隐私保护政策总纲与适用范围
「麻将胡了 Majong 热机打法攻略平台」（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并全面遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对欧洲用户的相关要求。本政策旨在清晰、透明地说明我们在您浏览、注册及使用本平台服务过程中，如何收集、使用、存储及共享您的相关信息。本政策适用于 about.up-pg-mahjong.com.cn 域名下的所有页面及子服务。
请您在使用本平台前务必仔细阅读本政策。当您点击注册或继续使用我们的服务时，即视为您已充分理解并同意本政策所述的全部条款。若您为未成年人，请在法定监护人陪同下阅读并决定是否使用本服务。我们郑重承诺，绝不会将您的个人信息出售给任何第三方。
信息收集范围与具体类型定义
为了向您提供更精准的「麻将胡了」热机打法推荐及社区互动服务，我们可能在以下场景中收集必要的信息。我们严格遵循「最小必要」原则，仅收集与业务功能直接相关的数据。
- 账号注册信息：当您创建账号时，需提供邮箱地址或手机号码、自定义用户名及密码。这些信息用于识别您的身份并保障账号安全。
- 设备与技术日志：在您访问网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。该数据用于优化站点性能及进行流量统计分析。
- 互动与偏好数据：包括您收藏的攻略文章、点赞记录、评论内容以及您主动填写的问卷调查结果。这些信息帮助我们了解用户偏好，以改进内容推荐算法。
- 位置信息（非精确）：基于IP地址推算的城市级大致地理位置，仅用于内容分发策略调整（如不同地区活动展示），我们无法通过该数据定位到您的具体街道地址。
对于敏感个人信息（如种族、政治观点、特定生物识别信息），我们明确声明不予收集。若您主动在评论中披露此类信息，我们将视为您自愿公开，并将在发现后第一时间进行模糊化处理。
信息使用目的与合法处理依据
我们仅将收集的信息用于明确告知您的目的，或用于与您沟通的直接相关目的。具体包括但不限于以下几个方面：
- 核心功能提供：使用您的注册信息来验证登录状态、保存您的学习进度（如已读文章标记）、维护论坛发言秩序。
- 个性化内容推送：基于您的阅读历史及点击行为，向您推荐可能感兴趣的《麻将胡了》或《麻将胡了2》相关新攻略。您可在账号设置中随时关闭「个性化推荐」功能。
- 安全风控与审计：分析设备日志及操作行为，以检测并阻止恶意攻击、垃圾信息、账号盗用等违反用户协议的行为。
- 法律合规义务：根据法院命令、法律法规或政府主管部门的强制性要求，在必要范围内披露相关信息。
关于处理的合法性基础，我们主要依据「履行合同所必需」（为您提供注册服务）、「您的同意」（用于个性化推送）以及「合法权益」（用于安全防护）。您可以随时通过行使下文所述的数据权利来撤回同意。
第三方数据共享与委托处理政策
我们承诺不会对外公开或向第三方提供您的个人信息，但以下情形除外：
- 委托处理方（数据处理者）：我们可能将您的邮箱地址委托给云服务提供商（如阿里云）用于发送系统通知邮件。这些服务商仅能根据我们的指示处理数据，且需签署严格的保密协议。
- 关联公司或业务合并：若本平台涉及资产重组、合并或收购，您的信息可能作为资产的一部分进行转移，我们将提前以站内信或邮件形式通知您。
- 法定披露情形：依据法律法规及有权机关的要求，我们可能被迫披露您的部分信息。在此情况下，我们会在法律允许的范围内尽可能提前通知您。
我们严正声明，本平台从未、将来也不会与任何「传奇私服」灰色产业共享用户数据。所有涉及游戏策略的外部合作，均以公开、合规为前提。
您的数据权利与行使方式
根据 PIPL 及 GDPR，您对自身数据享有充分的权利。您可以通过登录账号后在「个人中心-隐私设置」中自行操作，或通过邮件联系我们行使以下权利。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若发现您的个人信息不准确或不完整，您有权要求我们进行修改或补充。
- 删除权（被遗忘权）：在特定条件下（如您撤回同意且无合法保留依据），您有权要求我们删除您的个人数据。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停对该数据的处理。
- 可携带权：您有权以结构化、常用且机器可读的格式获取您提供给我们的数据，并要求我们传输给另一控制者。
- 撤回同意权：对于基于同意进行的处理，您可随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
我们将在收到请求后的15个工作日内（法律另有规定的除外）完成身份核验并予以答复。若您对我们的处理方式不满，您有权向国家网信部门等监管机构进行投诉。
信息安全保障措施与数据存储期限
我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、泄露或损毁。具体措施包括但不限于：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希算法；核心数据库部署于国内高等级数据中心，具备异地灾备能力。
在数据存储期限方面，我们遵循「存储最小化」原则。账号注册信息将在您注销账号后保留不超过30天，随后进行匿名化处理。访问日志（含IP地址）保留期限为6个月，超期自动删除。Cookie的有效期已在上述章节说明。我们定期（每半年）对安全策略进行内部审计，并针对客服及运营人员开展数据安全培训，确保合规要求落实到每一个执行环节。
政策更新通知机制与疑问联络
随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将在首页显著位置公示至少7天，并通过您预留的邮箱发送站内信通知。政策更新生效后，若您继续使用服务，即视为接受修订后的条款。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联络我们的数据保护官（DPO）：发送邮件至 [email protected]，邮件标题请注明「隐私相关」。我们将在10个工作日内给予实质性答复。您也可以邮寄书面函件至：中国北京市朝阳区（具体门牌号请通过邮件获取），邮编100020。我们感谢您对个人信息保护的关注，并将不懈努力为您营造一个安全可信赖的资讯环境。