隐私说明与个人信息保护政策
「麻将胡了经典专区」（以下简称“本网站”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用本网站前仔细阅读本政策，特别是以粗体标识的条款。
本政策适用于nft.ceu-pg.com域名下的所有页面及服务，包括但不限于麻将胡了、麻将胡了2、赏金女王等内容的浏览、下载与互动。我们承诺遵循《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）及新加坡《个人数据保护法》（PDPA）等适用法律法规的要求。
一、信息收集的范围与类型
我们在您使用本网站的不同功能时，可能会收集以下几类信息，收集范围以最小必要为原则：
1. 您主动提供的信息
- 账号注册信息：当您创建账户以获取下载资源或参与社区讨论时，我们需要收集您的用户名、电子邮箱地址及您设置的密码（经过加密存储）。
- 个人资料（选填）：您可以选择在个人中心完善头像、昵称、所在地区及游戏偏好（如偏好麻将胡了初版或2代）。这些信息用于优化您的个性化内容推荐。
- 通信记录：当您通过邮件或在线表单联系我们时，我们会保留您的联系方式及完整的沟通内容，用于处理您的请求及提供后续支持。
2. 在您使用过程中自动收集的信息
- 日志数据：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、浏览的页面路径及点击行为。这些数据用于分析站点流量与诊断技术问题。
- 设备信息：包括您的设备型号、屏幕分辨率、应用版本号等，用于确保页面在不同设备上的正常显示。
- 位置信息（非精确）：我们通过IP地址推断您所在的国家或城市级别的大致位置，用于内容语言的本地化及安全风控。
我们不会主动收集您的身份证号码、银行账户、支付密码等敏感个人信息，除非法律法规另有规定或您主动提供并明确授权。
二、信息使用目的与处理方式
我们收集上述信息，仅用于以下明确的目的，不会超出必要范围进行使用：
- 提供核心服务：用于创建和维护您的账户，使您能够下载资源包、访问VIP专属内容、参与社区互动。
- 个性化体验：基于您的浏览历史与游戏偏好，向您推荐更相关的麻将胡了技巧文章或赏金女王攻略。
- 安全与风控：利用日志数据与设备信息进行异常行为检测，防止恶意注册、撞库攻击及内容爬取，保障网站与用户的数据安全。
- 服务改进与研发：对聚合后的匿名数据进行统计分析，以了解用户群体的使用习惯，从而优化网站布局、内容结构及功能设计。
- 法律合规与维权：在涉及法律纠纷或监管要求时，依据法定程序保存和使用必要的信息。
我们承诺，不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新用途，我们将再次征求您的明示同意。
三、Cookie 与同类追踪技术的使用说明
本网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。这些技术主要服务于以下场景：
- 严格必要型Cookie：用于维持您的登录状态（Session ID）、记忆您的隐私偏好选择。此类Cookie无法禁用，否则将导致您无法正常登录或使用核心功能。
- 功能型Cookie：用于记住您的语言偏好、字号大小以及您上次阅读的文章进度，以提供更连贯的浏览体验。
- 分析型Cookie：我们使用自建的统计脚本（非第三方广告追踪）来收集匿名化的访问数据，如页面停留时间、跳出率等。这帮助我们了解内容质量并持续改进。我们不接入任何第三方广告联盟的追踪Cookie。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能会影响本网站部分功能的正常使用，例如无法保持登录状态。具体的浏览器设置方法，请参考您使用的浏览器官方帮助文档。
四、第三方数据共享与委托处理
我们高度重视您的数据安全，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，并会通过协议约束其保密义务：
- 云服务提供商：我们的网站托管于AWS（亚马逊云服务）新加坡区域。为提供稳定的访问服务，您的日志数据与账户数据将存储于该云服务器上。该服务商已通过ISO 27001认证。
- 电子邮件服务商：我们使用SendGrid平台发送系统通知邮件（如密码重置、下载链接）。该平台仅处理您的邮箱地址，用于邮件投递。
- 法律要求：当收到具有合法管辖权的政府机关或司法机关的正式调查令、传票时，我们可能在法律允许的范围内披露必要信息。
除上述情形外，我们不会在未获得您明确同意的情况下将您的个人信息共享给任何其他公司或个人。
五、您的权利与选择
根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以回复。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行修改或补充。
- 删除权（“被遗忘权”）：在特定条件下，您有权要求我们删除您的个人数据。请注意，出于法律义务或安全审计的需要，部分数据可能无法立即删除，但我们会在法定保存期限届满后予以清除。
- 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在核实期间暂停处理您的数据。
- 数据可携带权：您有权要求我们将您提供的个人数据以结构化、机器可读的格式传输给您或您指定的第三方。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
您也可以登录您的账户，在“个人中心-隐私设置”中直接修改部分个人信息或关闭个性化推荐功能。
六、信息安全保障措施与政策更新
安全保障措施
我们采用了多层次的安全防护体系来保护您的数据：在网络传输层，全站启用TLS 1.3加密协议；在数据存储层，您的密码经过加盐的bcrypt算法哈希处理，无法逆向破解；在应用层，我们部署了Web应用防火墙（WAF）以拦截SQL注入、XSS攻击等常见威胁。此外，我们每季度会进行一次内部漏洞扫描，并每年委托第三方安全公司进行渗透测试。
政策更新通知
随着法律法规的演变及网站功能的发展，我们可能会适时修订本隐私说明。一旦政策内容发生重大变更，我们将在网站首页发布显著公告，并通过您注册时提供的邮箱发送通知。政策更新后的生效日期将在页面顶部标注。您继续使用本网站服务即视为接受修订后的政策。我们建议您定期查看本页面，以了解最新的隐私实践。
若您对本隐私说明或个人信息保护有任何疑问、意见或投诉，请首先通过邮件联系我们：[email protected]。我们设有专门的个人信息保护负责人（DPO）处理您的请求。如果您对我们的处理方式不满意，您有权向您所在地的监管机构提出申诉。