隐私政策总览与适用范围
本站（otp.web-pg-majianghule.com.cn）深知个人信息保护的重要性，特此制定本隐私政策，以透明、清晰的方式说明我们在您访问和使用本站过程中如何收集、使用、存储和保护您的信息。本政策适用于本站全部页面、功能和服务，包括但不限于攻略内容浏览、资源下载、用户注册登录、评论互动、积分系统、问卷调查等。请您在使用本站任何功能前，仔细阅读并充分理解本政策的全部内容。当您开始使用本站服务时，即表示您已阅读、理解并同意本政策所述的全部条款。
我们坚持"数据最小化"原则，即仅收集为您提供服务所必需的最少量信息。本站不会主动收集与核心服务无关的个人敏感信息（如身份证号、银行卡号、精确地理位置等）。我们的服务定位是提供麻将胡了游戏攻略与工具资源，因此账号体系仅需用户名和邮箱即可完成注册，无需实名认证。对于未成年人保护，本站内容不针对18周岁以下用户，若您未满18周岁，请在监护人指导下使用本站服务。
信息收集范围与类型说明
我们在不同服务场景下收集的信息分为三类。第一类是您主动提交的信息：当您注册账号时，我们收集用户名、电子邮箱地址和您自行设置的密码（密码以加密形式存储，任何人包括本站员工均无法查看明文）；当您通过联系我们页面提交咨询时，我们收集您的邮箱地址和咨询内容；当您参与站内问卷调查时，我们收集您在问卷中填写的答案。第二类是自动记录的信息：包括您的IP地址、浏览器类型与版本、操作系统信息、访问时间戳、浏览的页面路径、停留时长、下载行为记录等，这些信息通过服务器日志和Cookie技术自动采集。
第三类是功能性信息：当您使用积分兑换进阶版资源时，系统会记录您的兑换记录（包括兑换时间、消耗积分数、所兑换的资源名称）；当您参与每日签到时，系统记录签到日期以计算连续签到天数。需要特别说明的是，本站不收集也不要求您提供真实姓名、手机号码、住址等线下身份信息。我们提供的所有服务均可在匿名状态下浏览，只有下载进阶版资源和参与评论互动才需要注册账号。注册账号的最低要求仅为有效的邮箱地址，您可以使用不包含真实姓名的昵称作为用户名。
信息使用目的与合法依据
我们收集的信息仅用于以下明确目的，不会超出这些范围进行任何形式的二次使用。第一，提供核心服务：使用您的账号信息实现登录验证、积分累计与消耗、资源下载权限控制、评论发布与展示。第二，改进内容质量：通过分析访问日志中的页面浏览数据和搜索关键词数据，了解用户最关注的内容主题，从而优化攻略文章的选题方向和资源开发优先级。第三，安全与合规：使用IP地址和操作日志进行异常行为检测，防范恶意注册、刷积分、爬虫抓取等违规行为，保障网站和全体用户的正当权益。
第四，用户沟通：使用您提交的邮箱地址回复咨询、发送资源更新通知、推送您主动订阅的版本更新简报。我们承诺每封通知邮件均附带"取消订阅"链接，您可随时一键退订。第五，数据分析与统计：我们会对汇总后的匿名数据（不含个人标识符）进行统计分析，用于生成内容报告和趋势洞察，例如"番型速查表下载量月度变化趋势"这类统计信息。所有分析均基于聚合数据，无法反向识别到具体个人。我们不会将您的个人信息出售、出租或交易给任何第三方，也不会用于任何与本站服务无关的商业目的。
Cookie与追踪技术详细说明
本站使用Cookie和同类技术（包括LocalStorage、SessionStorage）来提升您的访问体验和保障服务正常运行。我们使用的Cookie分为以下几类：第一类为必要性Cookie，这类Cookie是网站运行所必需的，例如用于保持登录状态的会话Cookie、用于安全防护的CSRF令牌Cookie。此类Cookie无法禁用，否则您将无法正常登录和下载资源。第二类为功能性Cookie，用于记住您的偏好设置，例如您选择的资源排序方式、上次访问的页面位置等，以提供更个性化的浏览体验。
第三类为分析性Cookie，我们使用自建统计工具（非第三方服务）来收集匿名访问数据，包括页面访问量、来源渠道、停留时长、跳出率等。这些数据帮助我们了解内容受欢迎程度和用户访问路径，从而优化站点结构。需要明确的是，本站不使用任何第三方广告联盟的追踪Cookie，不进行跨站行为追踪，不建立用户画像用于精准广告推送。您可以通过浏览器设置管理或删除Cookie，具体操作方法请参考您所用浏览器的官方帮助文档。但请注意，禁用必要性Cookie可能导致您无法正常使用登录、下载等核心功能。
第三方数据共享与外部服务政策
本站坚持最小化数据共享原则，在以下有限情形下可能与特定第三方共享必要信息。第一，邮件服务提供商：我们使用第三方邮件服务发送通知邮件和回复咨询，为此需要将您的邮箱地址和邮件内容传输至该服务商的服务器。我们已与服务商签署数据保护协议，要求其仅将数据用于邮件传输目的，不得用于任何其他用途。第二，云服务器托管商：本站服务器部署于第三方云服务商的数据中心，服务器日志（含IP地址）存储于该环境中。云服务商仅提供基础设施运维，无权访问业务数据。
第三，法律合规要求：若根据法律法规、司法裁定或政府主管部门的强制性要求，我们可能被要求披露特定用户信息。在此类情形下，我们将严格审查请求的合法性，仅在法律明确要求且请求程序合规的情况下提供必要信息，并在法律允许范围内尽可能提前通知受影响的用户。除上述三种情形外，我们不会主动向任何第三方提供您的个人信息。我们不会将用户数据用于机器学习训练、数据标注外包、学术研究共享等任何非明确授权的用途。若未来因业务发展需要引入新的数据共享场景，我们将提前通过站内公告和邮件两种方式通知您，并重新获取您的明确授权。
用户权利：访问、修改、删除与导出
根据相关法律法规，您对本站持有的个人信息享有以下权利。访问权：您有权通过"个人中心-账号设置"页面查看您的注册信息、积分明细、下载记录和登录日志。修改权：您可以在"个人中心"中随时修改您的昵称、邮箱地址和登录密码。修改邮箱地址时，系统会向新邮箱发送验证链接，验证通过后生效。删除权：您可以随时通过"个人中心-账号设置-注销账号"功能删除您的账号及全部关联数据。账号注销后，您的个人信息、积分记录、下载历史、评论内容将被永久删除且不可恢复，请谨慎操作。
导出权：您有权申请将本站持有的您的个人信息以结构化、机器可读的格式导出。导出申请请发送至[email protected]，我们将在15个工作日内将数据文件发送至您注册时使用的邮箱。撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。投诉权：若您认为我们的信息处理行为损害了您的合法权益，您有权向网信部门等监管机构进行投诉。我们建议您在投诉前先与我们联系，我们将竭诚为您解决相关问题。
信息安全保障措施
本站采取多种技术和管理措施保护您的个人信息安全。技术层面：所有数据传输均使用TLS 1.3加密协议，确保您在浏览器与服务器之间的数据交换不被窃听或篡改。用户密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法通过逆向计算获取明文密码。服务器部署了Web应用防火墙（WAF），可有效拦截SQL注入、跨站脚本攻击（XSS）、暴力破解等常见网络攻击。我们每季度进行一次漏洞扫描和渗透测试，及时发现并修复潜在安全风险。
管理层面：本站制定了严格的内部数据访问控制制度，仅内容运维岗位的必要人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。我们定期对员工进行数据安全与隐私保护培训，强化全员安全意识。数据存储期限方面，账号信息在账号存续期间持续保存；服务器访问日志保留期限为90天，逾期自动删除；邮件沟通记录保留期限为24个月。若不幸发生数据安全事件，我们将在72小时内通过站内公告和邮件通知受影响的用户，并向相关监管机构报告事件详情与处置措施。
政策更新通知机制与联系方式
随着法律法规变化和业务发展需要，我们可能适时修订本隐私政策。政策修订后，我们将在本站首页顶部显示显著公告，公示期为7天。公示期内，若您对修订内容有异议，可通过下方联系方式提交反馈；若您在公示期结束后继续使用本站服务，即视为您已接受修订后的政策内容。对于涉及信息收集范围扩大、使用目的变更、第三方共享情形增加等实质性变更，我们除站内公告外，还会通过邮件单独通知您，并重新获得您的明确同意。
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下渠道与我们联系：隐私事务专用邮箱[email protected]，邮件主题请注明"隐私咨询"；或通过"联系我们"页面的通用表单提交，我们将在15个工作日内对您的请求进行实质性回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向相关监管机构进行投诉举报。我们承诺持续完善隐私保护机制，以最大的诚意保护每一位用户的个人信息安全。