隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供本站服务直接相关的必要信息，拒绝过度采集。具体分为以下三类：

1. 您主动提供的信息

当您注册成为平台用户、订阅邮件资讯或购买付费资源包时，我们会收集您的电子邮箱地址、用户名以及您自行填写的偏好设置（如关注的游戏版本）。在您发起商务合作咨询时，我们可能会额外收集您的公司名称与职位信息，以便进行背景核实。

2. 在您使用服务时自动采集的信息

当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息仅用于站点安全审计与流量质量分析，我们无法通过此类信息直接识别您的真实身份。

3. 支付与交易信息

当您购买付费内容时，支付行为将通过我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们不会在自有服务器上存储您的银行卡号、支付密码或CVV码。我们仅接收支付机构返回的交易流水号与支付状态，用于确认您的订单是否完成。

二、信息使用的目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，不会用于与这些目的无关的用途：

• 提供核心服务：用于创建和管理您的账户，确保您能正常访问下载中心并获取所购买的数字资源包。
• 个性化内容推荐：基于您的浏览历史与下载记录，向您推送可能感兴趣的《麻将胡了》或《麻将胡了2》新攻略文章。您可以在邮件底部一键取消订阅。
• 安全风控与反欺诈：分析IP地址与行为模式，识别并阻止恶意爬虫、暴力破解及垃圾信息注册行为。例如，当同一IP在1小时内发起超过50次登录请求时，系统将自动触发锁定机制。
• 法律合规义务：根据监管机构要求，保留必要的交易记录以备查验。依据《网络安全法》规定，网络日志留存时间不少于6个月。

我们处理上述信息的法律依据包括：与您签订的《用户服务协议》所必需的履约行为；基于您的明确同意；以及我们为维护平台安全与合法利益所进行的必要处理。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术来提升您的访问体验。具体应用场景如下：

必要型Cookie：用于维持您的登录状态（Session ID），当您勾选"记住我"后，我们会在您的设备上存储一个加密的持久化令牌，有效期为30天。此类型Cookie无法禁用，否则您将无法正常登录。

分析型Cookie：我们接入自建的流量统计脚本（非Google Analytics等境外工具），用于统计页面访问量、来源渠道及用户停留时长。该数据经过聚合与脱敏处理，不包含个人身份信息。我们不会使用任何跨站追踪Cookie来构建您的互联网行为画像。

偏好设置存储：我们在您的浏览器本地存储中记录您的字体大小、深色/浅色模式偏好，以及您上次阅读文章时的滚动位置。这些数据仅存储在您的设备上，不会上传至我们的服务器。

您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能会导致部分个性化功能（如下载进度记录）无法正常使用。

四、第三方数据共享与委托处理政策

我们坚守"数据不出境、共享最小化"的原则。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交换您的个人信息：

1. 支付服务商：如支付宝（中国）网络技术有限公司与财付通支付科技有限公司。在您发起支付时，页面会跳转至其官方收银台，数据传输过程受SSL/TLS 256位加密保护。
2. 电子邮件服务商：我们使用阿里云邮件推送服务（DirectMail）来向您发送攻略更新通知。我们仅向其提供您的邮箱地址与订阅偏好，且双方签署了严格的数据处理协议（DPA）。
3. 法律强制披露：当收到具有法律效力的传票、搜查令或监管机构（如网信办）的正式要求时，我们可能会被强制要求披露特定信息。在法律法规允许的范围内，我们会尽力提前通知您。

我们郑重承诺，自本政策发布之日起，从未向任何数据经纪商或广告联盟提供过用户数据。未来若发生业务并购或资产转让，我们将提前30天在网站显著位置发布公告，并确保受让方继续履行本政策下的全部义务。

五、您享有的权利与行使方式

根据PIPL，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以处理：

• 查阅权：您可以申请获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现账户中的邮箱地址或手机号有误，可以自行在"账户设置"中修改，或联系我们协助更正。
• 删除权：您有权要求我们删除您的账户及全部相关数据。请注意，删除账户是不可逆操作，您已购买的付费资源将无法继续下载。
• 撤回同意权：对于基于您同意而进行的处理（如邮件营销），您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账户权：您可以在"账户安全中心"页面点击"注销账户"按钮，系统将进入30天的冷静期，期间您可以撤销注销申请。冷静期过后，账户将被永久删除。

六、信息安全保障措施与未成年人保护

我们采用了多层次的技术与管理措施来保护您的数据安全：传输层，全站启用HTTPS加密，证书由DigiCert签发；存储层，数据库中的敏感字段（如邮箱）使用AES-256算法进行静态加密；运维层，服务器部署于国内主流云服务商（阿里云/腾讯云），并配置了Web应用防火墙（WAF）与DDoS高防IP。我们定期进行渗透测试与漏洞扫描，频率为每季度一次。

尽管有上述措施，但请理解，互联网环境不存在100%的安全。我们建议您也为自己的账户设置高强度密码（至少12位，包含大小写字母、数字及特殊符号），并开启二次验证（2FA）功能。

未成年人保护特别声明：本平台的内容（包括麻将胡了高爆打法分享）面向成年人，不向18周岁以下未成年人提供服务。我们不会故意收集未成年人的个人信息。若监护人发现未成年人使用了我们的服务，请立即联系我们，我们将在核实身份后迅速删除相关数据。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息类型增加、数据使用目的改变）将通过以下方式通知您：1. 在网站首页顶部展示为期7天的浮动公告；2. 向您的注册邮箱发送修订版全文链接。

政策版本更新后，若您继续使用我们的服务，即视为您已阅读并理解最新版本的全部内容。本政策最近一次修订日期为2025年05月20日，版本号为 v3.1。历史版本存档可向 privacy@ 邮箱申请查阅。