的审计日志中。我们每季度委托第三方安全机构进行渗透测试与漏洞扫描，确保系统防护处于行业领先水平。
本平台的服务对象为年满18周岁的成年人。我们不会在明知情况下收集未成年人的个人信息。若我们发现在未经监护人同意的情况下收集了未成年人的信息，将立即启动删除程序。我们建议未成年人的监护人对孩子的上网行为进行合理引导。若您对本隐私政策有任何疑问，或希望行使您的数据权利，请随时通过 [email protected] 与我们联系，我们的数据保护专员将在2个工作日内给予答复。