隐私说明与个人信息保护政策
本政策适用于 seed.in-mahjong.com（以下简称"本站"）所提供的全部信息展示与互动服务。我们深知个人信息对您的重要性，因此制定了本说明，以清晰、透明的方式阐述我们如何收集、使用、存储及保护您的数据。本政策版本生效日期为 2025 年 3 月 1 日，取代任何先前版本。
信息收集范围与类型
在您浏览本站内容、注册账号或参与互动活动时，我们可能收集以下类别的信息。收集行为严格遵循"最小必要"原则，即仅收集为您提供服务所必需的信息。
- 设备信息：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及语言偏好。此类信息用于生成聚合统计数据，帮助我们优化页面在不同设备上的展示效果。
- 日志数据：当您访问本站时，服务器会自动记录访问时间、浏览路径、点击事件及页面停留时长。这些数据不包含可直接识别您身份的信息，仅用于分析内容受欢迎程度。
- 注册信息：当您主动注册成为本站会员时，我们会收集您的电子邮箱地址或手机号码、以及您自行设置的昵称。密码采用加盐哈希算法存储，我们无法查看您的原始密码。
- 互动信息：包括您通过在线客服或邮件提交的咨询内容、截图附件以及您主动填写的反馈表单。此类信息仅用于处理您的具体请求。
我们特别提示：本站不收集任何形式的游戏内真实货币交易记录、银行账户或支付凭证信息。如果您通过第三方合作平台进行游戏，相关支付信息由该平台依据其独立隐私政策处理，我们无权访问。
信息使用目的与处理方式
我们仅将收集的信息用于以下明确且合法的目的，不会超出必要范围进行二次利用。具体使用场景包括：
- 内容个性化：基于您的浏览记录（如对「麻将胡了 2」专题页的多次访问），我们可能在首页向您推荐相关的版本对比文章或福利攻略。此过程基于设备标识符，不涉及跨站追踪。
- 服务改进：聚合分析用户访问热力图与跳出率，以判断哪些章节内容价值较低并予以优化。例如，若「下载指南」页面的平均停留时间低于 30 秒，我们会评估是否因步骤说明不够清晰而进行重构。
- 福利发放核实：当您通过本站跳转至合作平台领取「麻将胡了」PG SOFT 礼包时，我们可能接收合作平台回传的领取状态（成功/失败）及时间戳，以便为您提供后续查询支持。
- 安全维护：检测并阻止恶意爬虫、SQL 注入攻击及异常高频请求。相关安全日志保留期不超过 90 天。
我们承诺，不会将您的个人信息出售、出租或交易给任何第三方。所有内部使用均需经过最小权限审批流程，操作行为留痕备查。
Cookie 与同类追踪技术说明
本站使用 Cookie 及 LocalStorage 技术以提升访问体验。您可以通过浏览器设置禁用或删除 Cookie，但这可能导致部分个性化功能（如记住登录状态）无法正常使用。
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 | session_id | 维持登录会话状态 | 关闭浏览器即失效 |
| 功能偏好 | lang_pref | 记忆语言选择 | 180 天 |
| 分析统计 | _ga_* | 匿名统计访问量 | 400 天 |
| 第三方嵌入 | N/A | 合作平台回跳参数 | 不超过 24 小时 |
我们目前未接入任何跨站广告网络追踪器。若未来引入第三方分析工具（如热力图软件），我们将提前 15 天在本页面公示变更，并为您提供退出机制。
第三方数据共享与跨境传输
在特定情形下，我们可能需要与关联服务商共享有限的数据，但始终遵循"目的受限"与"合同约束"原则。可能涉及数据接收方的场景包括：
- 邮件服务商：用于向您发送账户验证邮件或您主动订阅的资讯周报。我们仅传输您的邮箱地址。
- 数据分析服务商：用于处理聚合后的流量统计，传输的数据不包含任何可识别个人身份的信息。
- 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会尽力在法律允许范围内通知您。
关于跨境传输：本站服务器部署于中国香港地区，您的数据可能存储于该地区的云端设施。我们确保所有数据处理器均签署了符合《个人信息保护法》标准的数据处理协议，并采取加密传输通道（TLS 1.3）。
用户权利与信息安全保障
根据适用的隐私法规，您对自身个人信息享有以下权利。您可以通过联系 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应。
- 访问权：获取我们持有的关于您的个人信息副本。
- 更正权：修改不准确或不完整的个人信息。
- 删除权：在特定条件下（如撤回同意），请求删除您的个人数据。
- 限制处理权：在争议期间暂停对特定数据的处理。
- 可携带权：以结构化、机器可读的格式获取您提供的个人数据。
在安全保障层面，我们实施了包括但不限于以下技术措施：所有敏感数据传输采用 256 位 SSL 加密；服务器部署入侵检测系统，并实时监控异常登录行为；内部数据库访问实施基于角色的权限控制，仅极少数高级运维人员拥有直接查询权限。我们每年至少进行一次外部渗透测试，最近一次测试完成于 2025 年 1 月，未发现高危漏洞。
政策更新与联系方式
随着业务调整或法律法规更新，我们可能不时修订本隐私政策。任何重大变更（如收集数据类型增加、使用目的改变）将在本站首页顶部横幅公示满 30 天后生效。对于非重大变更（如措辞优化、排版调整），我们将更新页面顶部的"生效日期"。
若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，邮件标题请注明【隐私咨询】。我们设有专门的隐私合规专员负责处理您的请求，并承诺在核实您的身份后 15 个工作日内给予实质性答复。如果您对我们的处理结果不满意，您有权向您所在地的监管机构提出申诉。