隐私说明与数据保护政策
我们深知个人信息的重要性，本政策详细阐述了我们如何收集、使用、存储及保护你的数据。请务必仔细阅读。
信息收集范围与类型
在你在访问 ssl.zh-hans-mahjong-pg.com 及其相关子页面时，我们可能收集以下几类信息，收集范围严格限定于为你提供服务和提升体验所必需的最小化数据集合。
1. 设备与技术日志信息
当你的浏览器请求加载页面时，我们的服务器会自动记录标准日志信息，包括但不限于：互联网协议（IP）地址、浏览器类型与版本、操作系统类型、语言设置、访问时间戳、请求的URL路径以及引荐来源网站。这些信息仅用于诊断服务器故障、分析流量趋势及防范恶意攻击，无法单独用于识别你的个人身份。
2. 非敏感的个人资料
如果你主动使用平台内的"收藏"、"评论"或"个性化设置"功能，我们可能会要求你提供一个昵称和有效的电子邮箱地址。此处的邮箱仅用于验证身份、发送功能通知或进行必要的安全提醒，不会用于任何形式的商业营销推送，除非你明确勾选同意接收。
3. 敏感信息规避原则
我们郑重承诺，不会主动收集你的身份证号码、银行账户、支付卡详细信息、精确的实时地理位置或任何涉及个人健康状况的敏感数据。如果你在与客服沟通的过程中主动提供了此类信息，我们将在问题解决后的30天内彻底删除相关聊天记录及附件。
信息使用目的与合法依据
我们收集上述信息的核心目的，是为了确保网站功能的正常运作、提升内容推荐的准确性以及维护平台的整体安全环境。具体而言，你的信息将被用于以下场景：
- 核心功能提供：加载页面内容、记住你的偏好设置（如语言选择、音量大小）。
- 安全与防欺诈：通过分析IP地址和访问模式，识别并阻止分布式拒绝服务攻击、恶意爬虫及撞库尝试。我们平均每月拦截超过5万次可疑请求。
- 服务优化分析：对聚合后的匿名数据进行统计，以了解用户对哪些游戏攻略或功能模块更感兴趣，从而指导我们调整内容布局。此分析不涉及个人级别的画像。
- 法律义务履行：当收到具有法律效力的政府机关或司法机关的正式调查令时，我们将依法在必要范围内提供相应数据。
在处理上述信息时，我们主要依据"履行合同所必需"（当你在使用我们的服务条款时）与"正当利益"（在确保网络安全与优化服务时）两项合法基础。我们不会将你的个人数据用于与收集目的无关的自动化决策。
第三方数据共享与委托处理
我们承诺，不会出售、出租或以其他方式交易你的个人数据。仅在以下特定且必要的情形下，我们可能向第三方披露必要的信息，且该等披露均受严格的保密协议约束：
- 云服务提供商：我们的网站托管于专业的云服务机房，该服务商可能因维护服务器日志而接触到原始的访问IP数据，但他们无权将这些数据用于任何其他目的。
- 专业顾问团队：在面临法律纠纷或合规审计时，我们可能聘请外部律师或审计师介入，届时可能需要在最小范围内提供相关数据以证明我们的合规性。
- 合并或收购场景：如果平台发生所有权变更、兼并或资产转让，你的个人数据可能作为交易资产的一部分进行转移。在此情况下，我们将通过网站显著公告的方式提前通知你，并确保承接方继续遵守本隐私政策。
我们不会因任何商业利益向第三方数据经纪商提供用户信息。截至目前，我们未与任何广告联盟或数据交换平台建立合作关系。
用户权利与数据管理
根据适用的数据保护法规，你对你提供给我们的个人数据享有广泛的权利。我们将确保这些权利能够被便捷地行使。
- 访问权：你有权要求我们提供一份我们持有的关于你的个人数据副本。
- 更正权：如果你发现我们存储的个人数据不准确或不完整，你有权要求我们进行修改。
- 删除权（被遗忘权）：在某些特定条件下，你可以要求我们删除你的个人数据。例如，当你撤回同意且没有其他合法理由继续处理时。
- 限制处理权：在争议解决期间，你可以要求我们暂时停止处理你的数据，但保留存储状态。
- 数据可携权：对于你主动提供且我们基于同意或合同处理的数据，你有权要求我们以结构化、机器可读的格式提供给你。
如需行使上述任何权利，请发送邮件至 [email protected]。我们将在收到请求后的10个工作日内进行身份验证并启动处理流程。为了保障安全，我们可能需要你提供注册邮箱或最近一次登录的设备信息以供核验。
信息安全保障技术措施
保护你的数据安全是我们的最高优先事项。我们采取了一系列符合行业标准的技术与管理措施来防止数据泄露、丢失或被篡改。
在传输层面，全站启用强制HTTPS（TLS 1.3协议）加密，确保数据在传输过程中不被窃听或劫持。在存储层面，所有敏感配置信息均经过AES-256算法加密。在访问控制层面，我们实施基于角色的最小权限访问机制，仅极少数运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
此外，我们每年至少进行一次外部漏洞扫描与渗透测试，并定期组织内部员工进行数据安全培训。尽管我们付出了巨大努力，但请理解，互联网环境不存在绝对的安全。我们建议你同样采取积极措施保护个人设备安全，例如设置复杂的设备密码、定期更新操作系统补丁。
政策更新与通知机制
随着法律法规的演进及平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（例如收集数据类型的变化、数据使用目的的根本性改变）将通过以下方式提前通知你：
- 在网站首页顶部展示为期至少7天的显著公告横幅。
- 向你注册时提供的邮箱发送电子邮件通知（仅适用于已注册用户）。
政策的"生效日期"将在页面顶部更新。你在变更生效后继续使用本平台服务，将被视为接受修订后的政策。我们建议你定期回访本页面查看最新版本。若你不同意修订后的条款，你有权停止使用我们的服务并请求删除你的个人数据。
数据保护联系渠道
如果你对本隐私政策或你的个人数据处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们承诺在15个工作日内给予实质性的答复。
数据保护官邮箱：[email protected]
如果你对我们的处理方式不满意，且问题未得到妥善解决，你有权向所在地的数据保护监管机构提出正式投诉。我们愿意积极配合监管机构的调查，并遵循其最终裁决。