隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们仅会收集为了提供优质服务所必需的最少信息。具体分为以下三类：（1）设备信息：当您下载安装包时，我们会自动收集您的设备型号、操作系统版本（如 Android 14）、屏幕分辨率以及网络类型（Wi-Fi/5G）。这些信息用于确保您下载的客户端版本与您的设备兼容，避免安装失败。我们不会收集您的设备唯一标识符（IMEI/IDFA）。（2）日志信息：当您浏览攻略页面或下载冷机切换配置文件时，服务器会自动记录您的 IP 地址、访问时间、点击的页面路径（如 /download 或 /about）。该数据用于统计分析站点流量，优化内容布局，且存储周期不超过 30 天。（3）您主动提交的信息：当您通过邮件或在线客服联系我们时，我们会保存您提供的邮箱地址、游戏昵称及问题描述。此部分信息仅用于处理您的服务请求。

我们郑重承诺：绝不收集您的身份证号码、银行账户、支付密码等敏感金融信息，也绝不收集您设备中的通讯录、相册、短信等个人隐私数据。麻将胡了客户端本身不包含任何形式的键盘记录器或屏幕监控模块。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下四个场景：1. 提供下载服务：根据您的设备信息推荐正确的安装包版本，并生成对应的 MD5 校验码供您核对。2. 提升用户体验：分析日志数据以了解哪些攻略（如“冷机切换技巧详解”）最受欢迎，从而优化内容推荐算法。3. 安全风控：检测异常流量与恶意爬虫行为，防止分布式拒绝服务攻击（DDoS）影响服务器稳定性。我们可能会临时封禁发起异常请求的 IP 地址。4. 客户服务：使用您提供的联系方式回复您的咨询与投诉。

我们不会将您的个人信息用于任何与上述目的无关的用途。例如，我们不会利用您的邮箱地址向您发送营销推广邮件，除非您单独勾选同意接收《游戏更新快讯》。我们也不会将您的游戏昵称用于任何形式的公开排行榜展示。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问效率。具体使用场景如下：功能必需型 Cookie：用于记住您的语言偏好（简体中文）以及您在下载页选择的设备类型（Android/iOS），有效期 24 小时。此类 Cookie 无法禁用，否则可能导致页面功能异常。分析型 Cookie：我们采用自建的第一方分析脚本（非 Google Analytics 等第三方工具），统计每日独立访客数（UV）与页面浏览量（PV）。该脚本不会跨域追踪您的行为，也不会在您关闭浏览器后持续运行。

我们不使用任何第三方广告联盟的追踪 Cookie，也不参与跨设备行为画像。在“冷机切换技巧”预设文件的下载过程中，我们不会在文件中嵌入任何水印或追踪标识符。您的下载行为仅记录在服务器访问日志中，且该日志与您的其他任何个人信息均不做关联。

四、第三方数据共享政策

我们高度重视数据共享的透明度。除了以下两种情况，我们不会向任何第三方出售、出租或交易您的个人信息：1. 法律合规要求：当收到具有法律效力的传票、搜查令或法院判决时，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尝试提前通知您（除非法律禁止）。2. 必要技术服务商：我们的服务器托管于阿里云（华北 2 节点），其运维人员可能在极少数硬件故障场景下接触到物理存储介质。我们已与阿里云签署了严格的《数据保密协议》（DPA），并启用了全盘加密（AES-256）技术，确保即使物理介质丢失，数据也无法被读取。

我们特别说明：麻将胡了游戏的联机对战服务由我们的自有服务器集群提供，游戏过程中产生的对战数据（如出牌记录）仅存储于我们自己的数据库中，不会同步给任何游戏渠道商（如华为应用市场、小米游戏中心）。您通过官方渠道下载的版本与通过我们平台下载的版本，在数据流向上完全一致。

五、用户权利：查看、修改与删除您的数据

依据 PIPL 第四章的规定，您对您的个人信息享有以下权利：访问权：您有权通过发送邮件至 support 邮箱，申请获取我们持有的关于您的个人信息副本（格式为 JSON 或 CSV）。我们将在 15 个工作日内响应。更正权：如果您发现我们记录的邮箱地址有误，可以随时通过邮件申请更正。删除权：您可以通过邮件要求我们删除您的全部个人信息。收到请求后，我们会在 15 个工作日内清除服务器中的相关数据，但依据法律要求必须保留的日志（如安全审计日志）除外。撤回同意权：您可以通过浏览器设置清除 Cookie，这视为撤回对分析型数据收集的同意，不影响您使用核心下载功能。

为了保障您的账户安全，在处理上述请求前，我们可能需要您提供注册邮箱收到的验证码或最近一次下载的文件名以验证身份。请理解，这是为了防止他人恶意窃取或篡改您的信息。

六、信息安全保障措施

我们采用了与传奇私服高防架构同级别的安全体系来保护您的数据：传输层加密：全站启用 TLS 1.3 协议，确保您在下载安装包或提交表单时，数据在传输过程中无法被窃听或篡改。存储层加密：数据库中所有个人字段（邮箱、IP）均使用 SHA-256 哈希后存储，即使数据库泄露，攻击者也无法还原原始明文。访问控制：仅限技术支持团队中经过背景审查的核心成员拥有数据库读取权限，且所有操作均记录在审计日志中。我们每年会委托第三方安全公司进行渗透测试，最近一次测试时间为 2025 年 3 月，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己：使用独立的强密码（不要与其他网站重复）、定期清理浏览器缓存、不要将下载的安装包分享给不明身份的人。

七、政策更新通知机制

随着法律法规的演进或平台功能的变化，我们可能会适时修订本隐私政策。当发生重大变更时（例如，收集的信息类型发生改变，或引入新的数据共享方），我们将在网站首页顶部展示持续 7 天的显著横幅通知，并通过您预留的邮箱发送邮件告知。政策修订生效日期将在文首标注。若您不同意修订后的条款，您有权停止使用本平台服务，并可通过前述渠道申请删除您的个人信息。若您在政策更新后继续使用服务，即视为您已阅读并理解最新的隐私条款。

八、联系我们与隐私投诉渠道

如果您对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：隐私保护负责人邮箱：[email protected]。我们承诺在 48 小时内回复您的疑问。如果您对我们的处理结果不满意，您有权向北京市互联网信息办公室或中国互联网违法和不良信息举报中心（12377.cn）进行投诉举报。我们尊重并全力配合监管机构的调查与指导。