隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您访问本平台或使用“麻将胡了 下载”服务时，我们可能收集以下类别的信息，其目的在于保障服务的安全性与稳定性，并不断优化您的访问体验。

• 设备信息：当您下载安装包时，我们会自动收集您的设备型号、操作系统版本（如 Android 13 或 iOS 17）、屏幕分辨率、网络运营商（如中国移动、中国电信）以及设备唯一标识符（仅限用于统计下载渠道的有效性，不包含 IMEI 等敏感标识）。
• 日志信息：当您浏览页面或点击下载按钮时，我们的服务器会自动记录访问日志，包括但不限于您的 IP 地址（经过脱敏处理，仅保留前三位）、浏览器类型（如 Chrome 120.0、Safari 17.4）、访问时间戳以及访问来源页面（如您是从哪个搜索引擎或外部链接进入本站）。
• 您主动提交的信息：当您通过“联系我们”页面发送邮件、提交工单或参与在线问卷时，我们会收集您主动填写的姓名（或昵称）、联系方式（邮箱或手机号）以及您的问题描述。其中，手机号仅在您要求我们通过短信回访时才会被要求提供。
• 位置信息：我们仅获取您所在的城市级别粗略位置（基于 IP 地址），用于统计不同地区对“麻将胡了”系列游戏的下载偏好。我们不会收集您的精确 GPS 坐标。

我们特别声明：本平台不会主动收集您的身份证号码、银行账户、支付密码等敏感金融信息。游戏内的充值行为发生在游戏运营商的正规支付渠道内，与本平台的数据存储系统相互隔离。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于与提升服务质量无关的用途。具体包括：

1. 提供与维护下载服务：使用设备信息和 IP 地址来确定最适合您的 CDN 加速节点，确保“麻将胡了 下载”过程的高效稳定，平均下载速度提升 30% 以上。
2. 安全风控与异常监测：通过分析日志信息，识别并阻止恶意爬虫、CC 攻击以及非法的批量下载行为。例如，当同一 IP 在 1 分钟内发起超过 50 次下载请求时，系统将自动触发验证码机制。
3. 优化产品界面与内容布局：通过分析脱敏后的访问路径数据，了解用户更倾向于点击“麻将胡了2”的哪个功能模块，从而调整页面的信息层级，提升信息获取效率。
4. 用户沟通与反馈处理：使用您提交的联系方式，就您提出的“连爆大奖实测”数据疑问进行回复，或向您告知重要的版本更新通知（仅在您主动订阅的前提下）。

我们承诺，在处理上述信息时，将严格遵循“最少够用”原则。例如，在分析下载成功率时，我们仅关注操作系统版本与下载完成状态之间的关联，而不会将您的具体设备型号与您的个人邮箱进行关联分析。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage（本地存储）技术来提升您的访问体验。这些技术不用于跨站追踪广告投放，仅服务于本站核心功能。

• 必要型 Cookie：用于维持您的登录状态（如果您注册了本站账号）以及记忆您的下载偏好（如选择下载麻将胡了还是麻将胡了2）。这类 Cookie 无法关闭，否则将导致核心功能（如断点续传）无法使用。
• 分析型 Cookie：我们使用自建的统计脚本（非 Google Analytics 等第三方工具）来记录页面访问量、点击热力图等数据。该数据完全匿名化，且存储于境内服务器。我们不会使用任何广告联盟的追踪 Cookie。
• Local Storage：用于存储您在前端页面上填写的表单草稿（如联系表单内容），以防止因网络中断导致输入内容丢失。该数据仅保存在您的本地设备中，不会自动上传至服务器。

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用 Cookie 后，您可能无法使用“一键复制下载链接”等便捷功能，且每次访问都需要重新确认版本偏好。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• CDN 服务提供商：为了向您提供高速的“麻将胡了 下载”服务，我们使用了云分发网络（CDN）服务商。您的 IP 地址和请求的资源 URL 会经过 CDN 节点，但 CDN 服务商仅作为数据传输管道，无权将该信息用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。
• 游戏版本安全检测机构：当您下载的安装包需要提交至 VirusTotal 等恶意软件扫描平台进行自动检测时，文件的哈希值（非文件本身）可能会被共享以进行威胁情报比对。
• 执法机构要求：在法律法规允许的范围内，若收到具有法律效力的传票、搜查令或法院命令，我们可能会披露必要的日志数据以配合调查。

需要明确的是，本平台上的“连爆大奖实测”数据报告在发布前会进行聚合与脱敏处理。任何涉及单一样本的数据点，若其结合其他公开信息能够指向特定个人，我们都会进行模糊化处理（例如将精确对局时间修改为小时段）。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应。

• 访问权：您有权询问我们是否持有您的个人信息，并获取该信息的副本。由于我们不强制注册，通常我们持有的信息仅限于您的邮件内容及对应的日志记录。
• 更正权：如果您发现我们持有的关于您的信息不准确或不完整，您有权要求我们进行修改。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：(1) 处理目的已实现；(2) 您撤回了同意；(3) 我们违反法律收集使用信息。请注意，出于审计或法律合规目的，部分日志数据可能需要保留 6 个月后方可删除。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收订阅邮件），您可随时通过邮件中的“退订”链接撤回。
• 注销权：如果您在本站注册了账号（目前仅限内部测试用户），您有权要求注销该账号。注销后，我们将删除或匿名化处理您的所有个人数据。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或破坏。

• 传输加密：整个网站部署了 TLS 1.3 加密协议，确保您在浏览器与服务器之间传输的数据（包括下载请求）在传输过程中无法被窃听或篡改。
• 存储加密：所有包含个人信息的数据库均采用 AES-256 算法进行静态加密。数据库备份文件同样经过加密处理，且备份副本存储于异地的物理隔离机房。
• 访问控制：我们的员工仅在与工作职责相关的最小权限范围内访问用户数据。所有访问操作均记录在审计日志中，并由安全团队定期审查异常行为。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后 72 小时内完成修复。同时，我们积极参与厂商安全应急响应中心（SRC）的漏洞报告计划。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果您发现任何可疑的数据泄露迹象，请立即通过 [email protected] 与我们联系，我们将第一时间启动