隐私说明与个人信息保护政策
本政策适用于 json.beta-mahjong.com 及其关联子页面（以下简称「本平台」）。我们深知个人信息对您的重要性，因此制定了本政策以清晰说明我们如何收集、使用、存储及保护您的信息。请您在使用本平台前仔细阅读以下全部条款。本政策最近更新日期为 2025 年 3 月 1 日。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您与平台交互方式的不同，收集的信息类型分为以下三类：
- 账号注册信息：当您注册平台账号时，我们会收集您的电子邮箱地址或手机号码、用户名以及您设置的密码（经加密哈希处理后存储）。这些信息用于创建您的唯一身份标识。
- 设备与技术信息：为保障服务安全与稳定性，当您访问本平台时，我们会自动收集您的 IP 地址、浏览器类型与版本、操作系统信息、设备型号以及访问时间戳。此类信息不包含任何可识别个人身份的内容。
- 使用行为数据：包括您在站内浏览的页面、点击的功能按钮、搜索的关键词以及每页面的停留时长。此类数据以聚合统计为主，用于分析内容受欢迎程度与优化用户路径体验。
我们特别说明：本平台不收集任何与真实身份直接关联的敏感信息（如身份证号码、银行账号、精确地理位置等），也绝不要求您提供游戏账户密码。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行使用：第一，账号管理——包括身份验证、密码重置、账号安全通知；第二，服务改进——基于聚合后的行为数据优化内容布局、调整攻略推荐算法、识别高频访问栏目；第三，安全防护——通过分析异常访问模式（如短时间内高频请求、跨地区登录）来防范恶意攻击与账号盗用行为。
我们绝不出售、出租或以其他任何形式将您的个人信息转让给任何第三方用于商业营销目的。在涉及数据处理时，我们遵循「数据最小化」原则，仅在实现上述目的所必需的期限内保留数据。具体保留期限为：账号注册信息在您注销账号后 30 天内永久删除；技术日志数据保留不超过 180 天；聚合统计数据在去除标识信息后可长期保存用于趋势分析。
四、第三方数据共享政策
在以下有限情形下，我们可能需要与第三方共享部分非核心数据：第一，技术服务提供商——例如托管服务器供应商（用于存储加密后的数据）、邮件发送服务商（用于向您发送密码重置邮件）。这些服务商仅能基于我们的指令处理数据，且需签署严格的数据保护协议；第二，法律合规要求——当收到具有法律效力的传票、法院命令或监管机构要求时，我们依法配合提供必要的信息。
除上述情形外，我们不会主动向任何第三方披露您的个人信息。需要特别指出的是，本平台不含任何形式的第三方登录接口（如微信登录、QQ 登录），因此不存在通过第三方授权接口泄露数据的风险。所有账号体系均为平台自建。
五、您的权利与数据管理
依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有以下权利：
- 访问权：您有权随时查看我们持有的您个人信息的副本。请发送邮件至 [email protected] 提出申请，我们将在 15 个工作日内提供电子版信息清单。
- 更正权：若您的注册信息（如邮箱地址）发生变更，您可以在「账号设置」页面自行修改，或联系客服协助更正。
- 删除权：在以下情形中，您可以要求我们删除您的个人信息：账号已注销、我们不再需要相关信息提供服务、您撤回授权同意。删除请求将在 15 个工作日内完成。
- 撤回同意权：对于基于您的同意而进行的数据处理活动，您可随时通过发送邮件撤回同意，撤回不影响撤回前基于同意进行的数据处理的合法性。
- 注销账号权：您可在「账号设置 → 安全中心」中自助提交账号注销申请。注销后，您的所有个人信息将进入 30 天的冷静期，期满后永久删除且不可恢复。
为保障账户安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。所有权利请求均免费受理，但为防止滥用，单个账号每自然年超过 5 次的重复访问请求，我们可能收取合理的工本费。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据：传输层使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；存储层对密码字段使用 bcrypt 算法加盐哈希处理，即使数据库泄露也无法逆向还原原始密码；系统层部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），实时监控并拦截 SQL 注入、跨站脚本攻击等常见网络威胁。
此外，我们定期（每季度）进行内部安全审计，并每年聘请第三方安全机构进行渗透测试。在不幸发生数据安全事件时，我们将在 72 小时内通过站内公告或邮件方式通知受影响的用户，并同步向相关监管机构报告。虽然我们采取了上述措施，但请注意，互联网环境不存在绝对安全，请您也妥善保管自己的账号密码，避免在多个网站使用相同密码。
七、政策更新与通知机制
随着法律法规的演变及平台功能的调整，本隐私政策可能不时进行修订。重大变更（如收集信息类型变化、数据使用目的调整、第三方共享范围扩大）将通过以下方式通知您：在平台首页展示显著公告至少 7 日，并向您的注册邮箱发送变更摘要邮件。非重大变更（如措辞优化、格式调整）将在本页面直接更新，恕不逐一单独通知。
政策版本号与生效日期将始终显示在页面顶部。若您在本政策修订后继续使用本平台服务，即视为您已阅读并理解修订后的全部内容。如您对修订内容有异议，可选择停止使用服务并申请注销账号。
八、隐私相关咨询与联系方式
如您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何一项权利，请通过以下渠道联系我们：
- 隐私保护专用邮箱：[email protected]
- 用户支持邮箱：[email protected]（邮件主题请注明「隐私相关」）
- 在线客服：站内右下角「在线咨询」窗口，选择「隐私与安全」分类
我们承诺在收到隐私相关的咨询后，于 48 小时内给予初步回复。若您对我们的处理结果不满意，您有权向网信部门或其他监管机构进行投诉举报。