隐私说明：麻将胡了资讯平台数据保护政策

信息收集范围与类型

我们收集的信息分为三大类：第一类为自动收集的技术数据，包括IP地址（经过脱敏处理，仅保留前24位）、浏览器类型与版本、操作系统、设备型号、访问时间戳及来源页面。此类数据通过标准日志记录功能采集，用于站点安全防护与流量分析，保留周期为30天，之后进行不可逆匿名化处理。

第二类为用户主动提交的数据，包括但不限于：注册时提供的电子邮箱与用户名；提交工单时填写的联系方式（邮箱或电话）；参与跳槽红利对比工具时选择的平台名称；参与问卷调查时提供的反馈内容。此类数据的保留期限取决于服务性质：账号数据在账号存续期间保留，工单记录保留3年，问卷反馈匿名化后永久保留用于趋势分析。

第三类为第三方来源数据。当你通过我们的推荐链接跳转至合作游戏平台时，该平台可能会向我们回传一份"转化确认"信号（仅包含是否成功注册及时间戳），用于结算广告费用。我们不会接收你在游戏平台内的任何对局数据、资金流水或社交关系数据。

信息使用目的与合法依据

我们使用所收集信息的核心目的包括：1）提供并维护网站核心功能（如攻略浏览、工具计算）；2）个性化推荐内容——基于你的浏览历史（仅限本站内），我们可能调整首页攻略的排序，但你始终可以通过清除浏览器Cookie来重置此类推荐；3）处理并回复你的咨询工单；4）发送与麻将胡了版本更新、跳槽红利活动相关的电子邮件通知（仅在你主动订阅后发送，每两周最多1封，退订链接在每封邮件底部）。

我们处理个人信息的法律依据包括：履行与你之间的服务协议（如账号注册）、你的明确同意（如订阅邮件）、我们的合法利益（如安全防护与欺诈预防）以及法律合规义务。我们不会将你的个人信息用于任何与麻将胡了资讯服务无关的用途，例如不会用于信贷评估、雇佣决策或任何形式的自动化画像决策。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升访问体验。我们使用的Cookie分为三类：严格必要型Cookie（用于维持登录状态与工单提交功能，禁用后将无法正常使用核心服务，此类Cookie不经过你的同意即可设置）；性能分析型Cookie（由自建的Matomo分析平台部署，非谷歌分析，数据存储于中国境内服务器，用于统计页面访问量与热门攻略排名，不跨站追踪用户）；功能偏好型Cookie（用于记住你的语言偏好与工具参数设置，例如跳槽红利计算器中你上次选择的对比平台）。

我们明确不使用任何跨站追踪Cookie，不参与广告联盟的定向重定向网络。你在其他网站看到的关于麻将胡了或赏金女王的广告，并非基于你在本平台的浏览行为生成。我们也不使用设备指纹识别技术。若你希望完全禁用Cookie，可在浏览器设置中阻止所有Cookie，但需知悉这将导致登录功能失效，并可能使部分工具无法保存你的设置参数。

第三方数据共享与跨境传输

我们承诺不会出售、出租或以任何形式交易你的个人信息。在以下有限情形下，我们可能向第三方共享必要信息：1）合作游戏平台——当你通过我们的专属链接注册麻将胡了或赏金女王平台时，我们会将你的用户标识（如点击时间戳与广告ID）传递给该平台，用于确认跳槽红利归属。此传输仅发生在你主动点击跳转链接时，且传输字段不包含你的姓名、邮箱或联系方式。2）云服务提供商——我们的网站托管于阿里云上海机房，服务器运维方可能因故障排查需要接触到日志数据，但已签署严格的数据处理协议。3）法律执法机构——仅当收到具有法律效力的正式调查令或法院命令时，我们才会依法披露必要数据。

关于跨境传输：我们的所有服务器均部署于中国大陆境内，因此不存在将你的个人信息传输至境外的情况。若未来因业务需要扩展至境外服务器，我们将单独征得你的明确同意，并按照PIPL的要求进行个人信息保护影响评估与备案。

用户权利与数据管理

根据PIPL及GDPR，你对自己的个人信息享有以下权利：访问权——你可通过发送邮件至[email protected]，申请获取我们持有的关于你的个人信息副本，我们将在15个工作日内提供结构化、机器可读的电子文件；更正权——若你的注册信息（如邮箱）发生变更，可登录后在"账号设置"中自行修改，或联系客服协助更正；删除权——你可以随时申请注销账号并删除所有相关个人数据，注销操作将在7个工作日内完成，注销后你的工单记录将匿名化处理，无法再关联至你的身份。

对于Cookie偏好，你可以通过浏览器设置随时清除或阻止特定Cookie。对于营销邮件，每封邮件底部均提供一键退订链接，退订请求将在48小时内生效。我们特别说明：行使上述权利均为免费，不设置任何隐性门槛。若你对我们处理个人信息的方式有异议，你有权向上海市浦东新区网信办进行投诉举报。

信息安全保障措施

我们采用多层安全防护体系保护你的数据：传输层使用TLS 1.3加密协议，所有页面均启用HTTPS访问；存储层对密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码；访问控制方面，仅有个别运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每季度进行一次渗透测试，每半年进行一次漏洞扫描，2024年全年未发生任何数据泄露事件。

针对可能发生的安全事件，我们制定了详细的应急响应预案。若发生影响个人信息的泄露事件，我们将在发现后的72小时内通过站内信及电子邮件通知受影响的用户，并向上海市通信管理局提交事件报告。我们建议你在使用本平台及跳转的游戏平台时，启用双因素认证（2FA），并避免在多个平台重复使用相同的登录密码。

政策更新与联系方式

本隐私政策版本为V3.0，最近更新日期为2025年5月20日。我们可能根据法律法规变化或产品功能迭代适时修订本政策。重大变更（如收集数据类型增加、共享范围扩大）将在本页面顶部展示显著通知横幅，并保留至少14天的公示期。对于实质性变更，我们将通过你注册邮箱发送单独通知。持续使用本平台即视为你接受修订后的政策。

如你对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们的数据保护官：电子邮件：[email protected]（邮件标题请注明"隐私咨询"）；邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层，数据保护官收。我们将在15个工作日内回复你的请求。若你认为我们的处理行为损害了你的合法权益，你可以向上海市浦东新区人民法院提起诉讼。