隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。我们收集的信息分为两大类：你主动提供的信息与通过自动化技术收集的信息。

主动提供的信息：当你在“联系我们”页面提交咨询表单时，我们会收集你的姓名（或昵称）、电子邮箱地址、联系电话（选填）以及你在留言中提及的具体问题描述。如果你申请商务合作，我们可能还会收集你的公司名称、职位信息。这些信息仅用于回复你的咨询。

自动化收集的信息：当你访问本站时，我们的服务器会自动记录日志信息，包括但不限于：IP地址、浏览器类型与版本、操作系统信息、访问时间、来源页面、以及你在本站内的点击流数据。此外，为了统计页面访问量，我们使用了自建的分析脚本（非第三方分析工具），该脚本会生成一个匿名标识符，但不会关联到你的真实身份。

特别说明：我们不主动收集你的游戏账号密码、支付密码、身份证号码等敏感个人信息。任何要求你提供此类信息的页面均为仿冒页面，请立即停止操作并与我们联系。

二、信息使用目的与方式

我们收集的信息将用于以下明确的目的，且不会用于超出这些目的范围的其他用途。如果我们需要将信息用于本政策未载明的其他用途，我们将再次征求你的授权同意。

1. 提供核心服务：使用你提交的联系方式，来回应你的技术支持请求、解答关于《麻将胡了》下载的问题，以及提供必要的客户支持。
2. 改进产品界面与体验：分析匿名化的点击流数据，以了解用户偏好，从而优化页面布局、搜索功能以及内容推荐算法。例如，如果我们发现大量用户搜索“赏金女王”专区，我们会调整该内容的展示位置。
3. 安全与防欺诈：利用IP地址和日志信息，监测并防御针对站点的恶意攻击、DDoS攻击、爬虫抓取等非法行为，保障所有用户的访问安全。
4. 法律合规：当法律法规、司法机关或政府主管部门依法要求时，我们将配合提供必要的用户信息。

三、Cookie 与追踪技术说明

本站使用 Cookie 和类似技术（如 LocalStorage）来提升你的访问体验。我们使用的 Cookie 主要分为以下几类：

• 严格必要型 Cookie：用于维持用户会话状态，例如记录你的“游客偏好设置”或“语言选择”。禁用此类 Cookie 将导致你无法正常使用站点的部分核心功能（如下载按钮的会话保持）。
• 性能分析型 Cookie：用于收集关于访问者如何使用本站点的聚合信息，例如最常访问的页面、错误跳转率等。这些数据不包含个人身份信息，仅用于帮助我们优化性能。
• 功能偏好型 Cookie：用于记住你的选择，例如你上次阅读的FAQ板块位置，以提供更个性化的浏览体验。

我们目前未接入任何第三方广告网络，因此不会使用第三方广告追踪 Cookie。你可以通过浏览器设置管理或删除 Cookie。但请注意，删除所有 Cookie 可能会导致部分功能失效，例如下载链接的临时令牌验证。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易你的个人信息。我们仅在以下特定且必要的情形下，可能向第三方披露你的信息：

服务提供商：我们可能将你的邮箱地址共享给为我们提供邮件发送服务的平台（例如邮件分发系统），以便向你送达技术回复邮件。该服务商仅被授权代表我们处理数据，且必须遵守严格的保密协议。

法律要求：如果我们收到法院传票、搜查令或其他法律程序要求，或者我们有充分理由相信为了遵守法律义务而必须披露信息时，我们可能会披露你的信息。

业务转让：如果我们涉及合并、收购或资产出售，你的信息可能作为该交易的一部分被转移。我们将通过网站公告或邮件的方式提前通知你，并确保接收方继续遵守本隐私政策。

除上述情况外，任何第三方均无法通过我们的站点获取你的个人数据。我们亦不会将你的数据用于任何形式的用户画像或精准广告推送。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR 的相关精神，你对你自己的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：如果你发现我们处理的个人信息不准确或不完整，你有权要求进行更正或补充。
• 删除权：在特定条件下（例如我们不再需要该信息用于最初收集目的），你可以请求我们删除你的个人信息。
• 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回你的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理权：在你对信息的准确性提出异议期间，你可以要求我们暂停处理该信息。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份，例如要求你提供与提交信息时一致的邮箱地址或手机号码。我们将在验证通过后处理你的请求。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了多层次的技术与管理措施来防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术措施：我们的网站全部部署了 TLS 1.3 加密传输协议，确保数据在传输过程中的机密性。服务器端数据库采用 AES-256 加密算法进行静态加密存储。我们定期进行漏洞扫描与渗透测试，并聘请外部安全审计机构每半年进行一次全面检查。

管理措施：我们建立了严格的数据访问控制机制，仅授权员工基于“最小权限原则”访问用户数据。所有员工均需签署保密协议，并接受定期的隐私保护培训。对于违反数据安全规定的员工，我们将依据内部管理制度进行严肃处理。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，没有任何一种传输或存储方法能够保证100%的安全。如果发生数据安全事件，我们将按照法律法规的要求，及时通过站内公告或邮件方式告知你事件的基本情况、可能的影响、我们已采取的措施以及你可以采取的自我保护建议。

七、政策更新与通知机制

随着法律法规的演变以及我们业务的调整，本隐私政策可能会适时进行修订。未经你的明确同意，我们不会削减你在本政策项下享有的权利。

我们会在本页面发布更新后的政策文本，并同步更新页面顶部的“生效日期”。对于重大变更（例如收集信息范围扩大、信息使用目的