隐私说明：麻将胡了模拟器平台数据保护政策全解析
在 bonus.apps-pg-mahjong.com.cn，我们深知隐私保护是你信任我们的基石。本页面详细阐述了我们在你访问本站、使用“麻将胡了模拟器”及下载相关资源时，如何收集、使用、存储及保护你的个人信息。我们遵循《中华人民共和国个人信息保护法》及 GDPR 的相关核心原则，致力于实现数据收集的“最小化”与“透明化”。请务必仔细阅读以下条款，其中包含了你作为用户享有的各项数据权利及我们的具体执行措施。
一、信息收集范围与类型
我们仅收集为了提供高质量服务所必需的最少信息。根据你与站点交互方式的不同，我们收集的数据分为以下两大类。第一类是“基础访问日志”，当您浏览本站任何页面时，服务器会自动记录你的 IP 地址（经过脱敏处理，仅保留前三个网段）、浏览器类型（User-Agent）、访问时间戳以及浏览的页面路径。这些数据用于站点流量分析及安全防护，存储期限不超过 30 天。
第二类是“主动提交信息”，这包括：当你在下载页面申请专业版激活码时提供的邮箱地址；当你在联系我们页面发送咨询邮件时填写的姓名（或昵称）及邮箱；以及当你在使用模拟器并开启“云同步”功能时上传的对局记录（包括手牌顺序、出牌选择及胜负结果）。我们特别声明，模拟器的“本地分析模式”不会上传任何牌谱数据，所有计算均在设备端完成。
二、信息使用目的与合法依据
我们承诺，所有收集到的信息仅用于以下明确的业务目的，绝不用于与服务质量无关的用途。你的邮箱地址仅用于发送激活码、推送重要的版本更新通知（每年不超过 4 次）以及回复你的咨询工单。对局记录（云同步数据）仅用于在你的多台设备间同步训练进度，以及生成匿名的统计学报告（例如“本周热门听牌类型分布”），此类报告不包含任何可识别个人身份的信息。
关于处理的合法依据，我们依据《个人信息保护法》第十三条的规定，基于以下基础处理你的信息：对于基础访问日志，我们基于“履行网络安全保护义务”的合法利益；对于你主动提交的联系信息，我们基于“取得个人同意”的合法基础。你可以随时通过下文“用户权利”章节中的方式撤回你的同意，撤回不影响撤回前基于同意已进行的处理活动的合法性。
三、Cookie 与同类追踪技术说明
本站使用 Cookie 及 Local Storage（本地存储）技术来提升你的浏览体验。我们使用的 Cookie 主要分为两类：一是“严格必要型 Cookie”，这类 Cookie 用于维持你的登录会话状态（如果你注册了社区账号）以及记住你的下载偏好（如操作系统类型），它们属于网站运行所必需，无法关闭。二是“分析型 Cookie”，我们使用自托管的 Matomo 分析工具（非 Google Analytics），用于统计页面访问量、用户停留时长及热力图分析，以帮助我们优化内容布局。
我们郑重承诺：本站不使用任何第三方广告联盟的追踪 Cookie，不向广告商出售你的浏览行为数据。所有分析数据均经过聚合处理，且 IP 地址在写入数据库前已进行匿名化处理。你可以在浏览器设置中阻止所有 Cookie，但请注意，这可能会导致下载功能或社区登录功能无法正常使用。我们不会使用 Flash LSO 或 EverCookie 等难以清除的追踪技术。
四、第三方数据共享与跨境传输政策
我们采取“零出售”原则，即我们永远不会将你的个人数据出售或出租给任何第三方。在以下特定场景下，我们可能会与有限的服务提供商共享必要的数据，且均签署了严格的数据处理协议（DPA）：第一，邮件发送服务商，用于向你传递激活码及回复邮件，我们仅共享你的邮箱地址；第二，云存储服务商（位于中国境内），用于存储你主动开启的云同步牌谱数据。
关于跨境传输，目前我们的所有服务器节点均部署在中国大陆境内，因此不存在个人信息的跨境传输行为。若未来因业务需求需要将数据存储至境外节点，我们将依据《个人信息保护法》第三十八条之规定，通过国家网信部门组织的安全评估或获得你的单独同意后方才实施，并会在此页面显著位置更新公告。
五、用户权利：访问、更正与删除
我们充分保障你对自身个人数据所享有的法定权利。根据《个人信息保护法》第四章的规定，你享有以下权利：第一，查阅复制权，你可以通过发送邮件至 [email protected] 申请查阅我们持有的关于你的全部个人信息副本；第二，更正权，若你发现你的邮箱地址或昵称有误，可随时自行在社区账号设置中修改，或联系客服协助更正；第三，删除权，你可以随时要求我们删除你的账号及所有关联的云端数据。
为了保障账户安全，处理上述请求时，我们需要验证你的身份。通常，我们要求你使用注册时的邮箱发送申请邮件，并在邮件中附上你的注册用户名及最近一次登录时间。我们会在收到验证通过后的 15 个工作日内完成处理。对于明显重复或毫无根据的请求，我们可能会收取合理的工时费，但会在执行前明确告知你费用标准。
六、信息安全保障措施
保护你的数据免受未授权访问、公开披露或破坏是我们的首要安全目标。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在浏览器与服务器之间传输时无法被窃听或篡改。在存储层面，所有密码均经过 bcrypt 算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。我们的云同步数据采用 AES-256 算法进行加密存储，加密密钥存储在独立的硬件安全模块（HSM）中。
在内部管理层面，我们实施了严格的访问控制策略。只有极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作（如导出用户列表）均需双人复核并记录审计日志。我们每季度会委托第三方安全公司进行渗透测试，最近一次测试（2025 年 2 月）结果显示未发现高危漏洞。若不幸发生数据安全事件，我们将在发现后的 48 小时内通过邮件及站内公告的方式通知受影响的用户，并向相关监管机构报告。
七、政策更新通知机制与联系我们
随着法律法规的演变及我们产品功能的迭代，本隐私政策可能会适时进行修订。我们承诺，对于涉及你重大权益的变更（如收集目的改变、数据使用范围扩大），我们将通过站内显著弹窗及邮件通知的双重方式，在变更生效前至少 7 日向你送达通知。对于非实质性变更（如错别字修正、章节编号调整），我们将在本页面顶部更新“最后修订日期”并即时生效。
如果你对本隐私政策有任何疑问、意见或投诉，或者希望行使你的数据权利，请通过以下方式联系我们的数据保护负责人（DPO）：发送邮件至 [email protected]，邮件主题请注明【隐私相关】。我们会在 15 个工作日内对你的请求进行实质性答复。如果你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。感谢你对麻将胡了进阶技巧解析平台的信任，我们将一如既往地守护你的数字隐私安全。