隐私说明：我们如何收集与保护您的信息
本隐私政策适用于 faq.zh-pg-majiang.com.cn 网站及其关联服务（包括但不限于「麻将胡了」中文版下载服务、在线策略咨询及社群运营）。我们深知个人信息安全的重要性，因此致力于遵循《中华人民共和国个人信息保护法》及相关国际隐私法规的最高标准。本页面将全面阐述我们在信息收集、使用、存储及共享过程中的具体实践，请您在使用我们的服务前仔细阅读。
我们采用“隐私设计”理念，即从产品开发初期就将数据保护措施嵌入到业务流程中，而非事后补救。这意味着我们仅收集提供服务所必需的最少信息，并默认采用最高等级的匿名化处理策略。
一、信息收集范围与类型
根据您与网站互动方式的不同，我们可能收集以下几类信息。我们明确区分“主动提供”与“自动采集”两类数据，以保持透明度。
- 主动提供的信息： 当您通过「联系我们」页面提交工单、发送邮件或参与社群活动时，我们会收集您主动填写的联系方式（如电子邮箱地址、微信号、手机号码）以及您的问题描述中包含的任何技术参数（如设备型号、操作系统版本）。请注意： 请勿在工单中提交您的游戏账号密码，我们无需该信息即可提供支持。
- 自动采集的日志信息： 当您访问本网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、访问时间戳、浏览的页面路径以及从哪个外部链接跳转而来（Referrer）。这些信息仅用于站点流量分析与安全监控，无法单独识别您的个人身份。
- 下载行为记录： 当您触发「麻将胡了」中文版下载任务时，我们会记录下载的文件版本、下载时间及网络运营商（ISP）信息，用于统计不同地区的带宽需求，优化 CDN 节点部署。该记录不关联您的个人账号。
- Cookie 与本地存储： 我们会通过 Cookie 或浏览器本地存储（LocalStorage）记录您的偏好设置（如语言选择、下载线路偏好）。具体机制详见下一章节。
二、信息使用目的与合法性基础
我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：
- 提供核心服务： 使用您提供的联系方式回复您的技术咨询、发送下载链接的替代方案或进行必要的服务通知（如版本更新公告）。这是履行我们与您之间的服务合同所必需的。
- 安全与防欺诈： 分析服务器日志中的 IP 地址与访问频率，以识别并阻断恶意爬虫、DDoS 攻击及盗链行为。该处理基于我们维护网站安全的“正当利益”原则。
- 体验优化： 聚合分析匿名化的用户访问路径数据（如点击热力图），以改进我们的内容布局和导航结构。该分析仅使用脱敏后的汇总数据，无法逆向定位到具体个人。
- 法律合规： 在面临司法机关依法提出的调查要求时，我们将按照法定程序配合提供必要的数据信息。
四、第三方数据共享与委托处理政策
我们高度重视您的信任，绝不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向关联方或服务提供商披露必要的数据：
- CDN 服务提供商： 为了向您提供高速的「麻将胡了」安装包下载服务，我们会与全球领先的内容分发网络（CDN）服务商共享您的 IP 地址与请求的文件标识符。该服务商仅能获取网络层数据，无法接触您的任何个人资料。
- 技术支持外包团队： 部分非核心的客服外包人员可能接触到您提交的工单内容，以协助处理复杂技术问题。我们与外包团队签署了严格的保密协议（NDA），并要求其在处理完毕后立即彻底删除本地缓存数据。
- 法律要求的披露： 在法律法规要求或政府主管部门依法提出强制性要求时，我们可能会披露您的必要信息。除此之外，我们绝不主动向任何第三方提供可识别的个人数据。
五、您的权利：访问、更正与删除
根据现行隐私法规，您对自身数据享有充分的控制权。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以响应。
- 访问权： 您有权要求我们提供一份我们持有的关于您的个人数据副本（以结构化、机器可读的格式）。
- 更正权： 若您发现我们存储的联系方式等信息有误，可随时要求我们进行修改或补充。
- 删除权（“被遗忘权”）： 您可以要求我们删除您的个人数据。除非存在法律规定的保留义务（如税务或纠纷处理需要），否则我们将执行删除操作。
- 限制处理权与反对权： 对于基于“正当利益”进行的数据处理（如日志分析），您有权提出反对，我们将停止处理直至您撤回反对。
- 撤回同意权： 若处理活动基于您的同意，您有权随时撤回该同意，撤回不影响撤回前基于同意进行的处理合法性。
六、信息安全保障措施与数据存储期限
我们采用行业领先的安全技术组合来保护您的数据免受未经授权的访问、泄露或篡改。
- 传输加密： 整个网站启用强制 HTTPS（TLS 1.3 协议）加密传输，确保您在浏览和下载过程中的数据在传输层不被窃听。
- 静态数据加密： 存储用户数据的数据库采用 AES-256 算法进行静态加密。即使数据库文件被非法获取，无密钥也无法读取内容。
- 访问控制与审计： 仅获得授权的内容审核人员具备访问用户工单数据的权限，且所有访问操作均记录在不可篡改的审计日志中，有效防止内部人员违规查阅。
- 数据存储期限： 服务器访问日志保留 30 天后自动永久删除；用户工单数据在问题解决后保留 90 天用于服务质量回访，到期后自动匿名化处理；邮件沟通记录保留 2 年。
七、政策更新通知机制与联系方式
随着业务调整或法律法规更新，我们可能会适时修订本隐私政策。任何重大变更（如数据收集范围扩大、共享对象变更）将通过以下方式显著通知您：
- 在本页面顶部展示“最近更新日期”标识。
- 对于影响重大的变更（如新增敏感信息收集），我们将通过您预留的邮箱发送单独的通知邮件。
若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
隐私保护负责人邮箱： [email protected]
邮寄地址： 请在邮件中索取我们的注册办公地址，我们将提供合规的书面沟通渠道。我们承诺在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。