隐私说明与数据保护政策
本政策适用于 vpn.beta-mahjong.com 域名下的所有页面及服务。我们深知隐私对您的重要性，因此制定了本份详尽的隐私说明，以清晰、透明的方式阐述我们如何收集、使用、存储和保护您的个人信息。本政策版本生效日期为 2024 年 1 月 1 日。
一、信息收集范围与类型
我们遵循「最小化收集」原则，仅收集为您提供优质内容服务所必需的信息。具体分为以下三大类：
1. 您主动提供的信息
- 账户信息：当您注册成为网站会员时，我们会收集您的用户名、电子邮箱地址及加密后的密码。这些信息用于识别您的身份并保护您的账户安全。
- 互动信息：当您通过邮件或在线客服联系我们时，我们会收集您的联系方式及通信内容，以便处理您的请求并留存服务记录。
- 投稿信息：若您向我们的攻略栏目投稿，我们可能会收集您的游戏 ID、战绩截图等，用于核实内容真实性并在发布时注明作者。
2. 通过技术手段自动收集的信息
当您访问本网站时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径及在页面上的停留时长。这些日志数据用于分析网站流量趋势、诊断服务器故障，并帮助我们优化内容布局，提升您的阅读体验。
3. 第三方平台提供的间接信息
若您通过第三方社交账号（如 Google、Telegram）授权登录，我们仅在您明确授权的前提下，获取您在第三方平台公开的基本资料（如昵称、头像），用于完善您的个人主页。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行使用：
- 核心服务提供：用于验证您的登录状态、向您推送您主动订阅的攻略更新通知（基于您提供的邮箱地址）。
- 个性化内容推荐：基于您的浏览历史（例如您频繁阅读《麻将胡了2》相关内容），我们可能会在首页为您推荐更多同系列的高阶策略文章。该推荐逻辑完全基于匿名化的行为标签，不涉及敏感个人信息。
- 安全与风控：使用 IP 地址及设备信息进行异常流量监测，防止恶意爬虫抓取内容、防范 DDoS 攻击及账户盗用行为，保障网站及全体用户的利益。
- 服务改进与调研：我们可能使用聚合后的统计数据（不包含个人身份信息）进行用户行为分析，例如分析「下载页面的点击率」与「用户回访率」之间的关系，用以改进页面设计。
我们不会将您的个人信息用于任何形式的「大数据杀熟」或与第三方共享用于直接营销。
三、Cookie 与追踪技术说明
本网站使用 Cookie 和类似技术（如 Local Storage）来提升功能与体验。具体应用场景如下：
- 必要 Cookies：用于维持您的登录状态（会话标识符），防止跨站请求伪造（CSRF）攻击。此类 Cookie 无法禁用，否则网站核心功能将无法运作。
- 偏好设置 Cookies：用于记忆您的界面偏好，例如是否关闭了「新手引导弹窗」、您选择的语言版本等。
- 分析型 Cookies：我们采用自建的第一方分析脚本（非 Google Analytics 等第三方工具），统计页面访问量、来源渠道等数据。所有分析数据均经过聚合与匿名化处理，不包含您的具体浏览内容。
重要说明：本网站严禁任何形式的广告联盟追踪器（如 DoubleClick、Meta Pixel）。我们不会利用 Cookie 在第三方网站上向您展示定向广告。您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，这可能导致您需要重新登录或部分个性化功能失效。
四、第三方数据共享政策
我们奉行严格的数据保密原则，绝不向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能进行有限的披露：
- 服务提供商：我们可能将您的邮箱地址提供给为我们发送事务性邮件（如密码重置、订阅确认）的电子邮件服务商。该服务商仅被授权代表我们处理邮件，不得将数据用于任何其他用途。
- 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们依法可能被迫披露必要的信息。我们会尽最大努力在法律允许的范围内提前通知您。
- 业务转让：若本网站发生合并、收购或资产出售，您的个人数据可能作为交易资产的一部分被转移。我们将通过网站公告或邮件方式提前告知您相关变更。
对于您在本网站评论区或公开社群中主动发布的言论及游戏截图，请视为公开信息。您在发布前应自行评估可能涉及的个人信息泄露风险。
五、用户权利：访问、修改与删除
依据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。您可以通过登录账户后进入「个人中心」或发送邮件至 [email protected] 行使以下权利：
| 权利类型 | 具体描述 | 处理时限 |
|---|---|---|
| 知情权 | 您有权询问我们收集了您的哪些具体数据项。 | 15 个工作日 |
| 更正权 | 若您的注册邮箱或个人信息发生变更，可随时自行修改或联系我们更正。 | 即时生效 |
| 删除权 | 您有权要求我们彻底删除您的账户及所有相关的个人数据（法律要求保留的日志除外）。 | 30 个自然日内 |
| 撤回同意权 | 您有权撤回对订阅邮件或个性化推荐的授权。 | 即时生效 |
| 可携带权 | 您有权要求我们将您的核心数据（如账户信息）以结构化、机器可读的格式传输给您。 | 15 个工作日 |
六、信息安全保障措施
我们采用了多层次的安全防护体系，以抵御外部攻击与内部泄露风险：
- 传输加密：全站启用 HTTPS 协议，采用 TLS 1.3 加密标准，确保您在传输过程中提交的数据无法被窃听或篡改。
- 存储加密：您的密码采用 bcrypt 算法（cost factor 为 12）进行加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
- 访问控制：我们实施了严格的内部权限管理，仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
- 定期备份：数据库每日进行增量备份，每周进行全量备份。备份数据存储于异地隔离的私有云环境中，以防止物理灾难导致的数据丢失。
- 漏洞监测：我们定期对网站进行代码审计与渗透测试，平均每季度至少进行一次全面的安全扫描。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人数据安全事件，我们将在发现后的 72 小时内通过邮件或网站公告向您告知事件的基本情况、可能的影响及我们已采取的补救措施。
七、政策更新通知机制
随着法律法规的演变及网站功能的迭代，我们可能适时修订本隐私政策。重大变更包括但不限于：收集信息类型的显著增加、数据使用目的的根本性改变、第三方共享范围的扩大等。
对于重大变更，我们将通过以下方式向您发出显著通知：
- 在网站首页顶部展示为期至少 7 天的「隐私政策更新」横幅公告。
- 向您的注册邮箱发送一封独立的通知邮件（若您提供了邮箱）。
政策更新后，若您继续使用本网站服务，即视为您已阅读并接受修订后的条款。建议您定期查看本页面以了解最新动态。政策版本号及生效日期将始终显示在本页面顶部。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的上述任何权利，请通过以下专属渠道与我们联系：
- 数据保护专线邮箱：[email protected] (推荐使用，处理优先级最高)
- 邮寄地址：[隐私政策处理中心] 中国上海市浦东新区张江高科技园区（具体楼层及收件人请先通过邮件获取）
- 响应时间：我们承诺在收到您请求后的 15 个工作日内给予实质性答复。若情况复杂，我们会先发送确认函，并说明预计延长的处理期限。
如果您对我们的处理结果不满意，您有权向当地的网信部门或个人信息保护相关监管机构进行投诉举报。我们希望通过友好沟通解决所有数据隐私问题，但同时也尊重您依法享有的申诉权利。