隐私保护政策总则：你的数据安全是我们的基石
麻将胡了官网（以下简称“本平台”或“我们”）深知个人信息对你的重要性，并依据《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等法律法规，制定本隐私说明。本政策旨在透明地阐述我们在你访问pl.pg-index-mahjong.com.cn及使用MAS工具时，如何收集、使用、存储及保护你的相关信息。
本政策适用于本平台所有页面、子域名及我们提供的软件工具。请务必在首次使用前仔细阅读并理解本政策。当你点击“同意”或继续使用我们的服务时，即表示你已充分理解并同意我们按照本政策处理你的相关信息。我们郑重承诺，绝不会非法买卖、出租或违规提供你的个人数据给任何第三方。
信息收集范围与类型：最小化与必要性原则
我们遵循“最小化收集”原则，仅采集为你提供核心服务所必需的信息。具体分为以下三类：第一，账号注册信息，包括你的用户名、加密后的密码、注册手机号或邮箱。此信息仅用于身份验证与账号安全保护。第二，设备与技术日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。此类信息用于保障网站运营安全及进行流量统计分析。
第三，你主动提交的数据。这包括但不限于：你通过工单系统提交的问题描述、截图；在MAS工具中录入的对局记录、牌谱文本；参与社区问卷时填写的偏好选项。需要特别说明的是，我们在MAS工具中提供“匿名化上传”选项。当你勾选该选项后，系统将在本地自动剥离可能包含个人身份信息的元数据（如玩家ID、昵称），仅上传纯牌谱序列数据用于学术性爆率统计。
信息使用目的与方式：数据驱动的服务优化
我们收集的信息将严格用于以下明确目的：1）维护网站基础功能，如登录状态保持、页面加载优化；2）改进MAS工具的计算准确性与用户体验，例如分析软件崩溃日志以修复漏洞；3）基于聚合后的匿名数据生成爆率实测周报，为所有玩家提供参考。我们不会使用你的个人信息进行任何形式的个性化广告推送。
在数据使用方式上，我们采用“数据最小可用集”原则。例如，当我们的数据分析师处理MAS用户上传的对局数据时，系统会自动过滤掉可能包含个人信息的字段，仅保留牌型序列、回合数、番数等数学特征。所有数据操作均在受控的安全环境中进行，任何内部人员访问原始数据均需通过双人复核授权机制，并留有完整的审计日志。
第三方数据共享与委托处理政策
我们承诺，除以下明确列举的几种情形外，我们不会向任何第三方机构或个人共享你的个人信息。第一，根据法律法规要求或具有管辖权的司法机关、行政机关的强制命令进行披露。第二，为保障平台安全与用户权益，在涉及欺诈检测、网络安全攻击溯源等紧急情况下进行必要披露。
第三，我们与为平台提供基础技术服务的合作伙伴（如云服务器提供商、邮件推送服务商）签订严格的《数据处理协议》（DPA），要求其仅能按照我们的书面指示处理数据，且不得将数据用于任何其他目的。目前，我们的核心数据存储于阿里云华东2（上海）节点，该节点已通过等保三级认证。我们不会将你的个人数据转移至境外服务器进行处理。
你的法定权利：访问、更正与删除通道
根据《个人信息保护法》，你对自身个人信息享有完整的控制权。你有权要求我们提供一份关于你所持有个人信息的副本（即“访问权”）；当你发现信息不准确或不完整时，有权要求我们进行更正或补充（即“更正权”）。
在特定条件下，你可以请求删除你的个人信息（即“删除权”）。例如，当你注销账号后，我们将依法在15个工作日内删除或匿名化处理你的所有个人信息。你还可以通过“撤回同意”的方式，拒绝我们处理你的数据。若你希望行使上述任何权利，请发送邮件至 [email protected]。我们将在验证你的身份（通常需要提供注册邮箱或手机号验证码）后的15个工作日内作出答复。若你对我们的处理方式不满，你有权向网信部门进行投诉举报。
信息安全保障措施：纵深防御体系
我们构建了覆盖“网络层、应用层、数据层”的三层安全防护体系。在网络层，我们启用Web应用防火墙（WAF）并配置DDoS高防IP，有效抵御恶意流量攻击。在应用层，所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据层，我们采用AES-256算法对数据库中的敏感字段（如密码、手机号）进行加密存储，密码绝不以明文形式保存。
此外，我们建立了内部数据安全管理制度。所有员工须签署保密协议，并每年接受数据安全培训。我们定期（每季度）进行漏洞扫描与渗透测试，并委托第三方安全公司进行年度审计。2025年，我们顺利通过了ISO 27001信息安全管理体系认证。尽管我们采取了上述业界领先的安全措施，但请理解，任何网络传输方式都无法保证100%的安全。我们建议你也在本地做好账号密码的妥善保管，开启双重身份验证（2FA）功能。
政策更新与通知机制
随着法律法规的更新以及平台功能的迭代，我们可能会适时修订本隐私政策。我们将在官网首页显著位置发布修订公告，并在本页面顶部更新“生效日期”。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过站内信或你注册时提供的邮箱发送单独的通知，以确保你获得充分的知情权。
重大变更包括但不限于：数据控制主体变更、数据存储地点跨境转移、涉及敏感个人信息的处理场景新增。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。若你不同意修订内容，你有权停止使用本平台服务并申请注销账号。本政策最终解释权归麻将胡了官网运营团队所有。