隐私说明：数据收集、使用与保护政策详解

一、信息收集范围与类型

我们采用「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您在我们的「下载中心」申请《麻将胡了》安装包时，我们可能需要您提供有效的电子邮箱地址，用于发送包含下载链接和激活码的邮件。当您参与站内的「大奖案例投票」或提交「对局心得」时，我们会收集您填写的昵称与内容文本，但此过程允许使用完全匿名的虚拟身份。

2. 通过技术手段自动收集的信息：当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些日志数据仅用于站点流量分析与安全监控，例如识别异常的分布式拒绝服务攻击（DDoS）。我们不会将 IP 地址与您的真实身份进行关联比对。

3. 设备权限信息：若您使用移动端浏览器访问，我们不会申请读取您的相册、通讯录或地理位置权限。仅在您主动使用「在线客服」功能并选择发送截图时，系统才会调用图片选择器，且该操作不会赋予我们后台读取存储空间的权限。

二、信息使用目的与方式

所有收集到的数据均被用于明确且合法的目的，我们严禁将用户数据用于与提升服务质量无关的用途。具体使用场景包括：（1）核心功能提供：使用您的邮箱发送《麻将胡了2》的版本更新日志与补丁说明；（2）个性化内容推荐：基于您的浏览历史（例如您频繁访问「赏金女王」专区），我们可能会在首页向您推送相关的策略文章，但此过程完全基于 Cookie 标识符，不涉及您的真实姓名。

我们郑重承诺：绝不将您的个人信息出售、出租或交易给任何第三方营销机构。在内部使用场景中，仅内容运营团队与数据分析师拥有访问用户行为日志的权限，且所有访问操作均在安全审计系统的监控下进行。我们不会利用收集到的数据对您进行任何形式的用户画像评分，也不会用于任何形式的自动化决策（包括但不限于信用评估或精准广告投放）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage）来提升您的浏览体验。我们使用的 Cookie 主要分为两类：会话性 Cookie 与 持久性 Cookie。会话性 Cookie 在您关闭浏览器后即被删除，用于维持您的登录状态（如果您注册了本站账号）和记忆页面间的导航参数。持久性 Cookie 会在您的设备上保留最长 13 个月，用于记录您的偏好设置，例如您希望以「经典模式」还是「高性能模式」查看《麻将胡了》的动画演示。

我们目前未接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。同时，我们部署了自建的简易统计脚本，该脚本仅记录匿名化的访问量数据（PV/UV），不包含任何可识别个人身份的信息。您可以通过浏览器设置中的「清除浏览数据」功能随时删除这些 Cookie，但请注意，删除后您可能需要重新设置界面语言和阅读偏好。

四、第三方数据共享政策

在特定情形下，我们可能需要与以下类别的第三方共享必要的技术数据，但共享范围严格限定于完成您所请求的服务所必需的最小字段：

• 游戏开发商（PG SOFT）：当您通过我们提供的链接跳转至官方游戏页面时，您的 IP 地址会作为标准的网络请求头信息传输至 PG SOFT 的服务器。我们不会向 PG SOFT 提供您的邮箱或浏览记录。
• 云服务提供商：我们的网站托管于阿里云（或等效的境外服务器提供商），为保障全球用户的访问速度，您的访问日志会短暂存储在位于新加坡或法兰克福的节点上，存储周期不超过 7 天。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们保留依据法律要求披露特定用户信息的权利。在非紧急情况下，我们会提前通知受影响用户（除非法律禁止）。

我们承诺，在任何合作场景下，均不会将您的数据用于第三方自身的营销目的。若未来因业务发展需要引入新的数据合作方，我们将重新征求您的明确同意，并更新本政策。

五、您的权利：访问、修改与删除

根据适用法律，您对您的个人信息享有充分的权利。我们为您提供了便捷的行使渠道：（1）访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。由于我们收集的数据有限，通常仅涉及您的邮箱地址及发表的公开评论内容，您可发送邮件至 [email protected] 申请获取；（2）更正权：若您发现绑定的邮箱有误，可在「联系我们」页面提交更正申请，我们将在 48 小时内完成核验与更新。

（3）删除权（被遗忘权）：您有权要求我们彻底删除您的所有个人数据。请注意，删除操作不可逆，且可能导致您无法再次下载需要验证邮箱的《麻将胡了》资源。删除请求将在 15 个工作日内处理完毕。但在以下情形中，我们可能拒绝删除请求：数据用于完成法律义务、用于建立或防御法律索赔、或用于公共健康领域的统计研究。

（4）撤回同意权：若您之前同意我们使用 Cookie 进行个性化推荐，您可随时通过浏览器设置撤回该同意，或在邮件中说明撤回意愿。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。在存储层，所有涉及用户邮箱的数据库字段均采用 AES-256 算法进行加密存储。在管理层面，我们实施了严格的权限访问控制，仅有两名高级系统管理员拥有数据库的 root 权限，且所有敏感操作均记录在不可篡改的审计日志中。

尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据泄露事件，我们将在发现后的 72 小时内通过站内信或邮件通知受影响的用户，并向相关监管机构报告。本隐私政策将根据法律法规的变化及业务功能的调整进行不定期的更新。重大变更（如收集数据类型增加、使用目的改变）将在首页显著位置公示 30 天。若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策条款。

如您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：[email protected]。我们承诺在 7 个工作日内给予初步答复。若您对我们的处理结果不满意，您有权向当地网信部门或个人信息保护机构进行投诉举报。