隐私说明：麻将胡了资讯平台数据保护政策

信息收集范围与类型

我们仅收集与您使用本平台服务直接相关的必要信息。根据收集方式的不同，信息主要分为三类：您主动提供的信息、自动采集的信息以及设备相关信息。

第一类，您主动提供的信息。当您通过邮件、在线客服或 Telegram 与我们取得联系时，我们会收集您的联系方式（如邮箱地址、Telegram 用户名）以及您主动描述的问题内容。当您申请麻将胡了 APP 下载链接时，我们可能会收集您的设备类型（Android/iOS）与系统版本，以便为您提供正确的安装指引。您参与数据众包计划时，我们会收集您提交的对局记录数据，该数据将经过匿名化处理后用于统计分析。

第二类，自动采集的信息。当您访问本平台时，服务器会自动记录您的浏览器类型、操作系统信息、IP 地址、访问时间、浏览的页面路径以及点击行为日志。这些信息用于维护站点安全、分析内容受欢迎程度以及优化页面布局。所有自动采集的数据均经过聚合处理，无法直接识别您的个人身份。

信息使用目的与方式

我们收集上述信息的目的严格限定于以下四个方面：提供与优化服务、安全风控、内容改进与合规遵从。我们不会将您的个人信息用于与麻将胡了资讯服务无关的商业用途，更不会进行任何形式的用户画像数据出售。

具体而言，您的联系方式用于回复您的咨询、发送您主动订阅的放水时间提醒通知以及推送重要的版本更新公告。自动采集的日志数据用于分析站点的流量来源与用户访问路径，帮助我们判断哪些攻略内容更具参考价值，从而调整内容结构。对局记录数据仅用于优化放水时间统计模型的准确性，我们会在分析报告中以汇总形式呈现，绝不展示任何可关联到个人账号的具体对局明细。

Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，能够帮助站点记住您的偏好设置（如语言选择、页面显示模式）。我们使用的 Cookie 主要分为两类：严格必要性 Cookie 与功能性 Cookie。严格必要性 Cookie 用于维持站点基本功能，例如记住您的登录状态（若您注册了账号），此类 Cookie 无法关闭。功能性 Cookie 用于记录您的浏览偏好，例如您常看的麻将胡了攻略板块，以便下次访问时为您推荐相关内容。

我们目前未接入任何第三方广告网络，因此本平台不包含广告追踪 Cookie。我们使用自托管的流量分析脚本（基于 Matomo 开源方案），该脚本默认禁用跨站追踪功能，且不会将您的访问数据发送至任何第三方分析服务器。所有统计数据均存储于我们位于香港的独立服务器中。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致部分个性化功能无法正常使用，例如记住您的设备类型以直接展示对应的下载指引。

第三方数据共享政策

本平台承诺，除以下明确列举的情形外，我们不会向任何第三方机构、组织或个人共享、转让或公开披露您的个人信息。我们对数据共享持极为审慎的态度，共享行为仅限于为实现服务目的所必需的最小化范围。

第一种情形：应用分发渠道。当您通过本平台跳转至 TestFlight 或应用商店下载麻将胡了客户端时，您与对应平台之间的交互行为将受该平台自身隐私政策的约束。我们仅提供跳转链接，不传输您的任何个人数据给该平台。第二种情形：技术支持服务商。我们可能委托第三方云服务商提供邮件发送或工单系统技术支持，该等服务商仅能接触到处理您请求所必需的信息（如您的邮箱地址），且受到保密协议的严格约束。第三种情形：法律合规要求。若根据法律法规、诉讼争议解决需要或政府主管部门的强制性要求，我们必须披露您的个人信息时，我们会在法律允许的范围内提前通知您（除非该通知被法律禁止）。

用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据适用的法律法规，您享有查询、更正、补充、删除您的个人信息以及撤回授权同意的权利。由于本平台未设立强制注册机制，大部分服务（如浏览攻略、查询放水时间）均可在匿名状态下使用，因此您主动提供的个人信息主要集中在咨询记录中。

若您希望查询我们持有的关于您的个人信息副本，或需要更正不准确的信息，请通过本页面底部的联系方式提交书面请求。我们会在 15 个工作日内完成身份核验并处理您的请求。若您希望删除您的咨询记录及相关个人数据，我们将立即启动删除流程，并在 5 个工作日内向您确认删除结果。但请注意，若您的信息涉及未完结的法律纠纷或存在法定的数据保留期限要求，我们可能无法立即满足删除请求，届时我们会向您解释具体原因。

信息安全保障措施

为保护您的个人信息免受未经授权的访问、公开披露、修改或损坏，我们采取了符合行业标准的多层安全防护措施。在传输层面，本平台全站启用 HTTPS 加密协议（TLS 1.2 及以上版本），确保您在浏览与提交信息过程中的数据机密性与完整性。在存储层面，所有服务器均部署于 Tier III 级数据中心，具备完善的物理访问控制与电力冗余保障。

在数据访问控制方面，我们采用最小权限原则。仅经过背景审查的核心运维人员拥有服务器数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们定期（每季度）进行内部安全漏洞扫描，并每年委托第三方安全机构执行一次渗透测试。对于您主动提交的对局数据，我们在入库前会执行字段级脱敏处理，移除可能关联到账号 ID 的标识符。尽管我们