一、我们收集的信息范围与类型

在您使用本网站的过程中，我们会以最小化原则收集为您提供服务所必需的信息。这些信息分为两大类：您主动提供的信息以及通过自动化手段收集的技术信息。

您主动提供的信息：当您通过"联系我们"页面提交咨询工单、发送电子邮件或申请测试服资格码时，我们会收集您的邮箱地址、设备型号、操作系统版本以及您在邮件正文中主动描述的问题详情。如果您选择参与我们的用户调研活动，我们可能会额外收集您的年龄段与游戏偏好（如常用玩法版本），以便优化内容推荐。我们不会强制要求您提供真实姓名、家庭住址或身份证号码，除非涉及法律合规所必需的反洗钱审查场景（目前本网站不涉及）。

自动收集的技术信息：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、访问时间戳、浏览的页面路径、在页面上的停留时长以及来源网址（Referrer）。这些信息用于生成匿名化的流量统计报告，帮助我们了解玩家更关注「麻将胡了」的哪些攻略模块，从而优化内容布局。我们不会将IP地址与您的个人身份信息进行关联，除非在调查恶意攻击或欺诈行为时依法需要。

二、信息使用目的与合法依据

我们收集信息的目的仅限于提升网站服务质量与玩家体验，绝不会将您的个人信息出售给第三方广告商。具体而言，我们基于以下合法依据处理您的信息：

• 履行合同义务：当您申请「麻将胡了测试服」资格码时，我们需要使用您的邮箱地址向您发送激活链接与测试须知，这是履行您与官方之间测试协议的必要步骤。
• 合法权益：分析网站访问趋势、检测并防御网络攻击（如DDoS、恶意爬虫）、维护网站的整体安全与稳定，这些处理活动基于我们维护网站正常运营的合法权益。
• 您的同意：如果我们希望将您的信息用于任何超出本政策范围的目的（例如在公开的感谢名单中展示您的昵称），我们会事先征得您的明确同意，并提供撤回同意的便捷途径。

我们保留对脱敏处理后的统计数据（如"某地区访问量占比"）进行公开或分享的权利，此类数据无法追溯到具体个人，不构成个人信息。

三、Cookie 与同类追踪技术说明

本网站使用Cookie及Local Storage等本地存储技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，我们主要使用以下几类Cookie：

严格必要性Cookie：这些Cookie是网站运行所必需的，例如用于记住您的语言偏好（简体中文）或维持工单系统的登录状态。您无法关闭此类Cookie，否则网站核心功能将无法正常使用。

性能分析Cookie：我们使用自部署的Matomo分析平台（而非Google Analytics）来统计页面访问量、跳出率等数据。该平台默认开启IP匿名化处理，且不跨域追踪用户。收集的数据仅存储在我们位于香港的服务器上，不会传输至第三方分析公司。

功能偏好Cookie：用于记住您在页面上的个性化设置，例如字号大小或夜间模式开关。这些信息仅保存在您的本地浏览器中，有效期不超过 30 天。

我们目前未接入任何广告联盟或社交媒体的追踪像素（如Meta Pixel、Google Ads Tag），因此不存在基于您浏览行为进行跨站广告定向投放的情况。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分页面功能异常。

四、第三方数据共享与委托处理

我们承诺不向无关第三方出售或出租您的个人信息。但在以下有限情形下，我们可能与特定服务提供商共享必要的信息，并与其签署严格的数据处理协议（DPA）：

1. 邮件服务提供商：我们使用企业级邮件服务（如Zoho Mail）来收发您的咨询邮件。该服务商仅能接触到您主动发送的邮件内容，且禁止将其用于任何其他目的。
2. 工单系统服务商：为了高效管理玩家问题，我们使用第三方工单系统（HelpDesk）。您在提交工单时填写的邮箱地址与问题描述会存储在该服务商的云端服务器上，我们要求其数据存储区域不得超出香港或新加坡。
3. 法律合规要求：如果我们收到法院传票、政府监管命令或其他具有法律效力的文件，要求披露特定用户信息，我们会在法律允许的范围内进行形式审查。若请求明显缺乏法律依据，我们将拒绝配合并通知受影响的用户（除非法律禁止通知）。

需要特别强调，当您从本网站点击链接跳转至游戏官方下载页面时，该等第三方网站具有独立的隐私政策，我们对您在该网站上提供的信息不承担任何责任。建议您在离开本网站前，查看目标网站的隐私声明。

五、您享有的权利与数据管理

根据适用的隐私保护法规（如GDPR或PIPL），您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们提交权利请求，我们将在 15 个工作日内予以答复。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本。
• 更正权：如果您发现我们处理的您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权（被遗忘权）：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、处理行为违法或法律规定的其他情形。请注意，删除请求可能会影响您参与中的测试活动资格。
• 限制处理权：当您对个人信息的准确性提出异议时，您可以要求我们在核实期间限制对相关信息的处理。
• 数据可携权：您有权要求我们将您主动提供的个人信息以结构化、机器可读的格式传输给您指定的第三方。
• 撤回同意权：对于我们基于您同意而进行的处理活动，您有权随时撤回同意，且不影响撤回前基于同意进行的处理合法性。

为了保障账户安全，处理您的权利请求前，我们可能需要验证您的身份。验证通常通过向您注册邮箱发送确认链接完成。我们不会因您行使合法权利而对您进行任何形式的歧视或差别待遇。

六、信息安全保障措施

保护您的个人信息免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。我们已实施以下多层次的技术与组织安全措施：

传输加密：整个网站启用强制HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间传输的数据（包括表单提交内容）经过高强度加密，防止中间人窃听。

存储加密：存储在服务器上的敏感数据（如邮箱地址）采用AES-256算法进行静态加密。备份数据同样经过加密处理，且备份文件存储于独立的物理安全区域。

访问控制：仅有经过背景审查的极少数运维人员拥有生产服务器的访问权限，所有访问操作