隐私说明：麻将胡了经典专区数据保护政策总纲
麻将胡了经典专区（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您全面了解平台在信息收集、使用、存储、共享及保护方面的具体做法，以及您对所提供信息所享有的权利。本政策适用于pull.in-mahjong.com域名下的所有页面与服务，包括但不限于麻将胡了线路检测工具、攻略内容库、玩家社区及相关功能模块。
平台承诺遵循"最小化收集、透明化使用、严格化保护"三大原则处理您的个人信息。我们仅收集提供服务所必需的最少信息，绝不会以隐蔽方式收集您的敏感数据。在您使用平台服务前，请仔细阅读本隐私说明的全部内容。当您开始使用平台任一功能时，即视为您已充分理解并同意本政策所述的全部条款。若您对本政策内容有任何疑问，可通过文末提供的联系方式与我们取得联系。
信息收集范围与类型说明
本平台收集的信息分为两大类：基础访问信息与用户主动提交信息。基础访问信息是在您浏览平台页面时由服务器自动记录的匿名数据，包括但不限于IP地址（经过脱敏处理）、浏览器类型与版本、操作系统信息、访问时间戳、访问来源页面、停留时长及点击行为日志。此类信息用于平台流量统计、内容优化与安全防护，无法直接识别您的个人身份。日志数据默认保留30天，期满后自动匿名化处理。
用户主动提交信息是指您在特定场景下主动填写并提供的数据。注册账号时，我们收集您的邮箱地址与自定义密码（密码经不可逆加密存储，平台任何人员均无法查看明文）；参与社区互动时，您可选择填写昵称与头像；订阅个性化提醒服务时，我们可能收集您偏好的游戏版本、关注线路及提醒阈值等偏好设置。若您参与平台举办的问卷调查或活动，我们可能收集您主动填写的额外信息，如游戏时长、常用设备等，此类信息均为自愿提供，且会在收集页面明确告知用途。
信息使用目的与合法依据
平台对收集信息的使用严格限定于以下目的：第一，核心功能提供——使用账号信息验证您的身份，使用偏好设置向您推送定制化的麻将胡了线路检测报告与攻略内容；第二，服务优化改进——分析基础访问日志以了解页面访问热点与功能使用情况，据此优化内容布局与工具性能；第三，安全风控保障——检测异常访问行为，防范恶意攻击、垃圾信息与滥用行为，保护平台及用户的共同利益；第四，法律合规要求——在法律法规要求或监管机构依法查询时，配合提供必要的信息数据。
平台不会将您的个人信息用于本政策未载明的其他用途。如需将信息用于新用途，我们将事先征得您的明确同意。在数据处理的法律依据方面，我们基于"履行服务合同必要性"处理账号与偏好信息，基于"正当利益"处理匿名化的使用日志，基于"您的同意"处理任何超出上述范围的数据使用行为。您可以在任何时间撤回对额外数据处理的同意授权，撤回不影响撤回前基于同意已进行的数据处理合法性。
第三方数据共享与外部服务政策
麻将胡了经典专区对您的个人信息实行严格的对外共享管控。平台不会出售、出租或以任何形式交易您的个人信息。在特定必要场景下，我们可能向以下类别的第三方披露有限信息：邮件服务提供商（用于发送账号验证邮件、密码重置邮件与订阅提醒，仅披露您的邮箱地址）、服务器托管服务商（在基础设施运维范围内可接触到服务器日志数据，受保密协议约束）、以及法律法规明确要求配合的监管机构。
平台目前未集成任何第三方登录服务（如微信登录、QQ登录），因此不存在通过第三方登录接口获取您社交账号信息的可能。社区分享功能仅生成平台内部的链接地址，不会将您的个人信息传输至外部平台。若未来因业务发展需要引入新的第三方服务商或数据共享场景，我们将提前通过首页公告、邮件通知或弹窗提示等显著方式告知您，并重新征得您的明确同意。所有接受平台数据委托处理的第三方均需签署严格的数据保护协议，承诺按照平台指示及本政策约定处理数据。
用户权利说明：访问、修改与删除
依据相关法律法规，您对自身个人信息享有充分的权利。访问权：您可随时登录账号，在"个人中心"查看您提交的全部个人信息，包括注册邮箱、昵称、偏好设置及订阅记录。更正权：如发现个人信息有误或需更新（如更换邮箱地址），您可在个人中心自行修改，或联系客服协助更正。删除权：您有权要求删除您的账号及关联的全部个人信息。删除账号后，您的所有个人数据将在30个工作日内从生产服务器完全清除，但为履行法律义务或处理争议所需的必要数据将按法定时限保留。
撤回同意权：对于基于您同意而进行的数据处理活动，您可随时通过邮件（[email protected]）撤回同意。撤回后，我们将停止相应的数据处理，但撤回不影响撤回前已进行处理的合法性。数据可携带权：您有权要求获取您提供的个人信息的结构化副本，以便在其他平台使用。注销权：您可在"个人中心-账号安全"中自助提交账号注销申请，注销流程将在7个工作日内完成审核与执行。行使上述任一权利均不收取任何费用，我们将在15个工作日内完成您的请求处理。
信息安全保障措施与数据存储
平台采用多层次技术与管理措施保障您的信息安全。传输层：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。存储层：密码使用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向获取明文密码。访问控制层：服务器采用最小权限原则，仅授权运维人员通过堡垒机访问生产环境，所有操作均有审计日志记录。安全监测层：部署Web应用防火墙与入侵检测系统，实时拦截SQL注入、XSS跨站脚本等常见网络攻击，2024年全年成功拦截各类攻击尝试超过120万次。
数据存储方面，平台所有服务器均部署于中国境内合规数据中心，您的个人信息不会传输至境外。账号核心数据采用每日全量备份与每小时增量备份的双重策略，备份数据加密存储于独立存储节点，保留周期为90天。平台制定了完善的数据安全事件应急预案，一旦发生安全事件，将在72小时内通过邮件或站内信方式向受影响用户告知事件基本情况、可能影响及已采取的补救措施。同时，我们定期开展内部安全培训与渗透测试，持续提升整体安全防护水位。
政策更新通知机制与联系渠道
本隐私说明可能因法律法规变化、平台功能调整或技术迭代而进行修订。重大变更（涉及信息收集范围扩大、使用目的变更、第三方共享新增等实质性调整）将提前7天通过以下方式通知您：首页显著位置的公告横幅、您注册邮箱收到的通知邮件、以及登录时的弹窗提示。非实质性变更（如文案措辞优化、格式调整等）将仅更新页面底部"最后修订日期"，不再单独通知。建议您定期查阅本页面，及时了解最新的隐私保护实践。
如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，可通过以下渠道与我们联系：隐私保护专项邮箱[email protected]（该邮箱由数据保护负责人直接管理，回复时限不超过3个工作日）；或通过在线客服转接至数据保护专员。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向相关监管部门进行投诉举报。平台将始终秉持开放透明的态度，与您共同维护个人信息安全。