隐私说明与数据保护政策
本政策适用于 point.up-pg-majianghule.com.cn 及其子页面。我们深知在麻将胡了在线试玩与策略学习过程中，你的对局数据与账号信息具有高度敏感性。本政策详细说明了我们收集哪些数据、为何收集、如何使用，以及你所拥有的全部控制权。请仔细阅读，特别是涉及 Cookie 与第三方共享的章节。
信息收集范围与类型
我们遵循“最小化收集”原则，仅采集为提供核心服务所必需的数据。根据收集方式分为以下三类：
- 主动提交信息：当你在“策略实验室”提交对局数据、在论坛发布复盘帖子或申请数据导出时，我们会收集你的昵称、邮箱地址以及你主动粘贴的对局文本记录。这些信息用于验证身份并防止恶意刷帖。
- 自动记录日志：每次访问页面时，服务器自动记录 IP 地址（脱敏处理前 24 位）、浏览器 User-Agent、访问时间戳、停留时长与点击路径。例如，我们记录你在“麻将胡了2 乘数解析”页面的平均停留时长为 4 分 20 秒，这帮助我们判断内容是否清晰易懂。
- 设备信息：若使用 Android 轻应用，我们会读取设备型号与操作系统版本，用于崩溃日志分析。我们不会读取你的通讯录、相册或地理位置。
对于 18 周岁以下的未成年人，我们要求必须在监护人陪同下使用本站，且不得提交任何个人身份信息。若发现误收集了未成年人信息，我们将立即删除。
信息使用目的与合法依据
所有收集的信息仅用于以下明确目的，不会进行超出范围的二次利用：
- 提供与维护服务：包括确保试玩入口的可用性、记录你的策略学习进度。
- 个性化内容推荐：基于你的阅读偏好（例如频繁浏览麻将胡了2 相关内容），在站内推荐相似的策略文章。我们不会将浏览历史用于站外广告投放。
- 安全与反欺诈：通过分析 IP 与操作频率，识别并拦截恶意爬虫或撞库尝试。过去 12 个月，系统日均拦截约 2,300 次异常请求。
- 改进产品质量：聚合分析用户行为数据，例如发现 70% 的用户在阅读“止损线设置”章节后跳转至下载页，说明该功能需求强烈，从而优化内容结构。
上述处理的法律依据基于你的同意（注册时勾选）以及我们的合法商业利益（改进服务体验）。你可以随时撤回同意，撤回不影响撤回前处理的合法性。
Cookie 与追踪技术说明
本站使用 Cookie 与 Local Storage 技术来提升访问体验。具体使用情况如下：
Cookie 分类明细
| 类型 | 名称示例 | 生命周期 | 用途 |
|---|---|---|---|
| 严格必需 | session_id | 会话结束即失效 | 维持登录状态，防止 CSRF 攻击 |
| 偏好设置 | layout_view | 365 天 | 记住你选择的列表/卡片视图模式 |
| 分析统计 | _pk_ref | 180 天 | 统计访问来源（自建统计，非 Google Analytics） |
| 第三方嵌入 | 无 | 无 | 本站未加载任何第三方广告或社交分享插件 |
我们特别说明：本站不使用跨站追踪 Cookie，不构建跨站用户画像。你可以通过浏览器设置禁用 Cookie，但禁用后将无法使用“策略记录器”功能，因为该功能依赖 Local Storage 存储本地草稿。
第三方数据共享与跨境传输
我们奉行“零出售、零出租”原则。在以下特定场景中，数据可能会被披露给第三方，但均受合同约束且限于必要范围：
- 云服务提供商：托管服务器位于中国香港地区的云服务商，仅存储加密后的日志数据，运维人员无法读取明文内容。
- 邮件服务商：用于发送数据导出文件与密码重置链接，服务商需遵守 GDPR 与 PIPL 合规要求。
- 法律合规要求：若收到具有管辖权的法院或监管机构正式函件，我们将依法提供必要数据。在法律法规允许范围内，我们会尝试提前通知你（除非法律禁止）。
需要明确的是，我们与 PG 官方无任何数据共享协议。你的对局数据在通过“数据导出”功能下载前，仅存在于你自己的设备与游戏服务器中，我们无法访问你的游戏账号密码或资金余额。
用户权利与数据管理
依据《个人信息保护法》与 GDPR 精神，你对自身数据拥有以下不可剥夺的权利：
- 访问权：你可发送邮件至 privacy@ 申请获取我们存储的关于你的全部数据副本，我们将在 15 个工作日内提供结构化文件。
- 更正权：若你发现绑定的邮箱有误，可在个人中心自行修改，或联系客服人工更正。
- 删除权：你可以随时申请注销账号。注销后 72 小时内，我们将删除数据库中的个人信息与行为日志，但根据安全审计要求，IP 日志会匿名化后保留 6 个月。
- 撤回同意权：撤回分析统计 Cookie 的授权不影响其他功能使用。
- 可携带权：你导出的对局记录 CSV 文件格式为通用标准，可自由导入其他分析工具。
我们不会以“拒绝提供服务”为要挟强迫你同意非必要的数据处理。若你行使删除权，仅影响账号相关功能，你仍可以游客身份访问公开内容。
信息安全保障措施与政策更新
在传输层，全站启用 TLS 1.3 加密。在存储层，密码使用 bcrypt 算法加盐哈希，数据库采用透明加密。内部权限实行“最小授权”原则，仅 2 名高级运维工程师拥有生产环境数据库的明文访问权限，且所有操作均记录审计日志。
本政策版本生效日期为 2025 年 3 月 1 日。若发生重大变更（如收集范围扩大、数据共享方增加），我们将在首页顶部横幅连续展示 7 天通知，并通过你绑定的邮箱发送摘要。重大变更后若你继续使用服务，视为接受修订后的政策。历史版本存档可发送邮件至 privacy@ 索取。
如需行使任何权利或咨询本政策细节，请联系数据保护负责人：[email protected]，或寄送纸质函件至香港特别行政区湾仔区告士打道 39 号 23 楼（信封面注明“隐私事务组收”）。