隐私政策概述与适用范围
yl.pg-mahjong-zn.net.cn（以下简称"本网站"）深知个人信息对你的重要性，并承诺严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关规定，对你的隐私信息进行严格保护。本政策详细说明了我们在你访问、注册及使用本网站服务（包括但不限于浏览麻将胡了资讯、下载客户端、查阅高爆时间数据）过程中，如何收集、使用、存储、共享及保护你的个人信息。请你务必仔细阅读本政策，特别是加粗或下划线标识的条款。当你点击"同意"或继续使用我们的服务时，即视为你已充分理解并同意本政策的全部内容。
本政策适用于本网站的所有产品与服务，包括通过网页端、移动端H5页面及小程序提供的各类功能。需要特别说明的是，本网站不涉及任何真实的货币赌博交易，我们仅提供游戏资讯与模拟数据参考。因此，我们不会收集任何与银行账户、支付密码或真实身份验证（KYC）相关的敏感金融信息。如果你通过第三方链接跳转至游戏开发商或代理商的平台，其信息收集行为将受该平台自身隐私政策的约束，与本政策无关。
信息收集的范围与类型：明确告知，最小化收集
我们遵循"最小必要"原则，仅收集为你提供服务所必需的最少信息。具体收集范围分为以下三类：第一类，基础日志信息。当你访问本网站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于网站流量统计与安全防护（如识别DDoS攻击或恶意爬虫），存储周期为30天，到期后自动匿名化处理。第二类，账号注册信息。当你主动注册成为网站会员以获取完整的高爆时间数据时，我们需要你提供有效的电子邮箱地址及自定义用户名。密码采用bcrypt加密算法进行单向哈希存储，即使是我们的数据库管理员也无法查看你的原始密码。第三类，主动提交的信息。当你在"联系我们"页面发送咨询邮件或提交工单时，我们会收集你填写的联系方式（邮箱或QQ号）以及问题描述内容，这些信息仅用于回复你的咨询，并在问题解决后的90天内删除。
我们特别声明：本网站不会主动收集你的精确地理位置（GPS数据）、通讯录、相册内容或短信记录。在下载"麻将胡了"安装包时，我们不会要求你提供任何设备管理权限。如果你在下载过程中遇到要求开启"无障碍服务"或"悬浮窗"权限的提示，请立即终止操作，该行为可能来自第三方恶意广告SDK。
信息使用目的与方式：透明合规，拒绝滥用
我们收集的信息仅用于以下明确的目的：第一，提供与优化核心服务。例如，分析高爆时间数据的访问热度，以调整我们数据页面的展示逻辑；根据下载失败日志，定位并修复安装包分发链路中的技术问题。第二，个性化内容推荐。基于你的浏览历史（仅限站内行为），我们可能向你推荐你更感兴趣的"麻将胡了2"攻略或特定版本的更新日志。该推荐算法仅基于站内Cookie数据，不涉及任何跨站追踪。第三，安全风控与反欺诈。我们利用IP地址及设备指纹信息来识别异常登录行为，防止账号被盗或恶意刷取下载流量。第四，法律合规要求。当收到具有法律效力的传票或法院命令时，我们将在法律允许的范围内提供必要的数据。
我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于任何形式的广告精准投放（如Google Ads或Meta Pixel重定向）。我们的运营资金主要来源于站内展示广告及会员订阅费用，而非用户数据的二次开发。
第三方数据共享政策：边界清晰，严格限制
在以下特定且必要的情况下，我们可能与第三方共享有限的数据，但会严格遵循合法性、正当性与必要性原则：第一，云计算服务提供商。我们的网站托管于阿里云（中国大陆节点），服务器日志数据会传输至阿里云进行存储，但我们与阿里云签署了严格的《数据安全协议》，禁止其访问或使用我们的业务数据。第二，邮件服务提供商。我们使用阿里云企业邮或Zoho Mail来发送系统通知与回复咨询，你的邮箱地址会传输至该平台用于投递，但仅限投递目的。第三，法律监管机构。当政府机关依法要求提供特定用户数据时，我们会进行严格的合规性审查，仅在确认法律文件有效且程序合法的情况下，提供必要的数据字段。
我们不会与任何游戏代理商、第三方数据营销公司或征信机构共享你的个人信息。特别强调：我们与"麻将胡了"游戏开发商PG之间不存在任何股权或数据共享关系，我们仅是独立的第三方资讯与数据研究站点。
你的权利与信息安全保障措施
根据PIPL的规定，你享有以下法定权利：①访问权——你可以通过发送邮件至[email protected]来申请获取我们持有的关于你的个人信息副本；②更正权——如果你发现你的注册邮箱或用户名有误，可以登录后在"个人中心"自行修改，或联系客服协助更正；③删除权——当你注销账号或不再使用我们的服务时，你可以要求我们删除你的全部个人信息。我们将在15个工作日内完成删除操作，但依据法律要求需要保留的日志记录（如安全审计日志）除外；④撤回同意权——你可以随时通过邮件撤回对我们处理个人信息的授权；⑤注销权——你可以在"个人中心-账号设置"中自助注销账号，注销后你的所有数据（包括会员权益）将被永久清除且不可恢复。
在信息安全保障方面，我们实施了以下技术与管理措施：传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层对密码字段使用bcrypt加盐哈希，对邮箱字段使用AES-256算法进行静态加密；访问控制层面，仅有核心运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。我们每年会进行一次内部渗透测试与漏洞扫描，并针对发现的中高危漏洞在48小时内完成修复。
政策更新通知机制与联系方式
随着法律法规的演变以及网站功能的迭代，我们可能会适时修订本隐私政策。当发生重大变更（如收集信息范围扩大、数据使用目的改变或涉及数据跨境传输）时，我们将在网站首页发布显著公告，并通过你注册时提供的邮箱发送邮件通知。对于非重大变更（如措辞优化、排版调整），我们将在本页面顶部更新"最后修订日期"并直接生效。我们建议你定期查看本页面，以了解我们最新的隐私实践。本政策的最后修订日期为2025年1月10日。
如果你对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：发送邮件至[email protected]，或邮寄至【中国广东省深圳市南山区科技园虚拟地址888号】。我们将在收到邮件后的7个工作日内予以回复。如果你对我们的回复不满意，特别是认为我们的信息处理行为损害了你的合法权益，你还可以向深圳市互联网信息办公室或当地网信部门进行投诉举报。我们重视每一位用户的隐私关切，并将尽最大努力解决你所提出的问题。