信息收集范围与类型说明
在您访问 official-mahjong.com 并使用麻将胡了规则查询、免费玩入口导航等服务时，我们仅收集为您提供核心功能所必需的最少信息。具体分为三类：设备基础信息（包括浏览器类型与版本、操作系统、屏幕分辨率、设备唯一标识符）、日志信息（包括访问时间、浏览的规则页面、点击的免费玩入口、停留时长）、您主动提交的信息（包括通过联系我们页面提交的邮箱地址、问题描述文本，以及参与社区讨论时自愿填写的昵称）。
我们特别说明：本平台不收集任何形式的身份证明文件、真实姓名、精确地理位置或支付账户信息。当您通过第三方入口进入麻将胡了免费玩对局时，该第三方平台可能依据其自身隐私政策收集额外的游戏行为数据，请您在跳转前仔细阅读目标平台的隐私条款。我们与这些第三方平台之间不存在数据共享协议。
信息使用目的与合法依据
我们收集上述信息仅用于以下明确目的：第一，保障网站基础功能正常运行，例如根据您的设备分辨率适配麻将胡了规则页面的排版布局；第二，优化内容推荐逻辑，例如根据您高频浏览的"麻将胡了2"相关页面，在首页为您优先展示该版本的更新动态；第三，进行站内流量统计与内容质量分析，我们使用聚合数据（不包含个人标识）评估不同规则教程的完成率，以便持续改进内容深度。
上述处理行为的法律依据基于《通用数据保护条例》（GDPR）第6条第1款b项（履行服务合同所必需）与f项（正当利益——维护网站安全与改进服务质量）。我们不会将您的个人信息用于任何形式的自动化决策，包括用户画像分析或行为评分。
第三方数据共享与委托处理政策
我们仅在以下两种情形下与第三方共享必要的技术数据，且均签署严格的数据处理协议：第一，网站托管服务商（服务器位于中国境内，符合《网络安全法》数据本地化要求），其仅在运维层面接触加密后的日志数据；第二，邮件服务提供商（用于向您发送规则纠错反馈的确认邮件），其仅处理您的邮箱地址与邮件正文。除上述两类技术供应商外，我们不会向任何商业伙伴出售、出租或交换您的个人信息。
若因法律要求（如法院传票或监管机构指令）必须披露您的信息，我们将提前以邮件或站内信形式通知您（在法律允许的范围内），并尽可能对披露范围进行最小化处理。我们目前未接入任何第三方广告系统，因此不存在因广告投放产生的数据共享行为。
您的数据权利与行使方式
根据适用法律，您对您的个人信息享有以下完整权利：访问权——您有权获取我们持有的关于您的数据副本；更正权——若您发现我们处理的个人信息不准确，有权要求及时修正；删除权（被遗忘权）——您有权要求我们删除您的个人信息，除非法律要求我们必须保留；限制处理权——在特定条件下，您有权要求我们暂停处理您的数据；数据可携权——您有权以结构化、机器可读的格式获取您主动提交的数据。
行使上述权利完全免费，我们将在收到请求后的5个工作日内完成身份验证与处理。具体操作流程如下：请发送邮件至 [email protected]，邮件标题请注明"数据权利请求"，正文中请清晰列明您要行使的权利类型（例如"申请删除我的全部浏览日志"）。为保障账户安全，我们可能需要您回复一封确认邮件以完成双重验证。对于明显无根据或过度的请求（例如每月重复提交相同请求超过3次），我们保留收取合理行政费用的权利。
信息安全保障措施
我们采用行业领先的安全架构保护您的数据：传输层使用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改；存储层采用 AES-256 算法对日志数据中的 IP 地址与设备标识符进行静态加密；访问控制方面，仅网站运维主管与安全审计员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们每季度委托独立第三方安全机构进行渗透测试，最近一次测试时间为2025年1月，未发现高危漏洞。
同时，我们建立了数据泄露应急响应预案（RTO 不超过24小时）。若发生可能影响您个人权益的安全事件，我们将在72小时内通过邮件或站内公告向您告知事件详情、影响范围及已采取的补救措施。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取必要的防护手段，例如定期清除浏览器缓存、不共用设备访问本站。
政策更新通知机制与联系我们
本隐私政策自2024年1月1日起生效，最近一次修订日期为2025年3月15日。当我们对本政策进行重大变更时（例如扩大信息收集范围或引入新的数据共享方），我们将通过以下两种方式通知您：在网站首页顶部展示持续48小时的醒目横幅公告，以及向您注册时提供的邮箱发送变更摘要邮件。重大变更将在通知发布后14天正式生效，以便您有充分时间审阅并决定是否继续使用我们的服务。
若您对本隐私政策或您的数据权利有任何疑问、投诉或建议，请通过以下渠道联系我们的数据保护专员：[email protected]（推荐，响应时间不超过2个工作日）或邮寄至【上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务合规部（邮编：201203）】。我们将在30日内对您的请求进行实质性答复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出申诉。