隐私说明与数据保护政策（v2.1，生效日期 2025 年 1 月 1 日）
wiki.cns-mahjong.com（以下简称「本平台」）深知您对个人隐私的重视。本政策详细阐述我们在您访问本站及使用相关服务时，如何收集、使用、存储及保护您的信息。请在使用本平台前仔细阅读本政策。若您继续使用我们的服务，即视为您已充分理解并同意本政策全部条款。
一、信息收集范围与类型
我们遵循「最小化收集」原则，仅收集为提供特定功能所必需的信息。根据您与平台交互方式的不同，收集的数据可分为三类：
- 自动收集的技术数据：当您访问本平台时，服务器日志会自动记录您的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳及来源页面。这些数据用于生成匿名化的流量统计，无法直接识别个人身份。
- 您主动提交的账户数据：当您注册成为站内用户以参与「注册翻倍」策略讨论时，我们会收集您的用户名、加密后的电子邮箱地址（使用 bcrypt 算法加盐哈希）、注册 IP（同样脱敏）。我们不会收集您的真实姓名、住址或身份证号码。
- 互动产生的行为数据：当您使用站内「胡牌概率计算器」或参与投票调查时，我们会记录您输入的牌型参数及计算结果，但该记录以会话级临时存储为主，最长保留 24 小时后自动清除。
我们明确禁止收集的内容包括：任何与游戏账号密码、支付凭证、社交软件聊天记录相关的信息。若您误将此类信息发送至我们的联系邮箱，我们将在发现后立即删除且不承担保管责任。
二、信息使用目的与合法依据
我们仅将收集到的信息用于以下明确目的：第一，维护网站安全与正常运行（处理技术故障、防御 DDoS 攻击及恶意爬虫）；第二，改进内容质量（通过分析热门搜索词调整文章结构，但绝不针对个人进行画像）；第三，在法律要求时配合监管机构调查。
我们不会将您的个人信息用于任何形式的商业广告推送。本站目前不接入第三方广告联盟，未来若引入广告，将提前 30 天以显著弹窗形式通知您，并提供一键退出机制。我们处理您个人信息的法律依据为《中华人民共和国个人信息保护法》第十三条第（二）款「为订立、履行合同所必需」及第（六）款「依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息」。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术以提升访问体验。我们使用的 Cookie 类型包括：
| Cookie 类型 | 具体名称 | 用途 | 存储时长 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持登录状态，防止 CSRF 攻击 | 会话结束即失效 |
| 功能偏好 Cookie | theme_pref | 记录您选择的深色/浅色主题 | 180 天 |
| 分析统计 Cookie | _pk_ref | 统计来源页面（自建 Matomo 分析，非 Google） | 30 天 |
| 第三方嵌入 Cookie | 无 | 本站不加载任何第三方 iframe 或社交分享插件 | — |
您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用「严格必要 Cookie」将导致您无法正常登录或发表评论。我们不会使用任何跨站追踪技术（如指纹识别或 Canvas 指纹），也不会将您的浏览历史出售给数据经纪商。
四、第三方数据共享与跨境传输
我们承诺：在未获得您明确单独同意的情况下，绝不向任何第三方出售、出租或交换您的个人信息。但以下情形除外：
- 法律合规要求：若收到具有法律效力的传票、搜查令或法院判决，我们将依法提供必要的数据。在非紧急情况下，我们会先行通知您（除非法律禁止）。
- 服务分包商：我们使用位于新加坡的服务器提供商（DigitalOcean）及位于德国的邮件服务商（Mailjet）。这些服务商可能因技术维护需要接触数据，但均签署了严格的数据处理协议（DPA），且不得将数据用于任何其他目的。
- 业务转让：若本平台发生合并、收购或资产出售，您的数据将作为资产的一部分进行转移，但我们会确保受让方继续履行本隐私政策的约定。
由于我们的服务器位于新加坡，您的数据可能被跨境传输至境外。新加坡《个人数据保护法》（PDPA）已被中国国家网信办认定为达到「充分保护水平」，因此该传输无需额外单独授权。
五、您的权利与行使方式
依据《个人信息保护法》第四章，您对您的个人信息享有以下权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的副本。
- 更正权：若您发现账户信息有误，可自行在「个人设置」中修改，或联系我们来修正。
- 删除权：您可随时要求删除您的账户及关联数据。请注意，删除操作不可逆，且可能影响您历史评论的归属展示（评论将变为「匿名用户」）。
- 撤回同意权：对于基于同意处理的数据，您可随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前基于同意进行的处理的合法性。
- 可携带权：您有权要求将您的数据转移至您指定的其他平台，前提是技术上可行。
为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会为此收取任何费用，但若请求明显无根据或超频（每月超过 5 次），我们可能收取合理的工时费（20 元/次）或拒绝处理。
六、信息安全保障措施与未成年人保护
我们采用纵深防御策略保护您的数据：传输层使用 TLS 1.3 加密；静态存储使用 AES-256 算法加密数据库；访问控制采用基于角色的权限管理（RBAC），仅极少数运维人员拥有生产环境访问权限，且所有访问操作均记录于不可篡改的审计日志中。
本平台主要面向成年人，不向未满 18 周岁的未成年人提供服务。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将立即删除相关数据并关闭对应账户。若您是监护人，发现被监护人注册了本平台，请通过下方联系方式通知我们。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若发生数据泄露事件，我们将在 72 小时内通过站内公告及电子邮件方式通知您，并向相关监管机构报告。
七、政策更新与联系我们
我们可能会不时修订本隐私政策。任何重大变更（如收集范围扩大、数据使用目的改变）将提前 15 天在首页顶部以显著横幅通知您。非重大变更（如文字润色、联系方式更新）将在本页面直接更新，并修改顶部「生效日期」。
若您对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）：
邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（仅接受书面函件）
若您对我们的处理方式不满意，您有权向网信部门或当地人民法院提起申诉。我们将在收到申诉后的 10 个工作日内与您协商解决。