隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会收集与您使用本平台服务直接相关的必要信息，且遵循"最小化收集"原则。具体而言，我们可能收集以下类别的数据：

• 设备与技术信息： 当您访问本网站时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于生成匿名化的流量统计报告，帮助我们分析哪些攻略内容（例如"麻将胡了2 下载指南"）最受关注。
• 账号注册信息： 如果您在我们的论坛或下载中心注册账号，我们需要您提供有效的电子邮箱地址及您自定义的用户名。我们不会强制要求您提供真实姓名、身份证号或家庭住址。
• 互动与反馈信息： 当您通过"联系我们"页面提交表单、发送邮件或参与在线问卷调查时，我们会收集您主动提供的联系方式（如邮箱、电话）以及您在反馈内容中附加的任何信息。例如，您在描述《麻将胡了》下载故障时附带的技术日志。
• 日志与诊断数据： 当您使用我们提供的下载服务时，我们会记录下载文件的名称、大小及下载结果（成功/失败）。这有助于我们排查因网络波动导致的断点续传问题。

请注意，我们不会主动收集您的精确地理位置（GPS 坐标），仅可能通过 IP 地址推断您所在的城市级别区域，以便统计不同地区的用户分布。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会超出合理范围进行二次利用：

1. 提供与维护核心服务： 包括但不限于确保网站的正常运行、向您提供所请求的《麻将胡了》PG SOFT 版本下载链接、验证您的许可状态。
2. 优化用户体验与内容推荐： 通过分析匿名化的访问数据，我们能够识别出用户最常搜索的长尾关键词（如"开局翻倍机制详解"），从而调整内容布局，使您能更快地找到所需信息。
3. 安全风控与欺诈预防： 我们利用 IP 地址及设备指纹信息来识别异常流量，例如恶意爬虫、DDoS 攻击源或多次尝试下载恶意文件的终端。这有助于保护我们平台及所有用户的网络安全。
4. 法律合规与审计： 在涉及法律纠纷或监管要求时，我们可能需要保留并披露部分日志数据以配合调查。

我们处理您个人信息的法律依据主要基于"您的同意"及"我们为提供网络服务所必需的合法利益"。您有权随时撤回您的同意，撤回不影响撤回前基于同意已进行的处理活动。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，本平台使用 Cookie 及类似技术（如 Local Storage）。这些技术主要用于以下场景：

• 会话维持： 当您登录账号后，我们通过 Session Cookie 在您的浏览器中标记登录状态，有效期为 30 分钟无操作或您主动退出登录。
• 偏好记忆： 我们使用持久性 Cookie 记录您对网页字体大小、明暗主题的偏好设置，存储期限为 1 年。
• 统计分析： 我们接入第三方统计工具（如友盟或百度统计）用于分析页面访问量。这些工具会设置 _ga 或类似命名的 Cookie，用于区分独立访客。该 Cookie 的有效期通常为 2 年，但仅包含随机生成的匿名标识符，不含个人身份信息。

我们目前未使用任何跨站追踪技术（如 Cookie 同步）来构建您的跨站行为画像。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录账号或使用部分交互功能，如在线客服系统。

四、第三方数据共享与委托处理

我们高度重视您的隐私，坚决不向任何第三方出售或出租您的个人信息。但在以下特定且必要的情形下，我们可能会与第三方共享有限的必要数据：

• 云服务提供商： 我们的网站服务器及数据库托管于阿里云（Aliyun）位于中国大陆境内的机房。阿里云作为数据处理者，仅能按照我们的指令维护硬件与网络环境，无权访问业务数据内容。
• 统计分析服务商： 如上文所述，我们使用第三方统计工具分析流量。该服务商仅能获取匿名化的访问数据，且其数据处理活动受其自身隐私政策约束。
• 执法与监管机构： 在法律法规要求或应有权机关（如法院、检察院、公安机关）依法定程序提出的要求下，我们可能被迫披露您的部分信息。我们将仅在法律强制要求的最小范围内提供。

我们承诺，在与任何第三方共享数据前，均会通过协议约束其数据安全责任，并要求其不得将数据用于任何与本平台服务无关的用途。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及 GDPR 的相关精神，您对您的个人信息享有以下控制权。您可以通过向 [email protected] 发送邮件来行使这些权利，我们将在 15 个工作日内予以响应。

• 知情权与访问权： 您有权询问我们是否持有您的个人信息，并请求获取该等信息的副本。
• 更正权： 如果您发现我们持有的您的邮箱地址或其他信息有误，您有权要求我们进行更正。
• 删除权（"被遗忘权"）： 在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息、或法律规定的其他情形。请注意，出于审计或法律合规目的保留的数据可能无法立即删除。
• 撤回同意权： 对于基于您同意进行的处理活动，您有权随时撤回同意。
• 注销账号： 您可以在登录状态下，通过"设置"——"账号安全"——"注销账号"功能自行操作。注销后，您的所有历史记录将被匿名化处理，且无法恢复。

六、信息安全保障措施

我们采用了多种符合行业标准的技术与组织措施来保护您的数据安全。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，数据库中的敏感字段（如邮箱地址）均经过 AES-256 算法加密存储。在访问控制层面，我们实施了基于角色的权限管理，仅极少数运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录于审计日志中。

尽管如此，互联网环境并非绝对安全。我们将尽最大努力保护您的信息安全，但无法保证绝对安全。如果发生安全事件，我们将在发现后的 48 小时内通过站内信或邮件的方式通知您，并向有关监管部门报告。

七、政策更新与您的持续同意

随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私政策。所有变更将在本页面发布，并更新页面顶部的"最后修订日期"。对于重大变更（如信息收集范围扩大、共享对象增加），我们将通过更显著的方式（如弹窗提示或邮件通知）向您告知。

本政策最后修订日期为 2025 年 05 月 20 日。若您在我们修订政策后继续使用本平台服务，即视为您已阅读并理解最新版政策。若您对政策内容有任何疑问，或希望就隐私保护事宜与我们沟通，请随时联系我们的数据保护负责人（DPO），邮箱地址为：[email protected]。