隐私说明与个人信息保护政策

一、信息收集范围与类型

我们严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，坚持以"最小化原则"收集必要的信息。在你浏览网站内容时，我们不会主动收集任何可识别你个人身份的信息（如姓名、身份证号等）。

在特定场景下，我们可能收集以下类别的数据以提供基础服务：

• 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，仅在获取你授权后收集）、浏览器类型。此类信息用于判断你的设备是否符合麻将胡了游戏的最低系统要求。
• 网络日志信息： 包括IP地址、访问时间、浏览的页面路径、点击下载的记录。此类信息用于分析网站流量来源，优化服务器带宽分配，并用于防范恶意攻击与刷量行为。
• 位置信息（非精确）： 我们仅通过IP地址推断你所处的城市级别，以便为你推荐距离最近的CDN下载节点，提升下载速度。我们不会收集你的GPS精确定位。
• 您主动提交的信息： 当你通过邮件或在线客服联系我们时，我们会收集你主动提供的联系方式（如邮箱地址、QQ号）及问题描述内容，以便进行后续回复。

二、信息使用目的与方式

我们承诺，所收集的一切信息均仅用于提升你的使用体验与保障平台安全，绝不会用于任何与本平台服务无关的商业用途。具体使用场景包括但不限于：确保下载服务稳定运行、进行用户行为统计分析以优化产品界面布局、识别并拦截恶意下载请求。

针对设备信息与网络日志，我们会进行脱敏处理后用于生成聚合统计数据（例如：统计使用Android 14系统的用户占比）。此类聚合数据不包含任何个人标识，无法反向定位至特定用户。我们不会将你的个人信息用于自动化决策（如用户画像分析）或用户画像相关的商业推送。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并记住你的偏好设置，我们会在你的设备上存储名为"Cookie"的小型文本文件。本平台使用的Cookie主要分为两类：一是"严格必要型Cookie"，此类Cookie是网站运行所必需的，例如用于维持你的登录状态（若你注册了社区账号）、记住你选择的下载节点地区。禁用此类Cookie将导致网站部分核心功能无法使用。

第二类是"性能分析型Cookie"，我们使用自托管的Matomo分析平台（非谷歌分析等第三方服务）来收集匿名访问数据，例如页面访问量、跳出率、热门下载时段等。这些数据帮助我们持续改进网站内容与架构。我们不会使用任何跨站追踪Cookie，也不会允许第三方广告商在我们的网站上设置追踪Cookie。你有权在浏览器设置中清除或阻止所有Cookie，但这可能会影响你的访问体验。

四、第三方数据共享政策

我们郑重承诺：除以下明确列举的情形外，我们绝不会向任何第三方出售、出租、交易或共享你的个人身份信息。你的数据安全是我们的底线。

仅在特定技术服务场景下，我们可能会与以下合作伙伴共享必要的数据，且共享范围严格限定于完成该服务所必需的最小字段：

• CDN服务提供商： 为了加速全球范围内的游戏包体分发，我们使用云分发网络服务商。当触发下载请求时，你的IP地址会被传输至CDN边缘节点，以确定最佳的数据传输路径。该服务商仅将IP用于路由选择，不会进行持久化存储。
• 邮件服务商： 当你向我们的客服邮箱发送邮件时，邮件内容由我们的企业邮箱服务商（如阿里企业邮）进行传输与存储。该服务商受严格的保密协议约束。
• 监管机构： 若依据法律法规、诉讼纠纷或政府主管部门的强制性要求，我们可能会依法披露你的必要信息。除此之外，我们不会进行任何主动的、非法的数据披露。

五、您的权利与选择

根据《个人信息保护法》的规定，我们保障你对自身个人信息行使以下合法权利。你可以通过本政策底部提供的联系方式，随时向我们提交权利行使申请。

1. 访问权： 你有权要求我们提供一份我们持有的关于你的个人信息副本。
2. 更正权： 若你发现我们处理的你的个人信息存在错误或不完整，你有权要求我们进行更正或补充。
3. 删除权： 在特定法定情形下（如我们违反法律法规收集信息），你有权要求我们删除你的个人信息。
4. 撤回同意权： 对于基于你同意而进行的信息处理活动，你有权随时撤回你的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销权： 若你注册了本站社区账号，你可通过客服申请注销账号。注销后，我们将依法删除或匿名化处理你的所有个人数据。

我们将在收到你的请求后15个工作日内完成身份核验并予以答复。请注意，为保障账号安全，处理敏感请求时我们可能需要你提供额外的身份证明文件。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用了多层次的安全防护体系来应对潜在风险。在数据传输层面，全站启用TLS 1.3加密协议，确保你在浏览和下载过程中数据不被窃听或篡改。在数据存储层面，所有涉及用户反馈的邮件数据均存储在位于中国境内的、通过ISO 27001认证的数据中心内，并采用AES-256算法进行静态加密。

我们建立了严格的内部数据访问控制机制，仅授权的最小权限员工才能接触原始数据，且所有访问操作均记录在不可篡改的审计日志中。同时，我们的安全团队会定期进行漏洞扫描与渗透测试，并每年委托第三方安全公司进行合规审计。若不幸发生数据安全事件，我们将根据法律法规的要求，在48小时内通过站内信或邮件的方式告知受影响的用户，并上报至属地网信部门。

七、政策更新通知机制

随着法律法规的演变以及平台业务的发展，我们可能会适时对本隐私政策进行修订。未经你的明确同意，我们绝不会削减你在本政策项下享有的权利。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并在变更生效前至少提前7日以弹窗形式再次提醒你阅读。

本政策版本生效日期为2024年5月1日。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。若你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

个人信息保护负责人邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务部（数据合规组）收