隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的不同功能时，我们可能会收集以下几类必要信息，且仅在实现特定功能所必需的范围内进行处理：

• 设备信息：当您下载安装包时，系统会自动记录您的IP地址、设备型号、操作系统版本（如Windows 11 64位）、浏览器类型（如Chrome 120.0）。这些信息仅用于判断下载请求的合法性及提供对应网络节点的最优线路，存储期限不超过30天。
• 日志信息：当您浏览教程页面或下载资源时，服务器会记录访问时间、浏览的页面路径（如/about、/download）、点击行为（如下载按钮点击次数）。这些数据以聚合形式进行分析，用于优化网站布局及内容推荐，不包含个人身份标识。
• 账号注册信息：当您自愿注册成为平台会员以下载专属资源时，需要提供手机号码或电子邮箱地址用于创建账号。密码采用BCrypt加密算法进行单向哈希处理，我们无法反向解密获取您的明文密码。
• 游戏内数据：若您通过本平台入口进入《麻将胡了》游戏，我们可能会接收由游戏服务器传输的对局统计信息（如总局数、胜率、平均番型），这些数据用于向您展示个人战绩图表，不涉及具体牌谱记录。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下场景，且不会超出必要范围进行二次利用：

• 提供核心服务：处理您的下载请求，确保安装包正确分发至您的设备，此过程需要获取您的IP地址以匹配最近的CDN节点，降低传输延迟。
• 安全保障与风控：通过分析设备信息与日志数据，识别并阻止恶意爬虫、DDoS攻击及刷量作弊行为。例如，当同一IP在1小时内发起超过50次下载请求时，系统将自动触发安全拦截机制。
• 个性化内容优化：基于聚合后的页面访问数据，我们可能调整高爆率玩法教程的展示优先级。例如，若大量用户搜索"麻将胡了2 爆率技巧"，我们将增加该主题内容的首页露出。此分析过程仅使用脱敏的聚合数据。
• 法律合规义务：根据《网络安全法》第二十一条要求，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。我们将在法律要求的期限内保存必要的日志数据。

三、Cookie 与同类追踪技术的使用说明

本平台使用Cookie及Local Storage技术以提升您的浏览体验。具体应用场景如下：

严格必要型Cookie：用于维持您的登录状态（会话标识符）、记住下载协议偏好（如选择过电信节点）。此类Cookie无法关闭，若禁用将导致无法正常登录或下载。该Cookie不包含任何个人敏感信息，过期时间为浏览器会话结束。

性能分析型Cookie：我们使用自建的轻量级统计脚本（非第三方广告追踪工具）来记录页面访问量、独立访客数及热力图数据。该脚本不跨站追踪，不读取您的键盘输入，且所有数据均存储于境内服务器。该Cookie的有效期为365天，您可以通过浏览器设置清除，但清除后可能影响部分个性化推荐功能。

重要声明：本平台严禁任何形式的第三方广告联盟追踪代码，包括但不限于Google Analytics、Facebook Pixel等。我们不会利用Cookie在站外向您展示《麻将胡了》相关广告。

四、第三方数据共享与委托处理

我们承诺，除以下明确列举的情形外，绝不向任何第三方出售、出租或共享您的个人信息：

• CDN服务提供商：为了向您提供高速下载服务，我们会将您的IP地址传输至合作的CDN节点服务商（如阿里云、腾讯云），但仅限用于路由寻址，服务商签署了严格的数据保护协议，不得将该信息用于任何其他目的。
• 游戏服务器运营商：当您通过本平台跳转至游戏登录界面时，您的设备标识符会传输至游戏服务器以完成账号绑定。此传输过程通过TLS 1.3加密通道进行，游戏方独立承担其数据保护责任，建议您同时查阅其隐私政策。
• 执法机构：在收到符合法律规定的传票、搜查令或协助调查函时，我们可能依法向有权机关提供必要的用户信息。在非紧急情况下，我们会要求执法机构出示正式法律文书。

对于委托我们进行数据处理的外部服务商（如邮件发送服务），我们会与其签订数据委托处理协议，明确其仅在指示范围内处理数据，并接受我们的审计。

五、您享有的权利与行使方式

根据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内予以回复处理结果：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们核实身份后，会以结构化、常用、机器可读的格式向您提供。
• 更正与补充权：若您发现注册信息有误（如手机号变更），可自行在账号设置中修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现无法继续使用、您撤回授权同意、我们违反法律收集使用信息。但请注意，若删除信息会影响我们履行法定留存义务（如日志留存），则相关数据将进行匿名化处理而非物理删除。
• 撤回同意权：对于非必要信息的收集，您可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，您的所有个人资料、战绩记录将被永久删除且不可恢复。账号注销处理周期为7个工作日。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施来保护您的数据：

传输安全：全站启用HTTPS加密协议，使用TLS 1.3版本，确保数据在传输过程中不被窃听或篡改。下载服务器支持安全断言标记语言（SAML）进行身份验证。

存储安全：数据库中的敏感字段（如手机号）采用AES-256算法加密存储。服务器部署于国内高等级数据中心（等保三级），具备防火墙、入侵检测系统（IDS）及24小时实时监控。

访问控制：内部员工访问用户数据实行权限分级管理，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录于审计日志中，日志保存期限不少于6个月。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管个人账号密码，启用双重身份验证（2FA），并在公共网络环境下避免登录重要账号。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。重大变更包括但不限于：信息处理目的的重大改变、我们控制权发生变更导致的数据处理方变更、收集信息范围的大幅调整。

对于重大变更，我们将通过网站首页显著位置的弹窗公告、站内信推送或向您注册邮箱发送邮件的方式，在变更生效前至少7日通知您。若您不同意修订后的政策，请在生效日前停止使用本平台服务并注销账号；若您在生效日后继续使用，则视为接受修订后的政策。对于非重大变更（如文字表述的优化），我们可能不逐一通知，但会更新页面顶部的"最后修订日期"。

八、联系我们与数据保护负责人

我们已指定专门的数据保护负责人（DPO）负责监督本政策的执行。若您对本政策内容有任何疑问、意见或投诉，或发现我们存在违反法律法规收集使用信息的行为，请通过以下渠道与我们联系：

数据保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（请在信封注明"数据保护事务"）

我们将在收到您的诉求后15个工作日内