隐私说明：我们如何收集与保护您的数据
欢迎访问 rules.vip-pg-mahjong.com.cn（以下简称「本平台」）。本隐私政策旨在透明地阐述我们如何处理与您相关的信息。我们深知，在探讨麻将胡了策略与稳赚思路的过程中，用户对数据安全尤为敏感。因此，本政策严格遵循《中华人民共和国个人信息保护法》及 GDPR 的相关要求制定，并定期进行合规性审查。
请您务必在继续使用本平台服务前仔细阅读本政策。当您点击同意或继续浏览、下载资源时，即视为您已充分理解并接受本政策所述的全部条款。若您为未成年人，请在监护人陪同下阅读并决策。
一、我们收集的信息范围与类型
本平台采用「最小化收集」原则。在您仅浏览公开攻略时，我们不会主动收集任何可识别个人身份的信息。仅在您主动参与以下互动时，我们才会收集必要的数据：
- 主动提交的信息： 当您通过「联系我们」页面发送邮件、提交反馈问卷或申请下载深度资源包时，我们会收集您的电子邮箱地址、昵称（如有）以及您自愿在邮件正文中提及的牌局数据。此为提供服务所必需的基础信息。
- 自动记录的信息： 当您访问本平台时，服务器会自动记录日志信息，包括但不限于 IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息仅用于站点流量分析与安全监控。
- 设备信息： 若您通过移动设备访问，我们可能会读取设备的屏幕分辨率与语言设置，以确保页面渲染的兼容性。我们不会读取您的通讯录、相册或地理位置（IP 定位除外）。
我们特别声明：本平台绝不收集与游戏账号密码、支付工具密码、身份证号码等高度敏感信息。若您在任何页面看到此类输入框，请立即停止操作并通过 support 邮箱举报。
二、信息使用目的与处理方式
我们收集上述信息仅用于以下明确且合法的目的，不会进行超出范围的二次利用。具体包括：
- 提供核心服务： 用于回复您的咨询邮件、发送您申请的下载资源（通过邮件附件形式）、处理您提交的纠错奖励申请。
- 优化内容质量： 通过分析脱敏后的访问日志（如热门目的地页面的跳出率），判断哪些麻将胡了攻略最受欢迎、哪些章节需要重写，从而提升站内信息的实用性。
- 安全风控： 利用 IP 日志检测异常的访问流量，例如分布式拒绝服务攻击（DDoS）或恶意爬虫抓取。我们保留在必要时封禁异常 IP 段的权力。
- 法律合规： 当收到具有法律效力的调查令或法院裁定书时，我们将依法配合提供相关日志记录。
我们承诺，绝不会将您的邮箱地址出售、出租或共享给任何第三方用于其自身的营销推广。我们发送给您的邮件仅限于您主动请求的内容或本平台的重要公告。
四、第三方数据共享与委托处理政策
在以下特定场景下，我们可能需要与第三方服务提供商共享最小必要的数据：
- 邮件服务商： 我们使用阿里云企业邮作为邮件收发服务器。当您向我们发送邮件时，邮件内容及您的邮箱地址会存储于阿里云服务器（位于中国境内），我们已与其签署了数据处理协议（DPA）。
- CDN 服务商： 为加速全球（尤其是热门目的地）的访问速度，我们使用 Cloudflare 的内容分发网络。当您访问本站时，Cloudflare 会处理您的 IP 地址以路由请求，但其已承诺不将日志用于任何其他目的。
- 法律要求的披露： 除上述情况外，我们不会向任何政府机构、商业伙伴或个人披露您的数据，除非法律有强制性规定。
我们承诺，所有接受我们数据委托的第三方均需签署严格的保密协议，并达到与我们相同等级的安全防护水平。我们不会将您的数据转移至境外服务器存储。
五、您的权利：访问、修改、删除与撤回同意
根据适用法律，您对自身数据享有充分的权利。您可以通过发送邮件至 [email protected] 来行使以下任一权利，我们将在 15 个工作日内予以响应：
- 访问权： 请求我们提供一份关于您个人数据的副本，包括收集目的与处理方式。
- 更正权： 若您发现我们存储的邮箱地址或昵称有误，可随时要求修正。
- 删除权（被遗忘权）： 您有权要求我们删除您的全部个人数据，除非法律要求我们必须保留（如涉及未结清的财务纠纷）。
- 限制处理权： 在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
- 撤回同意权： 您有权撤回之前对我们处理数据的授权。撤回后，我们将无法继续为您提供下载服务，但不会影响撤回前处理的合法性。
为保障账户安全，在受理上述请求前，我们可能需要您提供注册邮箱收到的验证码或通过其他方式验证您的身份。我们不会对合理的请求收取费用，但频繁且无理的请求可能被拒绝。
六、信息安全保障措施
我们采用多层次的安全架构来保护您的数据免受未授权访问、篡改或泄露。具体措施包括：
- 传输加密： 全站启用 HTTPS（TLS 1.3 协议），确保数据在浏览器与服务器之间传输时经过高强度加密。
- 存储隔离： 数据库采用主从分离架构，敏感字段（如邮箱）在数据库中以 AES-256 算法加密存储，即使数据库文件泄露也无法直接读取明文。
- 访问控制： 仅内容运营团队与高级系统管理员具备后台数据访问权限，且所有操作均记录于不可篡改的审计日志中。
- 定期渗透测试： 我们每季度委托第三方安全公司对网站进行漏洞扫描与渗透测试，最近一次测试日期为 2024 年 11 月，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内公告或邮件方式通知受影响的用户，并上报至相关监管机构。
七、政策更新与通知机制
本隐私政策可能会根据法律法规的变化、业务功能的调整或安全技术的升级而进行修订。任何重大变更（例如收集数据类型的变化）将通过在首页顶部展示显著横幅（持续 7 天）的方式通知您。
对于非实质性变更（如文案润色、章节重新编号），我们将在本页面底部更新「最后修订日期」而不另行单独通知。我们建议您每次访问本平台时都花一分钟时间查阅本政策。
若您在本政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。本政策的最终解释权归 rules.vip-pg-mahjong.com.cn 运营团队所有。
八、关于本政策的咨询与联系
若您对本隐私政策有任何疑问、意见或投诉，首先欢迎您通过以下方式与我们联系：
隐私保护专员邮箱：[email protected]（推荐使用，处理速度最快）
邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 11 层 1108 室 法务合规部（收）
我们承诺在收到您的隐私相关咨询后，会在 48 小时内确认收悉，并在 15 个工作日内向您提供实质性的解决方案或解释。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国的网信部门）提起投诉。