一、信息收集的范围与类型

我们仅收集为您提供服务所必需的最少信息，且绝不收集与本站功能无关的敏感个人信息。具体而言，我们可能收集以下三类信息：

• 设备与技术信息：当您访问本站或下载游戏客户端时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成匿名化的流量统计，以帮助我们诊断服务器故障并优化页面加载速度。
• 账户注册信息：若您自愿注册成为本站会员以获取下载加速或参与评论，我们将收集您的用户名、加密后的密码（使用bcrypt算法加盐哈希处理）及一个有效的电子邮箱地址。邮箱仅用于发送重要通知（如版本更新）或密码重置请求。
• 互动与反馈信息：当您通过"联系我们"页面提交工单或发送邮件时，我们会保存您主动提供的姓名（或昵称）、联系方式以及问题描述内容。这些信息仅用于处理您的咨询，并在问题解决后的90天内自动删除。

我们特别声明：本平台绝不收集任何形式的游戏内虚拟财产交易记录、第三方支付平台的账号密码，或您的精确地理位置（GPS数据）。我们仅通过IP地址解析至城市级别，用于内容分发网络的调度优化。

二、信息使用的目的与合法性基础

我们收集上述信息的目的严格限定于以下四个场景，且每一场景均具备合法的处理基础：

（1）服务提供与安全保障：基于您与平台之间形成的服务合同关系，我们需要处理您的设备信息以生成适配您终端的下载链接。同时，通过分析IP地址的异常访问模式（如高频请求），我们能够识别并阻断分布式拒绝服务攻击（DDoS），保护服务器的稳定运行。

（2）用户体验优化：基于我们的合法商业利益，我们分析匿名化的浏览器类型与操作系统分布数据。例如，若数据显示某特定版本的Chrome浏览器访问时出现高跳出率，我们的前端工程师将针对该浏览器进行兼容性修复。该分析过程全程不涉及个人身份识别信息。

（3）法律义务履行：当监管机构依据法定程序要求我们提供特定数据时，我们将在法律允许的范围内予以配合。例如，根据《网络安全法》第二十一条规定，网络运营者应当留存网络日志不少于六个月。我们会将服务器日志保留180天，期满后自动彻底删除。

（4）用户沟通：在获得您明确同意的前提下，我们可能会使用您的邮箱向您发送《麻将胡了》新版本特性的推送信息。您可以在每封邮件的底部点击"取消订阅"链接，随时撤回该同意授权。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为以下两类：

（1）严格必要性Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持用户登录状态（Session ID）的Cookie，以及用于记住您选择的Cookie偏好设置的Cookie。这些Cookie不包含任何个人身份信息，且会在浏览器关闭时自动失效。

（2）性能与分析Cookie：我们使用自托管的Matomo分析脚本（非Google Analytics）来了解访问者如何与网站互动。该脚本默认开启IP匿名化处理，即仅记录IP地址的前两段（如192.168.xxx.xxx），且不与其他系统共享数据。此类Cookie的存储期限为13个月，您可以通过浏览器的隐私设置将其禁用，但禁用后可能影响部分页面的图表展示功能。

我们郑重承诺：本平台不部署任何用于跨站追踪的第三方广告Cookie，不参与任何广告联盟的定向投放行为。我们也不会将您的访问数据用于构建跨设备的用户画像。

四、第三方数据共享与跨境传输

我们极其珍视您的信任，绝不会出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能与第三方共享有限的数据：

（1）CDN服务提供商：为了确保全球玩家都能高速下载《麻将胡了》游戏包，我们使用了分布式的CDN加速网络。当您发起下载请求时，CDN节点会自动缓存您的IP地址及请求的文件名，该数据仅用于流量计费与节点调度，并在7天后自动清除。

（2）技术支持服务商：我们的工单系统托管在符合ISO 27001认证的云服务平台上。您在提交工单时填写的邮箱地址与问题描述将被加密传输至该平台，服务商仅能通过API接口读取数据，无法直接访问数据库。

关于跨境传输，由于我们的服务器节点部署于中国境内（上海、北京）及新加坡，若您的访问被路由至新加坡节点，您的IP地址将短暂存储于该国法律允许的范围内。我们已与相关服务商签订了具有法律效力的数据处理协议（DPA），确保其处理标准不低于本政策所承诺的保护水平。

五、用户权利与数据管理

根据《个人信息保护法》第四章的规定，您对自身数据享有充分的控制权。您可以通过发送邮件至 [email protected] 来行使以下权利，我们将在15个工作日内予以响应：

• 访问权（查阅权）：您有权获取我们持有的关于您的个人信息副本，包括但不限于注册时间、邮箱地址及最近一次登录IP。
• 更正权：若您发现注册邮箱填写错误或用户名包含不适宜字符，您可以申请更正。
• 删除权（被遗忘权）：在以下情形下，您可以要求我们删除您的个人信息：您撤回了同意授权、我们不再需要该信息提供服务、或信息被非法处理。请注意，删除请求不影响在删除前已进行的处理活动的合法性。
• 撤回同意权：对于基于您同意而进行的处理（如接收营销邮件），您有权随时撤回同意。撤回后，我们将停止该目的下的数据处理活动。
• 可携带权：您有权要求我们将您提供的个人信息以结构化、机器可读的格式传输给您指定的第三方。

为了保障您的账户安全，在处理上述请求前，我们需要验证您的身份。验证方式通常为向您的注册邮箱发送一封包含动态验证码的确认邮件。对于明显无意义或重复提交的请求，我们保留收取合理服务费用的权利。

六、信息安全保障措施与政策更新

我们采用了符合行业标准的技术与组织措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法（cost factor为12）进行哈希处理，即使数据库发生泄露，攻击者也无法通过彩虹表破解原始密码。同时，我们的服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS），并每季度进行一次由第三方安全公司执行的渗透测试。

本隐私政策可能会根据法律法规的更新或业务功能的变化进行调整。若发生重大变更（如收集信息类型的变化、数据使用目的的改变），我们将通过网站首页的显著公告或向您的注册邮箱发送邮件的方式，提前7天通知您。政策更新后，若您继续使用我们的服务，即视为您接受修订后的条款。我们建议您定期查阅本页面，以了解最新的隐私实践。

若您对我们的数据保护措施有任何疑虑，或希望就本政策相关内容进行投诉，请首先联系我们的数据保护官（DPO）邮箱：[email protected]。我们承诺在48小时内确认收到您的反馈，并在15个工作日内给出实质性的解决方案。若您对我们的处理结果不满意，您有权向网信部门或当地数据保护监管机构提起申诉。