隐私说明与数据保护政策
麻将胡了官网（以下简称"本平台"）深知个人信息安全的重要性。本政策详细阐述我们在你访问和使用 otp.line-pg-majiang.com.cn 过程中，如何收集、使用、存储及保护你的信息。本政策版本生效日期为2025年1月1日，适用于所有注册用户及访客。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据收集场景的不同，信息分为以下三类：
1. 主动提供的信息
- 注册信息 — 当你在本平台创建账号时，需要提供用户名、电子邮箱地址及自定义密码。邮箱仅用于接收系统通知、下载链接和密码重置请求。
- 问卷反馈信息 — 在下载资源包时，你可选填当前使用的游戏版本（经典版/麻将胡了2）及牌龄。此信息仅用于向你推荐匹配的教程内容。
- 客服沟通信息 — 当你通过邮件或在线客服联系我们时，我们会保存沟通记录，包括你的账号ID、问题描述及处理结果，保存期限为12个月。
2. 自动采集的信息
- 设备与日志数据 — 包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径及停留时长。此类数据用于站点安全监控和内容优化分析。
- 行为统计信息 — 通过聚合统计工具（非广告追踪）了解用户对不同教程页面的偏好，我们仅查看汇总数据，不针对个体用户建立行为画像。
3. 不收集的信息
本平台绝不收集你的真实姓名、身份证号码、银行账户、支付信息或任何形式的游戏内虚拟资产密码。任何要求提供上述信息的页面均为仿冒页面。
二、信息使用目的与方式
收集的信息仅用于以下明确目的，不会超出范围进行二次利用：
- 账号管理与服务提供 — 使用邮箱进行登录验证、密码找回及重要安全通知（如账号异地登录提醒）。
- 内容个性化推荐 — 基于你选填的游戏版本信息，在站内为你展示对应的教程专题入口。此推荐逻辑仅基于你主动选择的标签，不涉及算法追踪。
- 服务优化与改进 — 分析匿名聚合的页面访问数据，识别教程内容中阅读完成率较低的章节，从而针对性优化内容结构。
- 安全防护 — 检测并阻止恶意爬虫、暴力破解等危害平台安全的行为。IP地址会被临时存储用于封禁名单管理，保留期限不超过30天。
我们承诺：不会将你的个人信息出售、出租或交易给任何第三方。不会将你的数据用于任何形式的广告定向投放。
三、Cookie 与同类追踪技术说明
本平台使用Cookie和Local Storage（本地存储）技术以提升访问体验。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持登录状态，防止跨站请求伪造 | 浏览器会话结束 |
| 偏好设置Cookie | version_pref | 记住你选择的游戏版本（经典版/2代） | 30天 |
| 安全验证Cookie | csrf_token | 保护表单提交安全 | 2小时 |
| 本地存储 | download_records | 记录你已下载的资源包，避免重复下载 | 永久（可手动清除） |
本平台不使用任何第三方广告Cookie、跨站追踪像素或指纹识别技术。你可以通过浏览器设置禁用Cookie，但需注意，禁用严格必要Cookie将导致无法正常登录和下载资源。
四、第三方数据共享与委托处理
我们仅在以下有限场景下与第三方服务商共享必要的数据，且所有第三方均签署了保密协议：
- 邮件发送服务商 — 用于发送密码重置邮件和下载通知。共享数据仅限你的邮箱地址，服务商不得将此数据用于任何其他目的。
- 云存储服务商 — 资源文件存储于国内合规的云服务商（如阿里云/腾讯云）对象存储中。下载日志中的IP地址会短暂记录于服务商侧，保留期不超过7天。
- 网站统计工具 — 我们使用自建的、部署于自有服务器上的统计脚本，不将访问数据发送给任何第三方分析平台（如Google Analytics或百度统计）。
除上述情况外，我们不会向任何政府机构、商业组织或个人披露你的信息，除非依据法律法规的强制性要求（如公安机关立案调查）。
五、用户权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过站内"账号设置"页面或联系客服行使这些权利：
- 访问权 — 你可以随时登录账号查看我们存储的与你相关的个人信息，包括注册邮箱、注册时间、下载历史记录。
- 更正权 — 若你的邮箱地址或用户名需要变更，可在"账号设置"中自行修改。修改邮箱需通过原邮箱验证。
- 删除权（被遗忘权） — 你可以在"账号设置"页面底部点击"注销账号"。注销后，你的所有个人资料、下载记录及问卷信息将在30天内被永久删除且不可恢复。注销操作不可逆，请谨慎操作。
- 撤回同意权 — 对于选填的问卷信息，你可以随时在个人中心清除，清除后不影响基础服务的使用。
我们会在收到请求后的15个工作日内完成处理。对于明显无依据或重复过度的请求，我们可能收取合理的人工成本费（每次不超过50元），但绝大多数请求均为免费处理。
六、信息安全保障措施
我们采取以下技术和管理措施保障你的数据安全：
- 传输加密 — 全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密 — 密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原原始密码。邮箱字段在数据库中使用AES-256加密存储。
- 访问控制 — 仅核心运维人员拥有数据库访问权限，且所有访问操作均记录审计日志，日志保存期为6个月。
- 定期渗透测试 — 每季度委托独立安全机构对平台进行漏洞扫描和渗透测试，最近一次测试日期为2025年2月，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过站内信和邮件通知受影响的用户，并上报至相关监管部门。
七、政策更新与通知机制
随着法律法规的更新或平台功能的调整，本隐私政策可能发生变更。更新流程如下：
- 版本变更通知 — 我们将在政策页面顶部显著位置展示最新生效日期，并保留历史版本存档供查阅。
- 重大变更提醒 — 若变更涉及信息收集范围扩大、使用目的改变或第三方共享规则调整，我们将通过注册邮箱发送单独通知邮件，并在站内弹窗提示。
- 持续使用视为同意 — 若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。
八、联系我们与数据保护专员
如你对本政策有任何疑问，或希望行使上述任何权利，请通过以下渠道联系我们的数据保护专员：
- 电子邮件 — [email protected]（邮件标题请注明"隐私咨询"）
- 在线客服 — 通过官网右下角"在线咨询"入口，选择"隐私数据"分类。
我们将在收到咨询后的5个工作日内给予实质性答复。若你对我们的处理方式不满意，你有权向当地网信部门或相关监管机构进行投诉举报。