隐私说明：麻将胡了客户端平台数据收集与保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，即仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，收集的信息类型可分为以下三类：

（1）基础设备信息：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及来源页面。这些信息用于生成匿名化的流量统计报表，帮助我们了解用户的地域分布与访问偏好。此类信息无法单独识别您的个人身份，保存期限为30天，过期后自动删除。

（2）账号注册信息：当您在本站论坛或评论区创建账号时，需要提供用户名、电子邮箱地址及自定义密码。邮箱仅用于接收账号验证邮件与密码重置通知，我们不会向您的邮箱发送任何营销推广邮件（除非您单独勾选订阅）。密码在数据库中经过bcrypt算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。

（3）主动提交的反馈信息：当您通过"联系我们"页面提交工单、发送邮件或参与问卷调查时，我们会收集您在表单中填写的内容，可能包含您的姓名、联系方式及问题描述。此类信息仅用于处理您的具体请求，保存期限为问题解决后180天。

我们特别声明：本站不收集也不要求您提供任何敏感个人信息，包括但不限于身份证号码、银行账户、健康记录、精确地理位置等。如您收到任何以本站名义索取上述敏感信息的请求，请立即通过官方渠道举报。

二、信息使用目的与方式

所有收集到的信息均被用于明确且合法的目的，具体使用场景如下：

• 服务提供与优化——基础设备信息用于分析页面加载性能瓶颈、识别高频访问地区，以便我们优化CDN节点部署，提升客户端下载速度。例如，2023年我们根据IP地域分布数据，在华南地区新增了两个加速节点，使该区域用户下载速度提升了42%。
• 账号管理与安全维护——账号信息用于验证登录身份、保障账户安全。当检测到异常登录行为（如异地IP短时间连续尝试登录）时，系统将自动触发安全验证流程。
• 用户支持与沟通——反馈信息用于准确理解并解决您的问题。我们的客服系统会记录完整的沟通历史，以便在您后续咨询时提供连贯的服务。
• 匿名化数据分析——在去除所有可识别个人身份的标识后，我们可能对汇总数据进行统计分析，用于生成行业趋势报告。此类分析结果仅以群体数据形式呈现，无法反推至任何特定个人。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据使用行为均在本政策声明的范围内，若未来需要超出范围使用，我们将单独征得您的明确同意。

三、Cookie与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

功能性Cookie：用于记住您的登录状态（有效期7天）、语言偏好及界面主题设置。这些Cookie为网站正常运行所必需，无法关闭。其中，登录状态Cookie采用HttpOnly属性，JavaScript脚本无法读取，有效防范XSS攻击窃取会话。

分析性Cookie：我们使用自建的统计分析系统（非Google Analytics等第三方工具）来生成匿名访问数据。该系统默认禁用跨站追踪功能，不采集用户鼠标移动轨迹、表单输入内容等敏感交互数据。分析性Cookie的有效期为14天，每次访问都会自动续期。

第三方嵌入式内容：本站部分页面可能嵌入视频播放器（如Bilibili、YouTube）等第三方服务。当您播放这些内容时，对应平台可能设置自己的Cookie。由于我们无法控制第三方Cookie的行为，建议您访问第三方平台的隐私政策以了解其具体规则。我们不会主动加载任何广告联盟的追踪代码。

您可以通过浏览器设置管理或删除Cookie。需要注意的是，禁用功能性Cookie后将无法保持登录状态，但您仍可以正常浏览站点的公开内容。具体的Cookie管理方法因浏览器而异，例如Chrome浏览器可通过"设置→隐私和安全→Cookie及其他网站数据"进行调整。

四、第三方数据共享政策

在特定情况下，我们可能与以下类别的第三方共享有限的数据，且所有共享行为均受到严格约束：

（1）云服务提供商：本站托管于阿里云（华北2区）与腾讯云（广州区）双云容灾架构。云服务商可能在其技术运维的合理范围内接触到存储的日志数据，但根据双方签订的《数据处理协议》，云服务商不得将数据用于任何其他目的，且必须遵守与中国网络安全法等效的安全标准。

（2）专业服务机构：当我们面临法律纠纷或监管审查时，可能聘请律师事务所、会计师事务所等专业机构提供咨询服务。在此过程中，我们仅披露与特定法律程序直接相关的必要数据，并要求对方签署保密协议。

（3）执法与监管机构：当收到具有法律效力的调查令、法院传票或监管要求时，我们将依据《中华人民共和国网络安全法》等法律法规履行数据提供义务。我们会在法律允许的范围内，尽可能通知您相关请求的存在（除非法律明确禁止提前告知）。

除上述三类场景外，我们不会向任何商业合作伙伴、广告联盟或数据中间商共享您的个人信息。我们与游戏开发商PG之间为独立运营关系，您的本站账号信息与游戏内账号数据完全隔离，请放心使用。

五、您的数据权利与行使方式

依据《中华人民共和国个人信息保护法》及《网络安全法》，您对自身数据享有以下完整权利。所有权利请求均免费受理，我们将在15个工作日内完成处理。

为保障账户安全，行使上述权利时可能需要验证您的身份（如通过注册邮箱发送验证码）。我们不会因您行使合法权利而降低服务质量或进行任何形式的歧视对待。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，全方位保护您的数据免遭未经授权的访问、泄露、篡改或销毁。

技术层面：全站启用TLS 1.3加密协议，确保数据传输过程的机密性与完整性。服务器端部署了Web应用防火墙（WAF），可实时拦截SQL注入、跨站脚本等常见攻击。数据库采用主从热备架构，每日凌晨进行全量备份，备份文件加密存储于异地的对象存储服务中，保留周期为30天。

组织层面：内部实施严格的权限分级管理制度，仅极少数核心运维人员拥有生产服务器的直接访问权限，且所有操作均通过堡垒机进行，留存完整的审计日志。员工入职时均需签署