信息收集范围与类型：明确我们采集的数据边界
本平台（level.paly-pg-majiang.com.cn）深知个人信息安全的重要性。在您浏览、注册及使用我们提供的"麻将胡了"在线试玩导航、连续出分实测数据查询及工具下载服务时，我们可能会收集以下类别的信息，以确保服务的正常提供与持续优化。
第一类为基础设备信息，包括但不限于您的IP地址（用于地区分布统计）、浏览器类型及版本号（用于兼容性测试）、操作系统信息及屏幕分辨率。此类信息通过HTTP请求头自动获取，不涉及您的个人身份标识。第二类为账号注册信息，当您主动注册成为网站用户以使用数据记录功能时，我们会收集您的用户名、加密后的密码及邮箱地址。邮箱仅用于发送重要通知或找回密码，不会用于任何形式的营销推广。第三类为使用行为数据，包括您访问的页面路径、点击的试玩入口按钮、下载的工具版本以及您在使用"数据助手"插件时主动提交的牌局记录数据。需要特别说明的是，牌局记录数据在传输过程中会进行去标识化处理，我们无法通过该数据反推至您的具体游戏账号。
信息使用目的与方式：数据驱动服务改进，而非商业贩卖
我们收集上述信息的目的具有明确的限定性，主要服务于以下四个核心场景：其一，功能提供与维护。例如，使用您的设备信息来诊断您在访问试玩入口时遇到的页面兼容性问题，或根据您的浏览器类型推送适配版本的插件安装包。其二，服务优化与研发。我们会对聚合后的匿名行为数据（如热门试玩时段、功能点击热力图）进行分析，以此作为我们调整站内布局、优化实测报告选题的依据。例如，通过分析我们发现超过70%的用户在晚间20-22点访问麻将胡了2的评测页面，因此我们调整了该时段的内容更新频率。
其三，安全保障与风控。我们会利用IP地址及行为特征来识别并阻止恶意爬虫、暴力破解及DDoS攻击，保护服务器及用户数据安全。其四，用户沟通与服务。在您主动提交工单或邮件咨询时，我们会使用您的邮箱地址进行一对一的回复，但绝不会将您的联系信息用于任何形式的群发或推送。我们郑重承诺，我们不会出售、出租或交易您的任何个人信息给第三方用于其独立的商业目的，除非事先获得您的明确授权或法律法规有强制性要求。
第三方数据共享政策：严格限定，非必要不共享
我们深知数据共享的敏感性。在运营过程中，我们仅会在以下严格限定的场景下与第三方共享必要的信息，并要求其遵守不低于本政策的保密义务：
- 云服务提供商：我们的网站及数据库托管于阿里云（华北2区）及腾讯云（上海区），以保障服务的稳定性与容灾能力。此类服务商仅在维护硬件设施或排查网络故障时，可能接触到存储在服务器上的加密备份数据。
- 邮件服务提供商：我们使用阿里云企业邮服务来收发您的咨询邮件。邮件服务商仅作为通信管道，无法查看邮件正文内容（传输层加密）。
- 支付渠道（仅限专业版购买）：若您通过支付宝或微信支付购买专业版授权，支付流程将跳转至官方支付页面。我们仅会接收到支付平台返回的"交易成功"回调信息及加密的订单号，不会接触或存储您的银行卡号、支付密码等敏感金融信息。
除上述场景外，我们不会向任何其他第三方提供您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将先行征求您的明确同意（通过弹窗或邮件形式），并提供便捷的撤回同意机制。
您的权利：访问、修改、删除与撤回同意
依据《中华人民共和国个人信息保护法》及相关法规，您对自身信息享有充分的权利。您有权随时访问我们持有的关于您的个人信息副本（通过站内"个人中心-账号资料"页面），亦有权更正您注册时提交的不准确信息（如修改绑定邮箱）。
您有权要求删除您的账号及关联数据。您可以在"个人中心-安全设置"页面点击"注销账号"，系统将在7天冷静期后彻底删除您的注册信息及存储在服务器端的操作日志。若您使用数据助手插件并已上传过匿名统计数据，由于该数据已做匿名化处理且与其他用户数据聚合，我们无法单独识别并删除您的特定数据点，但该数据不涉及您的个人身份。您有权撤回对我们处理您信息的同意，例如通过关闭浏览器Cookie权限来阻止分析性Cookie的运行。若您希望行使上述任何权利，或对处理结果有异议，请发送邮件至 [email protected]，我们将在15个工作日内响应您的请求。
信息安全保障措施：技术与管理双重防护
我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。在技术层面，网站全站启用TLS 1.3加密协议，确保数据传输过程中的机密性与完整性。用户的密码通过bcrypt算法（cost factor: 12）进行加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始明文密码。我们定期（每季度）委托第三方安全机构对网站进行渗透测试，最近一次测试（2024年8月）未发现高危漏洞。
在管理层面，我们实施了严格的内部数据访问控制策略。仅核心运维人员拥有生产数据库的访问权限，且所有敏感操作（如数据导出、日志查询）均会触发双人复核机制并记录至不可篡改的审计日志中。我们制定了完善的数据泄露应急响应预案，一旦发生可能涉及您个人信息的安全事件，我们将按照法律法规要求，在72小时内通过站内信或邮件方式告知您事件的基本情况、可能的影响及我们已采取的补救措施。
政策更新与联系方式：持续优化与透明沟通
随着法律法规的演进及业务功能的变化，我们可能会适时修订本隐私政策。所有重大变更（如收集信息类型增加、使用目的改变）将在网站首页发布显著公告，并在本页面顶部更新"最近修订日期"。对于涉及您重大权益的变更，我们还将通过您注册时预留的邮箱发送单独的通知，并在获得您的再次同意后才会按照更新后的政策处理您的信息。我们建议您定期查阅本页面，以了解我们最新的隐私实践。
如您对本隐私政策内容有任何疑问、意见或投诉，请首先通过邮件与我们取得联系。我们的数据保护负责人邮箱为 [email protected]。我们承诺在收到反馈后的7个工作日内予以回复。如果您对我们的处理方式不满意，您亦有权向网信部门等监管机构进行投诉举报，我们将积极配合监管机构的调查工作。