隐私说明：我们如何收集、使用与保护你的数据
在 stop.en-mahjong.com（以下简称“本平台”），我们深知隐私对于每一位“麻将胡了”玩家的重要性。本页面详细阐述了我们在你浏览站点、下载“麻将胡了apk”以及参与“连胡福利”活动过程中，对个人信息的处理逻辑。我们严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的合规要求，致力于以最高的透明度标准运营。
请务必知悉，本平台作为游戏资讯与下载导航服务提供方，并不直接运营游戏服务器。你在“麻将胡了2”或“赏金女王”游戏内的行为数据（如 spins 记录、连胡次数）由游戏开发商 PG SOFT 独立收集。本隐私政策仅适用于 stop.en-mahjong.com 域名下的网页端行为数据。
一、我们收集的信息范围与类型
我们遵循“最小化收集”原则，仅获取为你提供流畅服务所必需的信息。根据交互场景的不同，主要分为以下三类：
1. 设备与技术日志信息：当你的浏览器访问本平台时，我们的服务器会自动记录标准日志，包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面 URL 以及点击的下载按钮标识。这些信息仅用于站点流量分析及恶意攻击防御，存储周期不超过 30 天。
2. 用户主动提交的信息：当你通过“联系我们”页面发送邮件，或参与站内投票/问卷调查时，我们会收集你主动填写的姓名（或昵称）、电子邮箱地址以及邮件正文中可能包含的其他信息。此类数据仅用于回复你的咨询，且会在问题解决后的 90 天内自动删除。
3. 偏好设置信息：如果你在站内切换了“麻将胡了”与“麻将胡了2”的版本对比视角，我们会通过本地存储（Local Storage）记录这一偏好，以便你下次访问时保持界面一致。此数据仅保存在你的设备浏览器中，不会上传至我们的服务器。
二、信息使用的目的与合法性基础
我们承诺，绝不将你的个人信息出售或出租给任何第三方。具体的使用目的仅限于以下四个维度：
- 服务提供与优化：分析站内“麻将胡了apk”下载按钮的点击热力图，以优化页面布局，确保你能够在 2 秒内找到所需的版本入口。
- 安全与防欺诈：通过 IP 地址的地理位置分析，识别并拦截异常的爬虫流量或恶意 CC 攻击，保护站点数据安全。
- 个性化内容推荐：在获得你明确同意的前提下（通过 Cookie 横幅勾选），我们可能根据你的访问记录，在页面侧边栏推荐你可能感兴趣的“连胡福利”活动攻略。
- 法律合规义务：当收到具有法律效力的政府机关调查令或法院裁决时，我们将依法配合提供必要的日志数据。
上述处理活动的法律依据分别基于《个人信息保护法》第十三条中的“订立合同所必需”、“履行法定义务”以及“取得个人同意”等条款。
三、Cookie 与同类追踪技术的说明
本平台使用 Cookie 和像素标签来提升你的浏览体验。具体使用情况如下表所示，你可以通过浏览器设置随时清除或禁用它们，但这可能导致部分交互功能（如记住版本偏好）失效。
| Cookie 类型 | 提供方 | 用途说明 | 有效期 |
|---|---|---|---|
| 严格必要型 | 本站域名 (第一方) | 用于维持会话状态，防止跨站请求伪造 (CSRF)。 | 会话结束后失效 |
| 功能偏好型 | 本站域名 (第一方) | 存储你在版本对比表格中选择的“经典版/连胡版”选项卡状态。 | 1 年 |
| 统计型 (可选) | 第三方 (如 Cloudflare Web Analytics) | 收集匿名化的访问量、页面停留时长，用于改善内容布局。不包含个人身份信息。 | 6 个月 |
我们未授权任何广告联盟在站内投放追踪型 Cookie。若未来引入广告合作，我们将提前 30 日在本页面发布更新通知，并重新获取你的明示同意。
四、第三方数据共享与跨境传输
我们仅在以下两种情形下可能与第三方共享必要的技术数据：
1. 内容分发网络（CDN）服务商：为了加速“麻将胡了apk”安装包在全球范围内的下载速度，我们使用 Cloudflare CDN 服务。当你点击下载按钮时，你的 IP 地址将传输至 Cloudflare 的边缘节点，但该数据仅用于网络路由寻址，不会被持久化存储。
2. 游戏开发商 PG SOFT 的官方落地页：当你在站内点击“访问官方网站”跳转至 PG 官方活动页面时，根据浏览器的 Referrer 策略，目标站点可能会收到你的来源域名信息（即本站 URL）。此传输不受本隐私政策管辖，建议你查阅 PG 官方的隐私条款。
五、你的权利与数据安全措施
根据 PIPL 第四章的规定，你享有查询、复制、更正、补充及删除个人信息的权利。由于我们收集的数据极其有限，你可以通过发送邮件至 [email protected] 行使上述权利。我们将在 15 个工作日内完成身份核验并处理请求。若你要求删除日志数据，我们将在 48 小时内执行物理删除操作，且无法恢复。
在安全防护层面，我们采取了以下技术措施：① 全站启用 TLS 1.3 加密传输协议，确保数据在传输过程中不可被窃听；② 对服务器数据库实施 AES-256 静态加密，即使物理硬盘被窃取也无法解读数据；③ 核心运维人员启用双因素认证（2FA），并定期进行安全审计。尽管有上述措施，但互联网环境并非绝对安全，我们建议你妥善保管自己的游戏账号密码，避免在公共电脑上登录本站。
六、政策更新通知与联系我们
随着法律法规的演变及站点功能的迭代，本隐私说明可能适时调整。我们将在页面顶部显著位置展示“最后更新日期”，并对于重大变更（如收集数据类型增加），将通过站内弹窗的形式进行强制提醒。若你继续使用本站服务，即视为接受修订后的政策。
如对本隐私实践有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）：[email protected]。我们承诺在 7 个工作日内予以答复。若你对我们的处理结果不满意，你有权向网信部门或相关监管机构进行投诉举报。