隐私说明与数据保护政策
欢迎访问 bs.pg-mj-mahjong.net.cn（以下简称“本站”）。本站专注于提供「麻将胡了」模拟器工具与刷分思路解析内容。我们深知在游戏攻略与工具下载场景下，你的设备信息与行为数据同样属于敏感隐私。本政策详细阐述了我们在你浏览、下载、评论及使用模拟器过程中，如何收集、使用、存储及保护你的个人信息。请在使用本站服务前仔细阅读本政策。若你继续使用本站功能，即视为你已充分理解并同意本政策全部条款。
一、我们收集的信息范围与类型
我们遵循「最小化收集」原则，仅收集为提供特定功能所必需的数据。根据你与本站互动的不同场景，我们可能收集以下类别的信息：
- 设备与技术信息： 当访问本站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及来源页面 URL。这些信息用于生成站点流量统计报表及防御恶意攻击，存储期限不超过 30 天。
- 账户与社区信息： 若你在本站论坛注册账号，我们需要收集用户名、加密后的密码（采用 bcrypt 算法哈希）、注册邮箱。你主动填写的个人简介、头像图片属于自愿提供信息。
- 模拟器使用日志： 当使用我们提供的「麻将胡了模拟器」客户端时，软件会在本地生成对局记录。若你选择开启「云同步」功能，我们会收集你的基础对局统计（总局数、胜率、最大回撤），但不会收集你在模拟器内输入的私服服务器 IP 地址。
- 通信记录： 当你通过邮件或工单系统联系我们时，我们会保留完整的通信内容及你的邮箱地址，用于处理咨询与售后支持。
我们明确声明，本站不收集任何与真实货币赌博相关的支付信息。模拟器仅用于策略训练，不涉及真实资金交易。
二、信息的使用目的与处理方式
上述收集到的信息将被用于以下明确目的，且不会用于与这些目的无关的用途。若需变更用途，我们将再次征求你的单独同意。
- 提供核心服务： 使用设备信息与 IP 数据来确保网站内容（包括下载链接）能够以适配你设备的格式正确加载。
- 优化刷分策略内容： 我们会对匿名的模拟器使用日志（如不同策略模板的选用率）进行聚合分析，以判断哪种刷分思路解析最受玩家认可，从而调整内容生产优先级。
- 安全与合规： 利用 IP 地址与设备指纹识别异常流量，防止恶意爬虫抓取独家攻略内容，保护站点知识产权。
- 个性化体验： 若你已登录账号，我们可能根据你的历史下载记录（如偏好「麻将胡了2」模拟器），在首页推荐相关的新版攻略文章。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于市场营销目的。
三、Cookie 与类似追踪技术的使用说明
本站使用 Cookie 和本地存储（LocalStorage）来提升访问体验与记住用户偏好。具体使用场景如下：
| 技术类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | PHPSESSID | 维持登录状态与表单提交的会话标识，若禁用则无法登录论坛。 | 浏览器会话结束 |
| 偏好设置 Cookie | theme_pref | 记忆你在本站选择的深色/浅色显示模式。 | 365 天 |
| 分析型 Cookie | _ga (Google Analytics) | 匿名统计页面访问量、来源渠道，帮助我们优化导航结构。该数据已启用 IP 匿名化。 | 730 天 |
| 本地存储 | download_progress | 记录下载管理器中的断点续传状态，不包含个人身份信息。 | 持久保存直至清除 |
你可以在浏览器设置中阻止或删除 Cookie。但请注意，禁用「严格必要 Cookie」将导致无法使用社区互动功能，但基础的攻略浏览与下载功能不受影响。
四、第三方数据共享与跨境传输
我们仅在以下有限且必要的情形下，与第三方服务提供商共享必要的技术数据。所有第三方均受保密协议约束，且不得将数据用于任何其他用途。
- 云服务托管商： 我们的网站服务器部署于阿里云（中国大陆节点），日志数据存储于腾讯云 COS。这些服务商仅作为数据处理者，无权访问你的账户明文密码。
- 数据分析服务商： 我们使用百度统计与 Google Analytics 分析站点流量。这些工具会将匿名化的访问数据（不含邮箱、用户名）传输至其服务器进行聚合处理。
- 技术支持工具： 我们使用第三方工单系统（如 Zendesk）处理用户邮件咨询。你在邮件中主动提供的信息将存储于该平台的安全服务器中。
我们不会因法律要求以外的原因向任何政府机关主动提供用户数据。若收到具有法律效力的调取令，我们将依据适用法律进行合规性审查。
五、你的权利：访问、修改、删除与撤回同意
根据《中华人民共和国个人信息保护法》及相关法规，你享有以下与自身数据相关的权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。
- 访问权： 请求获取我们持有的关于你的个人信息副本。
- 更正权： 若你的注册邮箱或个人资料发生变更，可要求我们进行修改。
- 删除权（被遗忘权）： 你可以要求删除你的账户及关联的个人数据。请注意，删除账户将导致你在论坛发布的帖子显示为「匿名用户」。
- 撤回同意权： 对于基于同意处理的数据（如接收营销邮件），你有权随时撤回同意。
- 注销权： 在账户设置页面点击「注销账户」，系统将自动启动 7 天冷静期，期满后数据将被永久删除。
为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。若你无法提供有效验证信息，我们有权拒绝请求。
六、信息安全保障措施
我们采用多种技术与管理措施保护你的数据安全，防止未经授权的访问、公开披露、修改或损坏。
- 传输加密： 全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
- 存储加密： 数据库中的用户密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。
- 访问控制： 仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录于审计日志中。
- 漏洞管理： 我们每季度进行一次外部渗透测试，并对模拟器客户端代码进行混淆与签名校验，防止被二次打包植入恶意代码。
尽管我们采取了上述措施，但互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内公告或邮件的方式通知受影响的用户，并上报至相关监管部门。
七、政策更新与通知机制
随着法律法规的调整或本站功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据共享方增加），我们将通过以下方式显著通知你：
- 在本页面顶部展示「政策修订日期」及变更摘要，持续公示至少 7 天。
- 若你拥有账户，我们将向你的注册邮箱发送一封独立的通知邮件。
若你在政策更新后继续使用本站服务，即视为你接受修订后的条款。若你不同意变更内容，你有权停止使用服务并请求删除账户数据。本政策最近一次更新日期为 2025 年 01 月 15 日。