信息收集范围与类型
ceo.cn2-mahjong.com（下称「本站」）深知个人信息保护的重要性。我们仅收集为您提供内容服务所必需的最少信息。当您浏览本站时，服务器会自动记录访问日志，包括 IP 地址（以脱敏形式存储）、浏览器类型（User-Agent）、访问时间及来源页面。这些数据存储于位于新加坡的服务器中，保留期限为 30 天，之后将进行匿名化聚合处理。
若您主动通过邮件联系我们，我们将收集您提供的邮箱地址及邮件正文中包含的任何个人信息。我们强烈建议您不要在邮件中透露银行账户、身份证号码等敏感财务信息。此外，本站不设用户注册系统，因此不会收集您的用户名、密码或手机号码。
信息使用目的与方式
我们使用访问日志进行三项核心操作：第一，分析站内页面访问热度，以优化内容布局——例如，若「麻将胡了2」的爆奖机制文章点击率高于经典版，我们会增加该方向的选题；第二，检测异常流量模式，防止恶意爬虫或分布式拒绝服务（DDoS）攻击，保障网站稳定性；第三，生成不包含个人标识的统计报告，用于向潜在的内容合作伙伴展示我们的受众规模。
我们不会将您的个人信息用于任何形式的用户画像或精准广告推送。本站未接入 Google Adsense 或 Meta Pixel 等第三方广告追踪工具，因此您的浏览行为不会被用于跨站广告定向。
第三方数据共享政策
我们仅在以下两种特定情形下与第三方共享非个人层面的聚合数据：第一，与网站托管服务商（如 Cloudflare 或阿里云）共享必要的网络日志，以排查安全威胁，但托管商受合同约束不得访问具体邮件内容；第二，若因法律要求（如法院传票）需披露信息，我们会在法律允许的范围内通知您。
我们郑重承诺：我们不会出售、出租或交易您的个人信息给任何营销机构或数据经纪商。 由于本站不接入广告联盟，因此不存在通过广告 SDK 泄露数据的风险。在未来的内容合作中，若涉及嘉宾撰稿人，我们将要求其遵守同等严格的隐私标准。
用户权利：访问、修改与删除
尽管我们收集的数据极为有限，但您依然拥有以下法定权利。根据《通用数据保护条例》（GDPR）及《中华人民共和国个人信息保护法》（PIPL）的相关精神，您可以随时通过邮件联系我们行使以下权利：
- 访问权：请求获取我们持有的关于您的任何个人数据的副本。
- 更正权：若您认为我们记录的 IP 或邮箱有误，可要求修正。
- 删除权（被遗忘权）：要求我们删除您的邮件往来记录及对应的服务器日志。
- 限制处理权：在特定争议期间，要求我们暂停处理您的数据。
由于我们采用脱敏日志机制，大多数情况下无法从聚合日志中逆向定位到具体个人。若您提出删除请求，我们将首先核实您的身份（例如通过原发送邮箱回信），以防止数据泄露给冒充者。
信息安全保障措施
我们采用多层安全架构保护您的数据。传输层使用 TLS 1.3 加密协议，确保邮件及网页内容在传输过程中不被窃听。服务器层面，我们部署了 Web 应用防火墙（WAF）规则集，并启用了自动安全补丁更新，确保运行环境无已知漏洞。
内部管理方面，仅有 2 名核心运维人员拥有服务器日志的访问权限，且所有访问操作均记录在审计日志中。我们每年至少进行一次外部渗透测试，最近一次测试于 2024 年 6 月完成，未发现高危漏洞。尽管我们采取了上述措施，但互联网环境并非绝对安全，若发生数据泄露事件，我们将在 72 小时内通过网站公告及邮件方式通知受影响的用户。
政策更新与通知机制
本隐私政策版本生效日期为 2024 年 1 月 1 日。当我们对信息收集或使用方式做出重大变更时，将在网站首页发布显著公告，并更新本页面顶部的「最后修订日期」。重大变更包括但不限于：引入新的分析工具、改变数据保留期限、或新增第三方合作方。
对于非重大变更（如语法修正或排版调整），我们将直接更新页面而不逐一通知。我们建议您定期查看本页面以了解最新政策。若您继续使用本站服务，即视为您接受修订后的政策。若您对政策内容有异议，您有权停止使用本站并请求删除您的数据。
隐私相关问题联系方式
若您对本隐私政策有任何疑问，或希望行使上述任何权利，请发送邮件至 [email protected]。该邮箱由我们的数据保护专员直接管理，通常在 3 个工作日内回复。为了保护您的隐私，我们可能会要求您提供身份证明文件的脱敏副本（仅限姓名及证件号码后四位），以核实请求的合法性。
如果您对我们的回复不满意，您有权向您所在司法管辖区的数据保护机构（如中国网信办或欧洲数据保护委员会）提出投诉。但在此之前，我们恳请您给予我们一次解决问题的机会。