隐私说明：麻将胡了 下载平台数据保护政策

一、信息收集范围与类型

我们坚持“最小化收集”原则，仅收集为你提供下载服务所必需的信息。在未注册或未主动提交信息的情况下，我们仅通过服务器日志收集基础的匿名访问数据，包括但不限于：IP地址（经过脱敏处理）、浏览器类型（User-Agent）、访问时间戳、以及所访问的页面路径。这些数据用于分析站点流量趋势与下载节点负载情况。

当你主动参与社区互动（如提交“满屏大奖”录像）或联系技术支持时，我们可能收集以下个人敏感信息：注册用户名、电子邮箱地址、设备型号信息（用于故障排查）、以及你主动提供的游戏对局截图。我们明确承诺，绝不收集与本站服务无关的个人信息，例如通讯录、地理位置精确坐标、短信内容或生物识别数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确且合法的目的：首先，用于维护并优化下载服务。通过分析服务器日志中的地域分布与网络延迟数据，我们能够动态调整CDN节点缓存策略，确保你在任何时段都能获得不低于5MB/s的下载速度。其次，用于处理你的技术支持请求。当我们收到包含设备型号的求助邮件时，该信息能帮助我们的技术团队快速复现并解决兼容性问题。

此外，对于你在“满屏大奖分享”社区提交的游戏录像，我们将在获得你明确授权后，将其用于站内内容展示与技巧分析。我们承诺不会将你的个人身份信息（如注册邮箱）与公开分享的游戏内容进行直接关联展示。我们严禁将用户数据用于任何形式的第三方广告精准营销，亦不会进行用户画像分析。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术以提升你的浏览体验。我们使用的Cookie主要分为两类：严格必要型Cookie与功能型Cookie。严格必要型Cookie用于维持会话状态，例如记录你的下载偏好（选择标准版或高倍版），该类型Cookie无法禁用，否则将影响网站核心功能。功能型Cookie用于记住你的语言偏好（简体中文）以及是否已阅读本隐私政策弹窗。

需要特别说明的是，我们目前未接入任何第三方广告网络，因此不存在跨站追踪Cookie（Third-party Tracking Cookies）。我们亦未使用Canvas指纹识别或Flash本地共享对象（LSO）等高级追踪手段。若未来因业务需要引入分析工具（如Matomo或自建日志分析），我们将优先采用IP匿名化处理技术，并在本政策更新时显著提示你。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

1. 下载加速服务商： 当你点击下载按钮时，你的IP地址将短暂传递给我们的CDN加速服务提供商（如阿里云、腾讯云），以将文件请求路由至离你最近的边缘节点。该传输过程仅持续数秒，且服务商已签署严格的数据处理协议（DPA），禁止将IP用于任何其他目的。
2. 政府监管要求： 依据《中华人民共和国网络安全法》及《个人信息保护法》，在收到具有法律效力的搜查令、法院裁定或监管机构调查函时，我们可能被迫披露必要的用户信息。我们将对此类请求进行严格的形式审查，对于明显超范围或不合规的请求，我们将依法拒绝并向用户发送通知（法律禁止的情况下除外）。
3. 紧急安全事件： 若发生安全漏洞（如数据泄露），我们可能在通知国家网信部门的同时，与安全应急响应组织（CERT）共享受影响的IP段与时间戳，以协助溯源。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章，你享有对其个人信息的完整控制权。具体包括：

• 查阅权： 你可通过发送邮件至 [email protected]，申请获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权： 若你发现注册邮箱或用户名填写错误，可随时通过“联系我们”页面提交更正申请，无需额外审核。
• 删除权： 你可以要求我们删除你的个人数据。在收到删除请求后，我们将在15个工作日内从活动数据库中移除你的记录。但请注意，根据法律法规的强制留存要求（例如《网络安全法》规定网络日志留存不少于6个月），部分后台日志可能无法立即物理删除，但我们将进行匿名化处理，使其无法关联到你的身份。
• 撤回同意权： 若你曾同意我们展示你的游戏分享内容，你可随时撤回该授权。撤回后，我们将立即下线相关展示内容。

六、信息安全保障措施

我们采用了符合行业标准的安全防护体系。在数据传输层面，全站启用TLS 1.3加密协议，确保你在下载188MB安装包时，数据流不会被中间人攻击窃取。在数据存储层面，所有用户邮箱与登录凭证均采用bcrypt算法进行加盐哈希处理，数据库采用主从分离架构，且备份数据实施AES-256加密。

我们定期（每季度）邀请外部安全公司进行渗透测试与漏洞扫描。同时，我们的运维团队实行7x24小时安全监控，通过Web应用防火墙（WAF）拦截SQL注入、XSS跨站脚本及CC攻击。在发生安全事件时，我们承诺在发现漏洞后的72小时内完成修复，并通过站内信或邮件形式向受影响用户发布安全通告。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。我们将在首页顶部展示显著公告，公告期不少于7个自然日。若涉及对敏感信息（如邮箱、设备ID）的使用目的变更，我们将通过你预留的邮箱发送单独的通知邮件，并在获得你的明示同意后才会执行新的使用方式。

本政策版本号为 v2.3，最后更新日期为2025年5月20日。历史版本存档可发送邮件申请查阅。我们建议你每次访问本平台时，花一分钟时间查看本政策页面顶部的版本号与生效日期，以确保你了解最新的信息实践。若你对本政策有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系，我们将在7个工作日内予以答复。