隐私说明与个人信息保护政策
「麻将胡了」官方网站发布页导航（以下简称"本站"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于本站提供的所有服务，包括但不限于攻略浏览、工具使用、社区互动及导航下载服务。我们承诺严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，以"最少够用"为原则收集和使用您的信息。请在使用本站服务前，仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
在您使用本站的不同功能时，我们可能会收集以下类别的数据。需要强调的是，您无需注册账号即可浏览大部分攻略内容，仅在使用社区发帖、工具保存及下载导航服务时需要提供特定信息。
- 设备信息：当您访问本站时，我们会自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息用于生成匿名化的流量统计报告，无法直接识别您的个人身份。
- 注册信息：若您创建社区账号，需提供手机号码或第三方平台（微信/QQ）的唯一标识。我们仅存储加密后的标识符，不存储您的第三方平台密码。
- 互动信息：包括您在社区发布的帖子内容、点赞记录、收藏的攻略列表。请注意，帖子内容属于公开信息，任何访客均可查看。
- 日志信息：当您使用"胡牌模拟器"工具时，我们会记录您输入的牌型组合数据。该数据仅用于计算番型结果，并在会话结束后立即从服务器内存中清除。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于提升服务质量与用户体验，绝不会将您的个人信息出售给任何第三方。具体使用场景包括：
- 服务提供与维护：使用设备信息排查页面显示异常（如 CSS 兼容性问题），确保 99.9% 的页面可用性。
- 个性化推荐：基于您的浏览历史（如频繁查看《麻将胡了》升级版攻略），在首页为您推荐相关的版本对比文章。您可以在浏览器设置中禁用 Cookie 以停止该功能。
- 安全风控：利用 IP 地址与设备指纹识别异常流量，防止恶意爬虫抓取本站 268 篇原创攻略内容。我们每季度会进行 1 次安全审计。
- 法律合规：当收到具有法律效力的调证函件时，我们会在核实文件真实性后，依法配合提供必要的日志数据。
三、Cookie 与同类追踪技术的使用说明
本站使用 Cookie 及 Local Storage 技术来提升您的访问效率。具体使用情况如下：
- 会话 Cookie：用于维持您的登录状态（有效期为 30 天），使您无需在每次访问时重复输入账号信息。该 Cookie 为 HttpOnly 类型，无法被 JavaScript 读取，有效防止 XSS 攻击窃取。
- 分析类 Cookie：我们接入自建的访问统计脚本（非 Google Analytics），通过随机生成的 Client ID 统计独立访客数。该 ID 与您的任何个人身份信息无关。
- 偏好设置：记录您在"番型计算器"中选择的玩法模式（基础版/升级版），以便下次访问时保留您的选择。
管理方式：您可以通过浏览器设置清除或阻止所有 Cookie。但请注意，禁用 Cookie 可能导致您无法使用社区点赞功能，并需要频繁登录账号。
四、第三方数据共享与委托处理
我们始终坚持"最小化共享"原则。在以下特定场景中，您的部分数据可能会被披露给第三方服务商：
- 云服务提供商：本站的服务器部署于阿里云华东节点。阿里云作为数据处理者，仅能访问到加密存储的磁盘数据，无业务层级的访问权限。
- 短信服务商：当您使用手机号登录时，验证码发送服务由国内持牌短信通道（如阿里云 SMS）提供。该服务商仅获取您的手机号码，用于单次验证码发送，不留存任何业务数据。
- 应用分发渠道：当您点击下载导航链接跳转至 Apple App Store 或华为应用市场时，您的下载行为发生在该第三方平台上，受该平台隐私政策约束。本站不接收来自应用商店的下载回传数据。
除上述场景外，我们不会向任何无关第三方提供您的个人信息。若因公司合并、分立或破产导致主体变更，我们将要求新的承接方继续履行本政策约定的责任。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内完成身份核验并予以答复。
- 查阅权：您有权获取我们持有的关于您的个人信息副本（如注册手机号、头像、帖子历史）。
- 更正权：若您发现绑定的手机号已停用或头像信息有误，可申请更正。
- 删除权：您可要求删除您的社区发言记录及账号信息。请注意，删除账号后，您在该账号下的积分与等级将同步清零。
- 撤回同意权：您有权撤回对 Cookie 分析及个性化推荐的授权。
- 注销权：您可通过邮件申请注销账号，注销流程详见"联系我们"页面 FAQ。
六、信息安全保障措施与未成年人保护
本站采用了多层次的安全防护体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，所有密码均通过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向还原明文密码。在运维层面，我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025 年 3 月）未发现高危漏洞。
关于未成年人保护，本站明确谢绝未满 18 周岁的未成年人注册社区账号或使用互动工具。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女使用了本站服务，请联系我们删除相关数据。
七、政策更新与通知机制
随着法律法规的演进及本站功能的迭代，本隐私政策可能适时更新。更新后的政策将在本页面顶部标注"生效日期"，并同时通过站内信或邮件（仅对已注册用户）发送简要变更通知。
重大变更（如收集目的改变、共享对象增加）将在首页弹窗公告持续 7 天。若您在本政策更新后继续使用本站服务，即视为您已阅读并接受更新后的条款。本政策最近一次修订日期为 2025 年 5 月 20 日。