隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，主要分为以下三类：

1. 您主动提交的信息

• 账号注册信息：当您注册社区账号时，需要提供用户名、电子邮箱地址及加密密码。我们支持匿名注册，即您无需提供真实姓名或手机号码。
• 联系与反馈信息：当您通过邮件或在线表单联系我们时，我们会收集您的邮箱地址、IP 地址以及您撰写的消息内容，以便进行问题追溯与回复。
• 下载记录：当您点击下载麻将胡了中文版安装包时，我们会记录您的 IP 地址、所选择的镜像节点及下载时间，用于流量统计与恶意请求拦截。

2. 自动采集的技术日志信息

• 设备信息：包括操作系统类型及版本、浏览器类型（User-Agent）、屏幕分辨率、设备型号（仅限移动端）。
• 网络信息：包括粗略的地理位置信息（基于 IP 地址，精确到城市级别）、网络运营商类型（如中国电信、联通）。
• 行为日志：包括您在本平台内的页面访问路径、停留时长、点击事件（如下载按钮点击次数）。该数据用于分析内容受欢迎程度，优化页面布局。

我们不会主动收集任何与您个人身份直接相关的敏感信息，如身份证号码、银行账户、健康记录等。请勿在社区帖子或留言中透露此类信息。

信息使用目的与合法性基础

我们收集上述信息的目的严格限定于以下范围，并会确保数据处理行为符合法律规定的合法性基础（如您的同意、合同履行、法定义务或合法利益）。

1. 提供核心服务：处理您的下载请求、维护您的社区账号、向您发送必要的服务通知（如密码重置、版本更新公告）。
2. 安全与防欺诈：通过分析 IP 地址与行为日志，识别并阻止恶意爬虫、DDoS 攻击及垃圾信息注册。我们保留对异常行为进行封禁的权利。
3. 内容优化与研究：基于聚合后的匿名数据（不包含个人标识符），分析麻将胡了攻略文章的阅读趋势，以决定后续内容创作方向。例如，若我们发现"出分窗口"相关文章在晚间 20:00-22:00 访问量激增，我们会调整内容发布时间。
4. 法律合规：在面临司法调查或监管要求时，按照法定程序配合提供必要的数据。

我们承诺，绝不会将您的个人信息出售给任何第三方，也不会用于与麻将胡了游戏攻略无关的广告精准营销。

Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置随时禁用或删除 Cookie。但请注意，禁用严格必要 Cookie 将导致您无法正常登录社区或使用下载功能。我们不会使用 Flash Cookie 或 Canvas Fingerprinting 等隐蔽追踪技术。

第三方数据共享与跨境传输

我们仅在以下有限场景下与第三方共享必要的数据，且会要求第三方严格遵守保密义务与安全标准：

• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），数据存储于中国大陆境内节点。这些服务商仅作为数据处理者，无权将数据用于任何其他目的。
• 内容分发网络（CDN）：为加速麻将胡了安装包的下载速度，我们使用 CDN 服务商。CDN 节点可能会记录您的 IP 地址以进行网络调度，但不会持久化存储。
• 统计分析工具：我们使用自建的或合规的第三方统计工具（如百度统计），该工具会将匿名化的访问数据发送至其服务器。我们已配置了 IP 匿名化选项。

我们目前不会将您的个人数据跨境传输至中国大陆以外的地区。若未来因业务需要发生跨境传输，我们将单独征得您的明确同意，并按照法律要求进行数据出境安全评估。

用户权利与数据管理

根据 PIPL 及 GDPR，您对您的个人数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应。

• 访问权：您有权请求获取我们持有的关于您的个人数据副本。
• 更正权：若您发现账号信息有误，可自行在个人中心修改，或请求我们协助更正。
• 删除权：您有权请求删除您的账号及相关个人数据。请注意，删除账号后，您在社区发布的帖子可能仍会保留（但会显示为"已注销用户"），这是为了维护社区讨论的完整性。
• 限制处理权：在特定情况下（如您质疑数据准确性），您可以要求我们暂时停止处理您的数据。
• 数据可携带权：您有权要求我们将您的个人数据以结构化、机器可读的格式传输给您指定的第三方。
• 撤回同意权：对于基于同意进行的处理，您可以随时撤回同意。

信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止数据丢失、滥用或未经授权的访问：

• 传输加密：全站启用 HTTPS (TLS 1.3) 协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：用户密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：内部员工仅能通过基于角色的访问控制（RBAC）机制访问最小必要的数据集，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们定期进行代码安全审计与渗透测试，平均每季度进行一次。同时，我们建立了漏洞应急响应机制，对于高危漏洞会在 24 小时内完成修复。

政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能不时更新本隐私政策。更新后的政策将在本页面发布，并修改页面顶部的"生效日期"。对于涉及您重大权益的变更（如收集信息范围扩大、数据共享对象增加），我们将通过站内信或您注册邮箱发送显著通知，并重新获取您的同意。

我们建议您定期回顾本政策。若您继续使用本平台服务，即视为您接受更新后的政策。若您对本政策内容有任何疑问、意见或投诉