隐私说明 - 麻将胡了专题站
本隐私说明适用于 cfo.webs-mahjong.com 域名下所有页面（以下简称"本站"）。我们深知个人信息保护的重要性，因此制定了本政策，详细说明我们收集哪些信息、如何使用这些信息、在何种情况下会与第三方共享，以及您作为用户所拥有的控制权。请在使用本站服务前仔细阅读本政策。
一、信息收集范围与类型
我们收集的信息分为两大类：一类是您主动提供的信息，另一类是通过技术手段自动收集的信息。
主动提供的信息：当您通过"联系我们"页面提交留言、订阅我们的邮件推送（如有）、或参与站内问卷调查时，我们会收集您的称呼、电子邮箱地址以及您填写的留言内容。这些信息仅用于回应您的请求或发送您明确要求的内容。
自动收集的信息：当您访问本站时，服务器会记录标准访问日志，包括但不限于您的 IP 地址、浏览器类型（User-Agent）、操作系统信息、访问时间、来源页面、访问的页面路径以及停留时长。这些信息用于分析站点的流量趋势、诊断服务器故障以及防范恶意攻击。我们不会将自动收集的信息与您的个人身份进行关联，除非法律要求或存在明确的安全威胁。
二、信息使用目的与方式
我们收集的所有信息均用于以下明确目的：
- 内容优化：分析访问日志中的页面停留时间与跳出率，以判断哪些文章对用户更有帮助，从而调整内容优先级。例如，若数据显示《麻将胡了2》的攻略页平均阅读完成度低于 40%，我们会考虑重写该文或拆分为更短章节。
- 问题响应：使用您提交的邮箱地址回复咨询邮件，解答关于超级暴击版本触发概率、赏金女王活动规则等问题。
- 安全维护：监控异常流量模式，例如短时间内来自同一 IP 的大量请求，以防范 DDoS 攻击或爬虫滥用。
- 改进用户体验：根据浏览器类型与操作系统信息，测试不同设备上的页面渲染效果，确保在 Windows、macOS、Android、iOS 上均能正常显示。
我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新用途，我们会事先征得您的明确同意。
三、Cookie 与追踪技术说明
本站使用 Cookie 和类似技术（如 Local Storage）来提升您的浏览体验。具体使用情况如下：
| Cookie 类型 | 用途 | 有效期 |
|---|---|---|
| 必要 Cookie | 维持会话状态，例如记住您的工单查询编号，防止跨站请求伪造（CSRF） | 会话结束即失效 |
| 偏好 Cookie | 记录您是否已阅读本隐私说明弹窗，避免每次访问都重复显示 | 30 天 |
| 分析 Cookie | 通过自建统计脚本（非第三方）记录访问量、来源渠道等聚合数据 | 365 天 |
我们目前不使用任何第三方广告追踪 Cookie，也未接入 Google Analytics 等外部统计工具。所有分析数据均存储于本站自有服务器，降低数据外泄风险。您可以通过浏览器设置禁用 Cookie，但请注意，禁用必要 Cookie 可能导致留言表单无法正常提交。
四、第三方数据共享政策
我们严格限制个人信息的对外共享。在以下有限情形下，我们可能向特定第三方披露您的部分信息：
- 法律合规：若收到具有法律效力的传票、法院命令或监管机构要求，我们将依法提供必要的信息。在允许的范围内，我们会尝试提前通知您。
- 服务供应商：本站托管于专业数据中心，该数据中心的技术人员可能在故障排查时接触到服务器日志，但他们受保密协议约束，不得复制或泄露任何数据。
- 业务转让：若本站发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内公告显著位置通知您。
除上述情形外，我们不会出售、出租或交易您的个人信息给任何第三方。我们也不会与 PG SOFT 官方或任何游戏平台共享您的浏览行为数据。
五、用户权利：查看、修改与删除
您对自己的个人信息享有以下权利：
- 访问权：您可以发送邮件至 [email protected]，申请查看我们持有的关于您的个人数据副本。我们将在 30 天内提供。
- 更正权：若您发现我们记录的邮箱地址或称呼有误，可随时通知我们进行修正。
- 删除权：您有权要求我们删除您的个人信息。请注意，由于备份系统的存在，彻底删除可能需要最多 90 天时间，但在正式环境中您的数据将立即无法访问。
- 撤回同意权：若您曾订阅邮件推送，每封邮件底部均提供"取消订阅"链接。撤回同意不影响撤回前基于同意所进行的数据处理合法性。
行使上述权利均不收取任何费用。为防止他人冒充您查询数据，我们可能会要求您提供身份验证信息（例如注册邮箱收到的验证码）。
六、信息安全保障措施
我们采取以下技术与管理措施保护您的信息：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，防止中间人窃听。
- 存储加密：服务器数据库中的用户留言内容与邮箱地址采用 AES-256 算法加密存储，密钥独立存放于硬件安全模块（HSM）中。
- 访问控制：仅网站运维人员（共 2 人）拥有服务器后台的 SSH 登录权限，且需通过双因素认证（2FA）验证。
- 定期备份：数据每日增量备份、每周全量备份，备份文件同样加密后存储于异地冷备服务器。
尽管我们采取了上述措施，但没有任何互联网传输或存储方法是 100% 安全的。若发生数据泄露事件，我们将在发现后的 72 小时内通过站内公告与邮件（如受影响）通知您，并向相关监管机构报告（如适用）。
七、政策更新通知机制
本隐私说明可能因法律法规变化或本站功能调整而更新。每次更新后，我们会在页面顶部显示"最后更新日期"，并保留历史版本存档供您查阅。对于实质性变更（例如扩大信息收集范围、引入新的第三方追踪工具），我们将通过以下方式之一显著通知：
- 在首页发布持续 7 天的公告横幅；
- 向您注册邮箱发送变更摘要邮件（若您曾主动提供邮箱）。
重大变更将在生效前至少 14 天公布，以便您有充分时间决定是否继续使用本站服务。若您不同意更新后的政策，您可以选择停止使用本站，并行使上述删除权。
八、联系方式与数据保护负责人
关于本隐私说明的任何疑问、投诉或请求，请联系我们的数据保护负责人：
- 邮箱：[email protected]
- 响应时间：所有隐私相关邮件将在 48 小时内确认收到，并在 30 天内给出实质性答复。
- 替代渠道：您也可以通过"联系我们"页面的通用邮箱 [email protected] 转交，但请在邮件标题中注明【隐私请求】以便优先处理。
最后更新日期：2025 年 1 月 1 日。本政策自发布之日起生效。