隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们遵循“最小必要”原则，仅收集与提供服务直接相关的必要信息。在您使用本平台的过程中，我们可能收集以下类别的信息：

• 设备信息： 当您访问本网站时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址以及访问时间戳。这些信息属于基础网络日志信息，用于保障网站安全运行及进行流量统计分析，无法直接识别您的个人身份。
• 操作记录信息：
• 您主动提交的信息： 当您通过“联系我们”页面提交工单或发送邮件时，我们会收集您提供的邮箱地址、游戏昵称（如有）以及您在邮件正文中描述的问题详情。请注意，我们强烈建议您在邮件中不要透露您的游戏账户密码或支付密码。
• Cookie 标识信息： 我们使用 Cookie 及同类技术来识别您的会话状态。具体说明请参阅本政策第三节。

我们特别说明：本平台不收集任何形式的身份证号码、银行账户信息或生物识别信息。我们仅提供游戏策略与礼包资讯服务，不涉及任何金融交易功能。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于以下明确的业务场景，绝不会用于与初始目的无关的用途。具体使用目的包括：

1. 提供核心功能： 使用您的设备信息与操作记录，用于生成网站访问热力图，分析《麻将胡了》礼包中心各资源的受欢迎程度，从而调整内容排版与更新优先级。
2. 安全风控： 利用 IP 地址与设备指纹信息，识别并拦截恶意爬虫、撞库攻击及垃圾信息刷取行为。例如，当同一 IP 在 1 分钟内请求下载超过 10 次时，系统将自动触发验证码机制。
3. 客户服务： 使用您主动提交的邮箱地址及问题描述，用于回复您的咨询、处理礼包兑换异常投诉以及发送必要的服务通知（如资源包版本更新公告）。
4. 算法优化： 基于脱敏后的操作记录，训练我们的内容推荐模型。例如，若大量用户频繁搜索“赏金女王”攻略，我们将增加该专区的资源供给。

我们承诺，在处理您的个人信息时，将采用去标识化或匿名化的方式，降低信息泄露对您造成的影响。除法律另有规定外，我们不会将您的个人信息用于个性化广告推送。

三、Cookie 与同类追踪技术的使用说明

为了让您获得更流畅的访问体验，我们会在您的浏览器中存储名为 Cookie 的小型数据文件。我们使用的 Cookie 主要分为以下两类：

• 严格必要性 Cookie： 此类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持您下载资源时登录状态的会话 Cookie。若禁用此类 Cookie，您将无法正常下载《麻将胡了》礼包资源。
• 统计分析型 Cookie： 我们使用自建的统计脚本（非第三方广告追踪工具）来收集匿名流量数据。该数据仅用于统计页面访问量、来源渠道等宏观指标。我们不会使用 Cookie 追踪您在第三方网站上的浏览历史。

您可以通过修改浏览器设置来管理或删除 Cookie。但请注意，如果您选择阻止所有 Cookie，可能会导致本平台的部分交互功能（如下载验证码）无法正常使用。我们不会使用任何跨站追踪技术（如 Canvas 指纹追踪）来侵犯您的隐私。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，坚决不向任何第三方出售或出租您的个人信息。但在以下特定情形下，我们可能会与关联方或合作伙伴共享必要的信息：

1. 云服务提供商： 我们的网站服务器及数据库托管于国内正规的云服务商（如阿里云或腾讯云）。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与维护，无权将数据用于任何其他用途。
2. 游戏开发商（PG SOFT）： 当您通过我们提供的链接跳转至游戏官方活动页面并参与《麻将胡了》PG 首充活动时，您将直接与游戏开发商交互。我们不会将您的个人信息传递给游戏开发商，除非您主动在游戏官方平台授权。
3. 执法机构： 在法律法规要求或涉及公共安全等法定情形下，我们可能会依法向监管机构披露您的必要信息。例如，若发现利用本平台进行网络赌博等违法行为，我们将配合公安机关进行调查。

除上述情形外，未经您的单独同意，我们不会将您的个人信息与非关联第三方共享。所有涉及数据共享的合作，我们均会签订严格的数据保护协议。

五、您的权利与数据管理机制

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以回复：

• 访问权： 您有权询问我们是否持有您的个人信息，并请求获取该等信息的副本。由于本平台不强制要求注册，我们持有的信息多为匿名化的日志数据，若您希望访问与您的邮箱关联的工单记录，我们将提供完整记录。
• 更正权： 如果您发现我们持有的关于您的信息存在错误，您有权要求我们予以更正。例如，您提交工单时填写的邮箱地址有误，导致无法接收回复。
• 删除权： 在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息或法律法规规定的其他情形。请注意，出于安全审计或法律义务的需要，部分日志数据可能需要保留 6 个月后方可删除。
• 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份。验证方式通常为：要求您提供发出请求的邮箱收到的验证回执码。我们不会收取任何处理费用，但对于重复、无端或过度的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施与政策更新

我们采用了包括但不限于以下技术与管理措施来保护您的数据安全：① 传输层采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性；② 存储层对数据库进行敏感字段加密，即使数据库文件被非法获取，也无法直接读取明文信息；③ 访问控制层面，实施基于角色的最小权限管理，仅内容编辑人员拥有后台修改权限，且所有操作均记录在审计日志中。

随着业务的发展或法律法规的更新，我们可能会适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会通过网站首页弹窗或邮件通知的方式显著提示您。本政策的最新版本日期为 2025 年 03 月 01 日。若您继续使用修改后的政策所涉及的服务，即视为您接受修订后的条款。如您对隐私保护有任何疑问，请随时通过 [email protected] 与我们联系。