隐私说明与数据保护政策
node.menina-pg.com（以下简称“本平台”）深知个人信息对你的重要性。本隐私政策旨在透明地阐述我们在你访问《麻将胡了》专题站、下载官方客户端以及阅读《麻将胡了高手攻略》时，如何收集、使用、存储以及保护你的相关信息。本政策自 2025 年 1 月 1 日起生效。
我们承诺遵循“数据最小化”原则：仅收集为你提供服务所必需的最少信息，且绝不将你的个人数据出售给任何第三方。我们的数据处理活动严格遵守《中华人民共和国个人信息保护法》及 GDPR（若你位于欧洲经济区）的相关规定。
一、信息收集范围与类型
根据你与平台互动的不同方式，我们可能收集以下几类数据。请注意，我们不会主动收集你的身份证号码、银行账户密码等高度敏感信息。
- 设备信息（自动收集）： 包括你的 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 120）、屏幕分辨率以及设备语言设置。此类信息用于保障网站安全及优化页面展示效果。
- 日志数据（自动收集）： 当你访问我们的攻略页面时，服务器会自动记录你的访问时间、浏览的特定文章（如《麻将胡了2》倍率解析）、在该页面的停留时长以及点击的互动元素（如下载按钮）。这些数据以聚合形式分析，用于改善内容布局。
- 账号信息（用户主动提供）： 若你注册成为我们的社区会员以保存个性化攻略笔记，我们需要收集你的用户名、加密后的电子邮箱地址以及你自行设定的头像。密码采用 bcrypt 算法加盐哈希存储，我们无法逆向获取你的原始密码。
- 通信记录： 当你通过“联系我们”页面提交帮助请求时，我们会保留你填写的邮箱地址以及完整的通信内容，以便追溯问题处理进度。
我们特别说明：本平台不涉及任何形式的真实货币交易或虚拟财产托管，因此我们不会收集你的支付工具信息（如信用卡号或第三方支付钱包 ID）。
二、信息使用目的与方式
我们收集上述信息的核心目的是为了向你提供稳定、个性化的内容服务。具体使用场景包括但不限于：
- 内容个性化推荐： 基于你的阅读历史（例如你频繁阅读关于“清一色”牌型的攻略），我们可能通过站内推荐模块向你推送相关的进阶技巧文章。此过程完全自动化，且你可以在浏览器设置中通过禁用 Cookie 来停止该功能。
- 网站安全防护： 分析 IP 地址和日志数据，用于识别并阻止恶意爬虫、DDoS 攻击以及撞库尝试。我们使用防火墙规则，对单 IP 高频请求进行自动封禁。
- 服务改进与调研： 聚合分析用户行为数据，以确定《麻将胡了高手攻略》中哪些章节的跳出率最高，从而针对性地重写或补充内容。我们不会针对单个用户进行画像分析。
- 法律合规要求： 当收到具有法律效力的政府机关或司法机关的正式调查令时，我们将依法提供必要的用户数据。
我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需将数据用于新用途，我们将再次征得你的明示同意。
四、第三方数据共享政策
我们坚守“非必要不共享”的原则。仅在以下特定且必要的情况下，我们可能向特定接收方披露你的有限数据：
- CDN 加速服务商： 为了确保全球玩家都能快速访问攻略页面，我们使用 Cloudflare 的内容分发网络。当你请求网页时，你的 IP 地址会经过 Cloudflare 的边缘节点，但其仅用于路由目的，不会被持久化存储或用于其他分析。
- 游戏官方支持（PG SOFT）： 若你通过我们站点内的链接跳转至 PG SOFT 官方应用商店进行下载，该过程受 PG SOFT 自身隐私政策的约束。我们不会将你在本站的浏览历史与你的游戏内账号信息进行关联或传递。
- 法律要求的执法机构： 依据生效法律文书，我们可能被迫向公安机关或法院提供特定的用户信息。
我们目前不涉及任何数据出售、数据租赁或跨公司集团内部的共享行为。若未来发生公司并购或资产转让，我们将提前 30 天在网站首页发布显著公告，并确保数据接收方继续履行本隐私政策下的全部义务。
五、你的权利：访问、修改与删除
根据适用法律，你对自己的个人数据拥有完全的控制权。你可以随时行使以下权利：
- 访问权： 你可通过联系我们索取我们持有的关于你的全部个人数据副本，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
- 更正权： 若你发现绑定的邮箱或用户名有误，可自行在“个人中心”修改，或联系客服协助更正。
- 删除权（“被遗忘权”）： 你可以在“账号设置”页面底部点击“注销账号”按钮。注销后，我们将立即启动数据清除流程，包括删除你的登录凭证、个人笔记以及关联的日志数据。请注意，注销操作不可逆，且需经过二次邮箱验证确认。
- 限制处理权与反对权： 你可以要求我们停止基于合法利益的数据处理活动（例如内容个性化推荐）。你只需发送邮件至 [email protected] 声明你的反对意见。
- 数据可携权： 你可以要求我们将你的个人数据（不包括我们自行分析产生的衍生数据）直接传输给你指定的另一服务商。
所有上述请求均不收取任何费用。对于明显重复、无根据或过度的请求，我们保留收取合理服务费或拒绝处理的权利。
六、信息安全保障措施
保护你的数据安全是我们的首要任务。我们实施了多层技术和管理措施：
- 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。你在浏览器地址栏看到的锁形图标即为加密生效的标志。
- 存储加密： 所有个人数据在数据库中均以 AES-256 算法进行静态加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
- 访问控制： 仅经过严格背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
- 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后 72 小时内完成修复。
尽管如此，互联网环境不存在绝对的安全。若不幸发生数据泄露事件，我们将在发现后的 72 小时内通过站内信和电子邮件通知受影响的用户，并上报至相关监管机构。
七、政策更新与通知机制
随着法律法规的演进和业务功能的变化，我们可能适时修订本隐私政策。每次修订后，我们将更新本页面顶部的“生效日期”。对于重大变更（例如数据收集范围扩大或共享对象增加），我们将通过以下方式确保你的知情权：
- 在网站首页发布为期 7 天的显著公告横幅；
- 若你注册了账号，我们将向你绑定的邮箱发送一封包含变更摘要的通知邮件。
若你不同意修订后的条款，你有权在变更生效前注销账号。变更生效后，你继续使用本平台服务即视为接受修订后的政策。我们建议你定期回访本页面，以了解最新的隐私实践。