隐私说明与个人信息保护政策
本政策适用于 bz.pg-majianghule-zn.com.cn 及其关联子页面。我们深知个人信息对你而言至关重要，因此我们严格按照《中华人民共和国个人信息保护法》（PIPL）及相关法律法规的要求，采取最高标准的保护措施。本政策详细阐述了我们在你访问本站、使用攻略查询功能或参与社区互动时，如何收集、使用、存储及共享你的信息。请在使用我们的服务前仔细阅读本政策。
一、我们收集的信息范围与类型
为了提升内容推荐的精准度与网站访问安全性，我们仅收集实现具体功能所必需的最少信息。根据场景不同，主要分为以下三类：
1. 你主动提交的信息
- 账号注册信息：当你在本站创建账号时，我们会收集你的用户名、加密后的密码、邮箱地址或手机号码。手机号码仅用于双重身份验证，邮箱用于接收攻略更新订阅。
- 互动反馈信息：当你通过「联系我们」页面提交表单时，我们会收集你的称呼、联系方式及留言内容，以便回复你的咨询。
- 投稿与评论信息：若你参与社区投稿或文章评论，我们会记录你的 IP 地址（用于反垃圾过滤）及发布内容。
2. 通过技术手段自动收集的信息
- 日志数据：包括访问时间、浏览的页面路径、点击流数据、浏览器类型、操作系统版本、屏幕分辨率等。这些数据用于站点运维及内容热力图分析。
- 设备信息：包括设备型号、唯一设备标识符（如 IDFA 或 OAID）、网络类型（Wi-Fi/4G/5G）。该信息用于优化页面在不同设备上的渲染效果。
3. 第三方共享信息
若你通过第三方账号（如微信、QQ）快捷登录，我们仅在获得你授权的前提下，获取你在该平台上公开的头像与昵称，不会获取你的好友列表或私密信息。
二、信息使用目的与方式
我们承诺，所有收集到的信息均用于以下明确且合法的目的，绝不会超出合理范围进行二次利用：
- 核心功能提供：用于账号登录验证、攻略收藏同步、个人阅读历史记录保存。
- 个性化推荐：基于你的浏览历史与点击行为，向你推荐你可能感兴趣的麻将胡了攻略专题。例如，若你频繁阅读「清一色」相关文章，首页将为你优先展示高阶牌效内容。
- 安全风控：利用 IP 地址与设备指纹进行恶意访问识别、撞库攻击拦截及异常行为监测。我们会对高频访问进行自动封禁处理。
- 服务改进：通过聚合分析用户行为数据（去标识化），评估现有攻略的阅读完成率与帮助率，以便优化内容结构。
我们不会将你的个人信息用于任何形式的「大数据杀熟」或与第三方广告联盟进行非法数据交换。所有个性化推荐均基于站内第一方数据完成。
四、第三方数据共享政策
我们严格限制个人信息的对外提供。在以下特定且必要的情形下，我们可能会与第三方共享必要的数据片段，但均会遵循「最小必要」原则：
- 云服务提供商：我们的服务器托管于国内顶级云服务商（如阿里云/腾讯云），他们仅作为数据处理者，无法访问我们的业务数据库明文数据。
- 实名认证服务：若你使用需要实名认证的功能，我们会将你的姓名与身份证号加密传输至官方认证接口，我们自身不存储完整的身份证照片信息。
- 执法机构：当收到具有法律效力的调查令或传票时，我们会依法配合提供必要的数据。
我们郑重承诺：我们不会出售、出租或以任何形式交易你的个人信息。除上述场景外，未经你的单独同意，我们不会向任何第三方提供你的可识别个人信息。
五、你的权利：访问、更正与删除
根据 PIPL 规定，你对自身个人信息享有充分的控制权。你可以通过以下方式行使你的权利：
- 查阅权：登录后进入「个人中心」-「账号安全」页面，可查看我们存储的关于你的基本资料。
- 更正权：若你的手机号或邮箱发生变更，可在「个人设置」中自助修改，修改后需通过新联系方式进行验证。
- 删除权：你有权要求我们删除你的账号及所有相关数据。请发送邮件至 [email protected] 申请注销。我们将在 15 个工作日内完成删除操作，并在删除后通过短信通知你。
- 撤回同意权：对于基于同意处理的信息，你有权随时撤回同意。撤回后不影响撤回前基于同意进行的处理合法性。
- 注销账号：账号注销后，你的积分、收藏及发布记录将被永久清空，且不可恢复。请谨慎操作。
我们将在 15 日内响应你的所有合法请求。对于重复、无根据或超出合理范围的请求，我们可能收取一定的处理费用以覆盖成本。
六、信息安全保障措施
我们采用了业界领先的安全技术体系来保护你的数据免受未授权访问、泄露或篡改：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如密码、手机号）均采用 AES-256 算法进行加密存储。密码绝不明文保存，仅存储经过加盐哈希处理后的值。
- 访问控制：实施基于角色的访问控制（RBAC），内部员工仅能访问与工作职责相关的最小数据集，且所有访问操作均记录在审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与各大厂商的漏洞响应计划。发现高危漏洞后承诺在 48 小时内完成修复。
尽管我们有严密的安全措施，但任何网络传输都无法保证 100% 安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内信及短信方式告知受影响的用户，并向有关监管部门报告。
七、政策更新通知机制与联系我们
随着法律法规的演变及网站功能的发展，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：
- 在网站首页顶部展示为期至少 7 天的浮动公告条。
- 向你的注册邮箱发送修订版全文链接。
- 涉及重大权益变更时，需你重新点击「同意」方可继续使用服务。
本政策最近更新日期为 2025 年 01 月 01 日。若你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 法务部（数据合规组）收
我们通常在 7 个工作日内审核并回复你的隐私请求。若你对我们的回复不满意，或认为我们侵害了你的合法权益，你有权向网信部门或电信管理部门进行投诉举报。