隐私说明与个人信息保护政策
本隐私说明（以下简称"本政策"）适用于 bug.gaming-mahjong.com 平台（以下简称"本平台"）提供的所有相关服务。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》、《网络安全法》及GDPR等国际主流法规的要求，采取全链路的安全措施保护您的数据。本政策旨在透明地阐述我们如何收集、使用、存储与共享您的信息，请您在使用麻将胡了相关服务前仔细阅读。
一、我们收集的信息范围与类型
为了向您提供稳定的官网入口导航服务与精准的游戏资讯推荐，我们仅收集实现上述功能所必需的最少信息。具体而言，信息收集分为主动提供与自动采集两类。主动提供的信息包括：当您注册社区账号时提交的昵称、电子邮箱地址与加密密码；当您参与活动或提交工单时提供的联系方式与问题描述。我们承诺，收集这些信息的目的仅限于为您创建唯一的用户标识以及响应您的服务请求。
自动采集的信息主要涉及设备与技术日志。当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。此外，我们使用Cookie与同类技术来记忆您的偏好设置（如语言选择），并分析站内流量模式以优化内容布局。需要特别说明的是，本平台不收集任何与游戏内金币交易、银行账户绑定的敏感金融数据，此类数据仅由游戏官方服务器处理，与本平台数据系统物理隔离。
二、信息使用目的与合法性基础
我们对所收集信息的处理均基于明确的合法性基础。具体使用目的包括：第一，提供核心服务——确保您能够快速、准确地获取麻将胡了官网入口地址，并在入口变更时通过邮件向您发送必要通知；第二，改善用户体验——通过分析站内搜索关键词（如"麻将胡了游戏技巧"）的频次分布，我们能够针对性地优化攻略内容的排序与呈现方式；第三，履行法律义务——配合监管机构针对网络赌博、诈骗等违法行为的调查要求，在法律法规允许的范围内提供必要的日志数据。
我们郑重承诺，绝不会将您的个人信息用于与提升服务质量无关的商业营销。所有内部使用的数据分析均经过"去标识化"处理，即将您的邮箱、IP等直接标识符替换为无法关联到个人的随机编号。在数据处理过程中，我们遵循"数据最小化"原则，一旦达到预设的保留期限（通常为24个月），系统将自动执行不可逆的匿名化或删除操作。
三、Cookie与追踪技术详细说明
本平台使用多种Cookie来提升站点性能与安全性。严格必要性Cookie是网站运行所必需的，它们用于实现页面导航、访问安全区域及维持会话状态，这类Cookie无法被禁用。功能性Cookie用于记住您的偏好设置，例如您上次选择的语言或字号大小，以提供更具个性化的浏览体验。分析性Cookie（如Matomo自建统计）帮助我们理解访问者如何使用站点，收集的是聚合性的匿名数据，不包含任何个人身份信息。
我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会跨站点追踪您的浏览行为用于精准广告投放。您可以通过浏览器设置管理或清除Cookie。请注意，若您选择禁用全部Cookie，本平台的部分核心功能（如自动登录、偏好记忆）将无法正常运作，但您仍可通过手动输入网址的方式访问公开内容。关于Cookie的详细管理指南，您可参考浏览器官方帮助文档。
四、第三方数据共享与跨境传输政策
我们秉持"非必要不共享"的原则，严格限制个人信息的对外提供。在以下特定场景中，我们可能向第三方披露有限信息：第一，为完成邮件通知服务，我们会将您的邮箱地址提供给合作的邮件发送服务商（如Amazon SES），该服务商仅被授权用于发送我们指定的系统邮件，不得用于任何其他目的；第二，在涉及法律诉讼、政府监管要求时，我们可能依据具有法律效力的文书提供必要的用户数据；第三，若平台发生合并、收购或资产转让，您的信息可能作为交易资产的一部分进行转移，我们将提前通过站内公告与邮件通知您。
关于数据跨境传输，由于我们的服务器部署于中国香港与新加坡地区，您的个人信息可能被传输至这些境外节点进行存储与处理。上述地区均被中国网信办认定为具备充分个人信息保护水平的区域。我们已与所有数据处理方签订了具有法律约束力的《数据处理协议》（DPA），确保数据接收方遵循与本政策同等级别的安全防护标准。您在本平台提交信息即视为已了解并同意此跨境传输安排。
五、您的法定权利与行使方式
依据现行法律法规，您对自身个人信息享有广泛的控制权。具体权利包括：知情权（本政策即为此权利的体现）、访问权（您有权获取我们持有的关于您的个人信息副本）、更正权（发现信息不准确时有权要求修改）、删除权（在特定条件下有权要求删除您的个人数据）、限制处理权（在争议期间要求暂停处理数据）以及可携带权（要求以结构化、机器可读的格式提供数据）。
若您希望行使上述任何权利，请发送邮件至 [email protected] 提交书面申请。为保障账户安全，我们可能需要您提供身份证明文件（如身份证或护照扫描件）以验证请求者身份。验证流程通常在5个工作日内完成，且我们将在收到完整申请后的15个工作日内（法定最长期限）做出实质性答复。特别说明的是，若您行使删除权，我们将根据法律要求保留必要的交易记录以备审计，但会立即停止对相关个人信息的主动使用与展示。
六、信息安全保障措施与事件响应
我们采用纵深防御的安全架构来保护您的数据免受未授权访问、泄露或篡改。在物理层面，服务器位于Tier III级数据中心，配备生物识别门禁与24小时安保监控。在技术层面，所有数据传输均启用TLS 1.3加密协议；存储的密码均经过bcrypt算法加盐哈希处理，即使数据库被攻破，原始密码也无法被逆向还原。我们的安全团队每季度会进行一次渗透测试与漏洞扫描，并定期参与行业内的攻防演练。
我们已建立完善的数据泄露应急响应机制。一旦发生可能涉及个人信息的安全事件，我们将在72小时内通过邮件、站内信等渠道告知受影响的用户，并同步向相关监管机构报告。通知内容将包含事件的基本情况、可能影响的范围、我们已采取的补救措施以及可供您采取的自我保护建议。在2023年全年的安全监测中，我们成功拦截了超过2.1万次恶意爬虫攻击与SQL注入尝试，未发生一起数据泄露事故。
七、政策更新通知与联系我们
随着法律法规的演进与业务功能的调整，本隐私政策可能适时进行修订。任何重大变更（涉及信息收集范围扩大、使用目的改变或共享对象增加）将在生效前至少7个工作日，通过本页面顶部的显著横幅公告以及向注册用户发送邮件的方式进行双重通知。对于非重大变更（如文字表述优化、联系方式更新），我们将在本页面底部更新"最后修订日期"。
若您对本政策内容或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们取得联系：隐私保护专员邮箱：[email protected]；邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203）。我们通常会在5个工作日内予以回复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权向您所在地的网信部门或行业主管机构进行投诉举报。