隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。具体而言，我们可能收集以下类别的信息：

• 设备与技术信息：当您访问本网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及来源页面。这些信息用于保障网站安全运行、分析流量趋势及优化页面加载速度。
• 注册与账号信息：当您在我们的合作游戏社区中创建账号或参与特定活动时，我们可能会收集您的手机号码（用于唯一标识）、昵称及头像。请注意，游戏内的完整账号数据由游戏开发者独立管理，本平台仅作为信息展示与跳转中介。
• 交互与反馈信息：当您通过“联系我们”页面提交技术支持工单或发送邮件时，我们会收集您的电子邮箱地址、姓名（如有）以及您在邮件正文中主动提供的问题描述、截图或日志文件。
• 日志数据：我们使用标准日志记录工具，收集您在本站内的点击行为路径（如访问了哪些攻略页面、下载了哪个版本的安装包）。该数据为聚合数据，不包含能够直接识别您个人身份的信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于以下明确且合法的目的：

1. 核心服务提供：用于确保您能够顺利获取[麻将胡了]正版下载地址。我们需通过分析设备信息来匹配最合适的安装包格式。
2. 安全与风控：利用 IP 地址与设备指纹进行异常流量监测，防止恶意爬虫抓取内容、防止暴力破解及分布式拒绝服务攻击（DDoS）。
3. 个性化内容推荐：基于聚合的点击日志，分析用户对[PG]麻将胡了新手攻略或[PG]麻将胡了2 评测的偏好，从而优化首页排版与内容推荐算法。此过程完全自动化，且不构建用户画像用于跨站追踪。
4. 沟通与客服支持：使用您提供的邮箱地址回复您的咨询、处理投诉或发送与您请求直接相关的服务通知（例如下载链接失效的修复通知）。

我们绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售或出租您的联系方式。我们亦不会在未经您明确同意的情况下，将您的信息用于推送营销广告。

三、Cookie 与追踪技术说明

为提升您的访问体验并分析站点性能，本平台使用 Cookie 及类似技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言选择）并识别您是否为重复访问者。

具体而言，我们使用以下类型的 Cookie：严格必要型 Cookie（用于维持会话状态，确保您能正常浏览页面）、性能分析型 Cookie（由第三方统计工具如 Matomo 或百度统计生成，用于匿名统计访问量、来源渠道及页面停留时长）。我们目前未接入任何跨站追踪型 Cookie，也未使用广告重定向像素。

四、第三方数据共享政策

在特定情况下，我们可能需要与有限的外部服务提供商共享必要的非敏感数据，以维持平台正常运营。这些第三方包括：

• CDN 加速服务商：为了向全球用户提供高速的下载服务，我们使用云分发网络。当您请求下载资源时，您的 IP 地址会暴露给 CDN 边缘节点，但该节点仅用于传输文件，不会记录您的浏览历史。
• 游戏开发商/发行商：当您通过我们提供的[麻将胡了]正版下载地址跳转至官方应用商店或开发者服务器时，您将离开本平台。此后对您信息的收集与使用将受该第三方隐私政策的约束。我们强烈建议您仔细阅读相关游戏开发者的隐私条款。
• 法律合规要求：若因法律法规、诉讼需要或政府主管部门依法提出要求，我们可能会披露您的必要信息。除此之外，我们不会向任何其他商业伙伴共享您的个人身份信息。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的自主控制权。根据《个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您有权通过联系我们索取我们持有的关于您的个人信息副本。
• 更正权：若您发现我们存储的关于您的信息不准确或不完整，您有权要求我们进行修改或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息或法律规定的其他情形。请注意，删除请求可能导致您无法继续使用依赖该数据的特定服务。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服注销在本平台注册的社区账号。注销后，我们将删除或匿名化处理您的数据。

如需行使上述权利，请发送邮件至 [email protected]。我们将在 15 个工作日内完成身份核验并处理您的请求。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据免受未经授权的访问、披露或破坏。具体措施包括：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密通道，确保数据在传输过程中的机密性与完整性。
• 存储加密：对于存储的敏感数据（如邮箱地址），我们采用 AES-256 算法进行加密存储。
• 访问控制：实施基于角色的访问控制机制，仅授权员工在“最小权限”原则下访问必要的数据，且所有访问行为均记录在审计日志中。
• 安全审计：每季度进行一次内部漏洞扫描，每半年委托第三方安全公司进行渗透测试。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本隐私政策。政策更新后，我们将在本页面顶部显示“最近更新日期”，并通过站内公告或邮件（如您已提供）的方式通知您重大变更。

若您继续使用本平台服务，即视为您接受修订后的政策。对于涉及收集信息类型、使用目的或共享对象的重大变更，我们将重新征求您的明确同意。