隐私说明与数据保护政策：我们如何守护你的每一次旋转数据
本隐私政策适用于 seed.bris-pg.com 旗下所有子页面（包括但不限于「麻将胡了」评测区、「赏金女王」攻略区及「麻将胡了实用技巧」专栏）。我们深知，当你探讨“麻将胡了平台怎么样”时，不仅关注游戏本身的公平性，同样关注平台背后对个人隐私的尊重程度。本页面详细披露了我们在信息收集、使用、共享及保护方面的全部实践，该政策版本生效日期为 2024 年 1 月 1 日。
一、信息收集范围与类型：最小化收集原则
我们严格遵循数据最小化原则，仅收集为你提供高质量内容所必需的信息。具体分为以下三类：
- 主动提交信息：当你在联系我们页面提交工单或发送邮件时，我们会收集你的联系邮箱地址、设备型号（用于诊断兼容性问题）、以及你在邮件正文中主动描述的游戏问题详情。这些信息仅用于回复你的咨询。
- 自动采集的日志数据：当你访问本站时，服务器会自动记录匿名化的访问日志，包括 IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、访问时间戳、以及浏览的页面路径。这些数据用于生成流量统计报告，帮助我们优化内容布局。
- 本地存储数据：我们会在你的浏览器中存储功能性 Cookie（详见第三节），用于记忆你的偏好设置（如深色模式），该数据不包含任何个人身份信息。
我们特别声明：本站作为信息展示平台，不会主动收集你的真实姓名、身份证号码、银行卡信息或任何形式的支付凭证。如果你在游戏内遇到要求提供此类信息的情况，请立即终止操作并通过 support@ 邮箱举报。
二、信息使用目的与方式：透明且有限
我们承诺，所有收集到的数据仅用于以下四个明确的目的，绝不会用于超出范围的二次利用：
- 个性化内容推荐：基于你的浏览历史（如频繁阅读「麻将胡了2」相关文章），我们可能通过邮件向你发送同主题的更新通知。每一封邮件均附带一键退订链接。
- 站点安全与防欺诈：通过分析异常访问频率（如单秒内超过 20 次页面请求），我们自动触发防火墙策略，以阻断恶意爬虫或 CC 攻击，保护服务器稳定。
- 改进用户体验：聚合分析不同章节的停留时长，以判断内容质量。例如，若大量用户在「实用技巧」页面的平均阅读时长不足 30 秒，我们将判定该页内容质量不达标并启动重写流程。
- 法律合规要求：当收到具有法律效力的政府机关调查令时，我们将依法在最小必要范围内提供日志数据。
三、Cookie 与追踪技术说明：你的选择权
本站使用 Cookie 与类似技术来提升访问体验。具体使用情况如下：
| Cookie 类型 | 提供方 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | seed.bris-pg.com | 维持会话状态，防止跨站请求伪造 (CSRF) | 会话结束即失效 |
| 偏好设置 Cookie | seed.bris-pg.com | 记住你选择的字体大小与章节折叠状态 | 365 天 |
| 统计分析 Cookie | 第三方 (自建统计) | 匿名统计页面浏览量 (PV) 与独立访客数 (UV) | 730 天 |
你可以通过浏览器设置（如 Chrome 的“清除浏览数据”功能）随时删除或阻止所有 Cookie。但请注意，禁用严格必要 Cookie 可能导致工单提交功能异常。我们目前未接入任何跨站广告追踪系统（如 Meta Pixel 或 Google Ads 追踪），因此不会基于你的浏览行为在其他网站投放广告。
四、第三方数据共享政策：绝不售卖，有限披露
我们在此郑重承诺：我们从未出售、出租或交易过任何用户的个人信息。在以下三种特定情形下，我们可能与第三方共享必要的技术数据：
- 云服务提供商：我们的服务器托管于 Tier 3+ 级别的数据中心（位于中国香港及新加坡），运维方可能因硬件故障排查而接触到日志数据，但均签署了严格的保密协议 (NDA)。
- 专业顾问团队：在涉及法律纠纷或合规审计时，我们的外部法律顾问可能需要在保密义务下审阅相关数据记录。
- 业务转让情形：若未来发生合并、收购或资产转让，你的数据将作为资产的一部分进行转移，但我们会提前 30 天在网站首页发布显著公告，并给予你选择退出（Opt-out）的权利。
五、用户权利与信息安全保障措施
根据《个人信息保护法》及 GDPR 的相关精神，你享有以下不可剥夺的权利：
- 访问权：你可以随时发送邮件至 [email protected] 索取我们持有的关于你的全部数据副本，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
- 更正权：若你发现邮箱地址等信息有误，可自行在邮件订阅管理页面修改，或联系人工客服协助更正。
- 删除权（被遗忘权）：你可以要求我们彻底删除你的浏览日志及联系记录。出于法律合规或解决争议的必要，我们可能会在服务器备份中保留最长 90 天的加密副本，但该副本将不再参与任何形式的处理活动。
在安全防护层面，我们实施了纵深防御体系：传输层使用 TLS 1.3 加密协议；存储层对敏感字段（如邮箱地址）采用 AES-256 算法加密；访问控制层实行基于角色的权限管理 (RBAC)，仅站点运维总监拥有数据库的最高读写权限。此外，我们每半年委托第三方安全公司进行渗透测试，最近一次测试（2024 年 8 月）未发现高危漏洞。
六、政策更新通知与联系方式
本隐私政策可能会根据法律法规的变化或业务功能的调整进行修订。任何重大变更（如收集范围扩大）将在本页面顶部展示显著的通知横幅，并至少保留 7 天的公示期。对于涉及数据使用目的的变更，我们将通过邮件进行单独告知。
若你对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护官 (DPO)：
- DPO 专用邮箱：[email protected]
- 邮寄地址：香港特别行政区湾仔区告士打道 39 号 23 楼 (仅接受法律文书)
我们承诺在 48 小时内确认收到你的隐私请求，并在 30 日内给出实质性答复。如果你对我们的处理结果不满意，你有权向所在地的数据监管机构提出申诉。