隐私说明与数据保护政策：我们如何对待你的每一次访问
本隐私政策适用于 sync.free-pg-mahjong.com.cn（以下简称“本站”）。我们深知，作为提供麻将胡了 Majong 攻略的垂直站点，用户在浏览时可能会涉及个人的游戏偏好与行为数据。本政策旨在透明地阐述我们在数据收集、使用及保护方面的具体实践。请在使用本站服务前仔细阅读。
一、我们收集的信息范围与类型
我们遵循“最少必要”原则，仅收集为你提供更好浏览体验所必需的信息。具体分为以下两类：
1. 自动收集的日志信息：当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据仅用于站内流量分析与安全审计，例如识别异常的爬虫攻击或 DDoS 流量。该数据不包含任何可识别个人身份的信息。
2. 用户主动提交的信息：当您通过“联系我们”页面发送邮件或提交工单时，我们会收集您提供的姓名（或昵称）、电子邮箱地址以及邮件正文内容。若您下载进阶版资源包，我们可能会记录您的邮箱以用于发送更新通知。我们不会收集您的真实姓名、家庭住址或身份证号码。
特别说明：本站不提供用户注册功能，因此我们不会设置密码找回问题、手机号绑定等敏感信息收集环节。
二、信息使用目的与处理方式
我们收集的数据仅用于明确且合法的目的，绝不会进行超出范围的二次利用。具体使用场景如下：
- 日志数据：用于生成聚合统计报告（例如“今日浏览量最高的麻将胡了2攻略是哪篇”），以帮助我们优化内容布局。该分析基于整体数据，不针对个体用户。
- 联系信息：用于回复您的咨询、处理错误反馈或发送您主动订阅的资源更新通知。我们不会向您的邮箱发送任何未经请求的营销邮件。
- 工单记录：用于内部知识库建设。我们会对脱敏后的问答进行归档，以便后续用户通过搜索快速找到解决方案。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有处理操作均在中国大陆境内的服务器完成。
三、Cookie 与追踪技术说明
本站使用 Cookie 及类似技术来提升页面加载效率与记住您的偏好设置。具体说明如下：
功能性 Cookie：我们使用自有的第一方 Cookie 来记忆您的字体大小偏好（大/中/小）以及目录的展开/折叠状态。这些 Cookie 的有效期为 30 天，不包含任何个人标识符。
分析性 Cookie：我们目前接入的是自建的轻量级统计脚本（非百度统计或 Google Analytics），该脚本使用 localStorage 存储一个匿名 ID，用于粗略统计独立访客数。该 ID 为随机生成，无法反向解析为具体个人。
禁用指引：您可以通过浏览器设置清除或阻止所有 Cookie。但请注意，禁用后可能导致页面排版错乱或功能按钮失效。我们目前未接入任何广告联盟，因此不存在第三方广告追踪 Cookie。
四、第三方数据共享与跨境传输政策
在一般情况下，我们不会向任何第三方共享您的个人数据。但以下例外情况除外：
- 法律合规要求：若政府机关依据法定程序（如搜查令、法院裁定）提出正式要求，我们将在法律允许的范围内予以配合。
- 紧急安全事件：若发生安全漏洞（如数据泄露），我们可能需向网络安全监管部门上报事件详情，其中可能包含受影响的 IP 地址段。
- 服务提供商：我们的邮件系统托管于阿里云企业邮，这意味着您的邮件内容会经过阿里云的服务器。阿里云作为数据处理者，受《网络安全法》约束，我们已与其签订了数据保护协议。
我们郑重承诺，不存在向境外传输个人数据的行为，所有数据均存储于中国境内的数据中心。
五、您的权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》，您对自身数据享有以下权利。由于本站不设账号体系，具体行使方式如下：
访问权与复制权：您有权要求我们提供本站所持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的格式文件。
更正权：若您发现提交的邮箱地址有误，请使用原邮箱发送更正请求，我们核实身份后将进行更新。
删除权（被遗忘权）：您可以通过发送邮件要求我们删除您的邮件往来记录与工单历史。我们将在一个月内执行删除操作，并出具书面确认函。但请注意，若您的反馈已用于改进攻略内容（已脱敏），则该部分数据无法追溯删除。
撤回同意权：对于非必要的分析性 Cookie，您可通过浏览器设置随时撤回同意。
六、信息安全保障措施
我们采用了符合行业标准的安全防护体系来保护您的数据。具体技术措施包括：
- 传输加密：全站启用 HTTPS 协议（TLS 1.3 版本），确保数据在传输过程中的机密性与完整性。
- 存储加密：服务器磁盘采用 AES-256 算法进行静态加密，即使物理硬盘被盗，数据也无法被读取。
- 访问控制：仅站长与核心运维人员拥有服务器后台的 SSH 密钥，且启用双因素认证（2FA）。
- 漏洞扫描：我们每月定期执行一次 Web 漏洞扫描（基于 OWASP Top 10 标准），并及时修补已知漏洞。
尽管我们采取了上述措施，但没有任何互联网传输是绝对安全的。若发生不幸的数据泄露事件，我们将在发现后的 72 小时内通过站内公告与邮件方式通知受影响的用户。
七、政策更新通知机制与联系我们
随着法律法规的演变或本站功能的变化，本隐私政策可能会适时修订。我们将在页首显著位置展示“最近更新日期”，并在政策发生重大变更时（例如收集的数据类型发生变化），通过首页弹窗或邮件形式进行额外通知。
若您对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]。我们承诺在 15 个工作日内答复您的关切。若您对我们的答复不满意，您有权向网信部门等监管机构进行投诉举报。