信息收集范围与类型说明
麻将胡了中文官方网站（以下简称"本网站"）深知个人信息对用户的重要性，并严格按照《中华人民共和国网络安全法》及《中华人民共和国个人信息保护法》的相关规定，对用户的隐私信息进行保护。本政策旨在透明地说明我们在何种场景下收集哪些信息，以及如何使用这些信息。
本网站收集的信息主要分为两大类：第一类为用户主动提供的信息。当您通过邮件联系我们、提交问题反馈、参与站内投票或申请内容投稿时，我们会收集您留下的邮箱地址、昵称以及通讯内容中的必要信息。其中，邮箱地址是用于回复您的必要凭证，昵称仅用于站内展示。第二类为自动采集的日志信息。当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源URL以及浏览的页面路径。这些信息属于标准的网站运行日志，用于分析流量趋势、诊断服务器故障以及防范恶意攻击。我们不会将日志信息与您的真实身份信息进行关联。
信息使用目的与处理方式
我们收集上述信息的目的具有明确且有限的边界。首先，日志信息主要用于保障网站安全与稳定运行。通过分析访问频率与IP地域分布，我们能够识别出异常的流量洪水攻击或爬虫抓取行为，并及时采取封禁策略。其次，用户主动提交的联系信息仅用于回应您的具体咨询。例如，当您报告一个下载链接失效时，我们会使用您的邮箱地址将修复后的新链接发送给您，而不会将该地址用于任何形式的营销推广。
本网站郑重承诺，我们不会将您的个人信息出售、出租或交易给任何第三方。在内部使用层面，所有员工对用户信息的访问均受权限控制，仅客服人员与技术支持人员能够查看与当前工单相关的必要信息。数据处理过程中，我们采用去标识化技术，将邮箱地址中的用户名部分以星号替代，确保内部流转时无法直接识别特定个人。所有数据的存储期限不超过实现处理目的所必需的最短时间，日志数据最长保留180天，期满后自动永久删除。
第三方数据共享与委托处理政策
在特定情况下，本网站可能需要与有限的服务提供商共享必要的技术数据，以维持网站的正常运转。目前，我们涉及的数据委托处理场景包括：服务器托管服务商（负责硬件维护与带宽保障）、邮件系统服务商（负责自动回复与工单邮件的投递）以及安全防护服务商（负责DDoS攻击清洗与Web应用防火墙策略）。在上述合作中，我们仅向服务商披露完成其服务所必需的最少量信息（如服务器访问日志中的IP段），并通过合同条款明确禁止服务商将数据用于任何其他目的。
本网站不涉及任何形式的广告联盟SDK或第三方广告追踪代码。我们拒绝引入Google Ads、百度联盟等广告系统，从根本上杜绝了广告商通过Cookie跨站追踪用户行为的可能性。此外，除非应司法机关依法出具的调查令要求，我们不会主动向任何机构提供用户数据。若未来因业务发展需要引入新的数据共享方，我们将提前在本页面更新政策，并通过站内公告的方式显著提示用户。
用户权利：访问、更正与删除
根据《个人信息保护法》第四章的规定，您对自己的个人信息享有充分的控制权。您有权随时要求我们提供一份关于我们持有的您的个人信息的副本（即访问权）。由于本网站不设立强制注册机制，我们持有的个人信息通常仅限于您主动提交的邮件内容。若您需要查阅，请使用您当初联系我们的邮箱发送请求至 [email protected]，我们将在10个工作日内提供相关信息。
如果您发现提供的个人信息有误，或希望撤回某项授权，您同样可以通过上述邮箱提出更正或删除请求。特别是删除权——您有权要求我们清除所有关于您的个人数据。在收到有效的身份验证信息后，我们将在15个工作日内完成删除操作，并停止一切基于该数据的处理活动。若您对处理结果不满意，可向网信部门等监管机构投诉举报。请注意，为了保障账户安全，处理删除请求前我们可能需要您提供身份证明文件（如身份证照片打码件），以核实确为本人操作。
信息安全保障措施
保护数据安全是我们的首要责任。在技术层面，本网站全站部署了TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。服务器操作系统与应用框架均保持自动安全更新，关键组件补丁安装延迟不超过48小时。在访问控制层面，我们实行最小权限原则，仅运维主管拥有服务器Root权限，且所有敏感操作均需通过双因素认证（2FA）验证。
我们建立了完善的数据安全事件应急响应预案。一旦发生可能涉及用户信息泄露的安全事件，我们将立即启动应急流程：首先在2小时内阻断攻击源并保留证据，其次在24小时内评估影响范围，最后在72小时内通过站内公告及邮件方式通知受影响的用户，并向当地网信部门报告。2024年全年，本网站未发生任何级别的数据泄露事件。未来我们将持续投入安全资源，定期进行漏洞扫描与渗透测试，确保安全防护水平始终处于行业前列。
政策更新与重大变更通知
本隐私政策自2024年1月1日起生效，适用于所有访问本网站的用户。我们保留根据法律法规变化或业务功能调整而更新本政策的权利。当发生重大变更时——例如收集的信息范围显著扩大、数据共享对象发生根本性变化、或数据存储期限延长——我们将在网站首页发布显著位置的公告，公告期不少于7天。在公告期内，您有权选择停止使用本网站服务并请求删除个人数据。
对于非重大变更（如文字表述的优化、错别字修正、或增加更详细的解释性段落），我们将直接更新本页面，并在页面底部标注最后修订日期。我们建议用户定期查阅本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用本网站服务，即视为您已阅读并理解更新后的全部内容。
如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：
- 隐私保护专线邮箱：[email protected]
- 邮寄地址：北京市朝阳区XX路XX号XX大厦XX层（邮编：100000）
- 在线受理：通过网站右下角客服窗口留言，注明"隐私政策咨询"
我们将在收到咨询后的48小时内给予初步答复，并在15个工作日内完成实质性处理。