隐私说明：我们如何收集与保护你的数据
麻将胡了平台（以下简称“本平台”或“我们”）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地阐述我们在你使用“麻将胡了下载”服务、浏览出分技巧教学内容以及参与社区互动时，如何收集、使用、存储及共享你的相关信息。本政策适用于user.web-pg-majianghule.com.cn域名下的所有页面及子服务。请你务必仔细阅读，尤其是加粗提示的内容。当你点击确认或继续使用我们的服务时，即表示你已充分理解并同意本政策。
我们收集信息遵循“最小必要原则”，即只收集为了向你提供优质服务所必需的最少信息。我们不会收集与本站服务无关的个人敏感信息，如身份证号码、银行账户、精准定位信息等。如果未来因功能升级需要收集上述敏感信息，我们将通过弹窗、站内信等显著方式再次征得你的单独同意。
信息收集范围与类型：明确告知，拒绝暗箱操作
在您使用本平台的过程中，我们可能收集以下类别的信息：第一类为设备与应用日志信息。当您访问我们的网站或下载游戏安装包时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及访问的页面路径。这些信息用于分析网站流量来源、诊断服务器故障以及防范恶意攻击。第二类为账号注册信息。当您自愿注册成为本站会员以获取下载加速服务或参与评论互动时，需要提供手机号码或第三方平台（微信、QQ）的唯一标识符。我们仅将手机号用于账号验证与安全提醒。第三类为用户主动提交的反馈信息。当您通过“联系我们”页面提交工单时，我们会收集您填写的联系邮箱、问题描述以及您主动上传的截图文件。
我们特别说明：本平台不收集也不要求您提供任何形式的真实姓名、家庭住址或身份证信息。同时，由于我们提供的是游戏下载与内容展示服务，我们不会在未经您明确授权的情况下，访问您的相册、通讯录或麦克风权限。
信息使用目的与方式：数据驱动体验优化
我们收集上述信息的目的具有明确的边界。首先，设备与应用日志信息主要用于保障网络安全。例如，当检测到同一IP在短时间内对下载接口发起超过100次请求时，系统会自动触发封禁机制，以防止恶意刷量导致服务器瘫痪。其次，账号信息用于提供个性化服务。我们会根据您的下载历史（例如您下载的是经典版还是2代传奇版），在首页为您智能推荐相关的出分技巧教学内容。我们不会将您的个人浏览行为用于任何形式的第三方精准广告投放。
此外，我们会对匿名化处理后的用户行为数据进行统计分析，以改进我们的教学内容布局。例如，通过分析用户在学习《杠上开花概率学》一文后的停留时长与二次点击率，我们可以判断该文章的实用程度，并据此调整内容深度。需要强调的是，用于统计分析的数据均为去标识化聚合数据，无法追溯到特定个人。
第三方数据共享政策：非经授权，绝不外泄
我们深知您的信任弥足珍贵。因此，除了以下两种情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。第一种情形是为提供基础服务所必需的委托处理。例如，我们使用阿里云服务器托管网站数据，使用极光推送（仅用于您主动订阅的更新通知）发送版本更新消息。这些服务提供商会根据与我们签订的《数据处理协议》仅在必要范围内处理您的信息，且必须遵守严格的保密义务。第二种情形是法律法规或行政司法程序要求。在收到具有法律效力的传票、搜查令或监管机构命令时，我们可能会依法披露所需信息。
特别说明：本平台内容涉及“传奇私服”元素仅为玩法讨论。我们坚决反对任何形式的私服架设侵权行为。如果您因使用非官方渠道下载的私服版本而遭受损失，该行为与本平台无关，且我们不会为此类未经授权的第三方提供任何数据支持或背书。
用户权利：查看、修改、删除与撤回同意
根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的账号信息与下载记录。您可以在“个人中心”->“账号设置”中查看您的手机号绑定情况与最近30天的登录日志。您有权更正不准确的信息，例如更换绑定的手机号码。您有权删除您的个人数据。请注意，删除账号（注销）操作是不可逆的，一旦注销，您的积分、下载记录及教学课程进度将被永久清除。您可以在“设置”->“注销账号”中发起申请，我们将在15个工作日内完成核验与删除操作。
此外，您有权撤回对我们处理您信息的同意。例如，您可以通过关闭浏览器的Cookie功能来撤回对功能性Cookie的同意。如果您希望撤回对账号注册信息的处理同意，等同于要求我们注销您的账号。行使上述权利均为免费服务，但我们有权对重复、无端或超出合理范围的请求收取一定的人工处理成本费。如需行使权利，请发送邮件至 [email protected]，我们将在15个工作日内给予书面答复。
信息安全保障措施：技术+制度双重防护
保护您的数据安全是我们最重要的责任。在技术层面，我们采用了传输层安全协议（TLS 1.3）对您在传输过程中的所有数据进行加密。在存储层面，您的密码经过加盐（Salt）的bcrypt算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。我们的服务器部署了Web应用防火墙（WAF），能够实时拦截SQL注入、跨站脚本攻击（XSS）等常见网络攻击。在制度层面，我们实行严格的数据分级访问控制，仅极少数核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。
我们还建立了数据安全应急响应预案。如果发生不幸的安全事件，我们将在发现后的72小时内通过站内信或短信方式通知受影响的用户，并同步向属地网信部门报告。我们会定期（每季度）委托第三方安全机构对我们的系统进行渗透测试，最近一次测试日期为2025年1月，测试结果显示未发现高危漏洞。
政策更新通知机制与联系我们
随着法律法规的演变和业务功能的调整，我们可能适时修订本隐私说明。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过网站首页弹窗或向您的注册邮箱发送邮件的方式，在变更生效前至少7个自然日通知您。对于非实质性变更（如文案措辞优化），我们将在本页面顶部更新“最近修订日期”并直接生效。我们建议您定期回访本页面查看最新政策。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式与我们联系：发送邮件至隐私保护专员邮箱 [email protected]，或致电 400-888-XXXX 转 6 号线（数据合规专席）。我们承诺在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向上海市浦东新区互联网信息办公室进行投诉举报。我们珍视与每一位用户的信任关系，并将持续努力保护您的数字隐私权利。