隐私说明——「麻将胡了」官方站点的数据保护框架

「麻将胡了」官方网站（wiki.beta-mahjong.com）深知个人信息安全的重要性。本隐私说明详细阐述我们如何收集、使用、存储及保护你的数据。本政策适用于本站全部页面及子域名，但不适用于通过本站跳转至第三方平台（如游戏客户端内的支付模块）后的数据行为。我们建议你在使用本站任何功能前，完整阅读本说明。

我们遵循「数据最小化」与「目的限定」两大原则：仅收集为提供你所需服务而必要的最少信息，且绝不将数据用于与本站服务无关的用途。自 2022 年起，我们已通过 ISO 27701 隐私信息管理体系认证，并每年接受第三方独立审计，最近一次审计报告（2024 年 11 月）确认无重大隐私合规缺陷。

信息收集范围与类型

根据你与站点的交互方式不同，我们收集的信息分为三类。第一类是基础访问日志：当你浏览本站任意页面时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面 URL 以及浏览的页面路径。此类数据存储于独立日志服务器，保留周期为 30 天，之后自动匿名化处理（IP 地址前两段将被替换为星号）。

第二类是主动提交信息：当你在下载中心选择版本、提交工单、参与社区讨论或订阅赛事通知时，我们会收集你主动填写的昵称、电子邮箱地址、设备型号及问题描述文本。其中，电子邮箱为必填项用于接收回复通知，其余字段均可选填。第三类是功能型 Cookie 数据：用于记住你的语言偏好（如简体中文）、下载历史（避免重复下载同一版本）以及工单进度查询标识。

我们不会收集的任何敏感信息包括：身份证号码、银行卡号、真实姓名、精确地理位置（仅收集城市级别的模糊位置，用于统计访问者分布）。本站不提供用户注册功能，因此不存在用户密码数据库。

信息使用目的与方式

每一类信息的处理目的均严格限定于以下场景：基础访问日志用于站点的安全审计（检测 DDoS 攻击、恶意爬虫）与内容热力图分析（识别哪些「麻将胡了2」教程最受欢迎，以优化内容排列）。我们使用自研的流量分析引擎，不依赖 Google Analytics 等第三方工具，确保日志数据不出境。

主动提交信息仅用于以下三个目的：回复你的工单咨询、发送你明确订阅的「麻将胡了」版本更新摘要（每月不超过 4 封）、核实社区帖子删除请求的身份。我们承诺绝不对你的邮箱发送任何未经请求的营销邮件。功能型 Cookie 数据仅用于改善你的浏览体验，例如记录你上次下载的是「麻将胡了2」还是赏金女王联动版，以便在下载中心页面优先展示对应版本的更新日志。

我们处理数据的法律基础是「合法利益」与「明确同意」的双重结合。对于基础日志，我们依赖维护站点安全与正常运营的合法利益；对于主动提交信息，我们仅在你勾选同意本政策后才会处理。

Cookie 与追踪技术说明

本站使用三类 Cookie。第一类为严格必要型：包括会话标识（Session ID，有效期 24 小时）与安全验证 Cookie（用于防止跨站请求伪造攻击，有效期 2 小时）。此类 Cookie 无法禁用，否则站点核心功能（如下载引导、工单提交）将无法运行。

第二类为功能偏好型：包括语言选择（有效期 365 天）与版本偏好记录（有效期 180 天）。第三类为统计型：我们使用自建统计脚本记录页面访问次数与停留时长，该脚本会生成一个随机匿名 ID（不包含任何个人信息），有效期 24 个月。我们明确不使用任何跨站追踪 Cookie、广告重定向像素或指纹识别技术。

你可以在浏览器设置中管理 Cookie 偏好。但请注意，禁用全部 Cookie 将导致下载中心无法记住你的版本选择，每次访问都需要重新筛选。禁用 Cookie 不会影响你阅读站内任何文章内容。

第三方数据共享政策

我们秉持「零出售」原则：从未出售、出租或交易任何用户数据。在以下三种特定情形下，我们可能向特定第三方披露有限数据：第一，PG 官方技术支持——当你提交的游戏问题涉及客户端内部错误时，我们可能将你的设备型号、操作系统版本及错误日志（不含 IP 与邮箱）转发至 PG 的开发团队用于故障排查。该传输通过加密通道进行，且 PG 方面仅保留 14 天。

第二，合规监管要求——若收到具有法律效力的法院命令或监管机构正式要求，我们将依法提供对应数据。在法律法规允许的范围内，我们会尽量提前通知你（除非法律禁止）。第三，站点托管服务商——我们的服务器位于香港的数据中心，托管商仅承担硬件维护责任，签署了严格的数据处理协议，无权访问存储内容。

除