隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在提供服务的核心过程中，我们遵循"最小化收集"原则，仅获取保障服务正常运行所必需的信息。根据交互场景的不同，收集的信息分为以下三类：

• 设备与技术信息（自动收集）：当你的浏览器或APP访问本平台时，服务器会自动记录标准日志信息，包括但不限于IP地址、浏览器类型与版本（User-Agent）、操作系统版本（如iOS 17.1）、屏幕分辨率、语言偏好、访问来源页面及访问时间戳。此类信息用于生成聚合统计数据，帮助我们了解用户群体的设备分布（例如，统计iPhone 14与iPhone 15用户的比例），以优化页面渲染策略。
• 主动提交的信息：当你通过邮件或工单系统联系我们时，我们会收集你主动提供的姓名（或昵称）、联系邮箱、设备型号、问题描述以及你随信附上的截图文件。这些信息仅用于处理你的咨询或故障报告，不会用于其他目的。
• Cookie与本地存储信息：为记住你的偏好设置（如语言选择、深色/浅色模式），我们会在你的设备上存储少量Cookie或使用HTML5 LocalStorage。此类数据不包含可直接识别你个人身份的信息，仅包含随机生成的会话标识符。

我们特别声明：本平台不收集任何形式的游戏账号密码、支付密码、身份证号码或真实姓名信息。所有涉及《麻将胡了》游戏内的账号操作均在你与游戏开发商PG SOFT之间的官方渠道完成，我们无法也不应访问你的游戏账户凭证。

二、信息使用目的与合法依据

我们对收集到的信息仅用于以下明确且必要的用途，不会进行超出范围的二次利用：

1. 服务提供与维护：使用设备技术信息来诊断服务器故障、识别恶意攻击行为（如DDoS防护）、确保网站内容在不同型号的苹果设备上正确呈现。处理依据：履行服务合同所必需。
2. 安全风控：分析IP地址与访问频率，以识别并阻止爬虫程序抓取内容、刷量机器人或潜在的欺诈行为。处理依据：基于我们维护平台安全的正当利益。
3. 用户体验优化：聚合分析浏览器类型与访问路径数据，以调整页面布局、优化文章排版，确保在Safari及Chrome等主流浏览器下均具有良好的可读性。处理依据：基于提升服务质量的正当利益。
4. 客户支持：使用你主动提交的联系方式与问题描述，用于回复你的咨询并解决你报告的技术故障。处理依据：履行服务合同或应你的请求采取必要步骤。

我们承诺，在任何情况下都不会将你的个人信息用于精准广告投放、用户画像分析或向第三方出售数据。我们亦不参与任何跨站追踪行为。

三、Cookie 及同类追踪技术使用说明

本平台使用Cookie和LocalStorage来提升你的访问体验。具体使用场景如下：

• 严格必要型Cookie：用于维持会话状态，防止跨站请求伪造攻击（CSRF）。此类Cookie在你关闭浏览器后即失效，无法禁用，否则网站核心功能将无法运行。
• 偏好设置型Cookie：存储你的界面语言偏好（如简体中文）及是否同意隐私政策的标记。有效期不超过6个月，你可随时通过浏览器设置清除。
• 统计型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具），记录页面访问次数与来源，但不会生成跨站用户画像。数据以聚合形式呈现，保留周期为26个月。

我们目前不使用任何广告联盟Cookie或Facebook Pixel等营销追踪工具。若未来因业务发展需要引入此类技术，我们将提前30天在本页面发布更新通知，并征得你的明确同意。

四、第三方数据共享与跨境传输

我们极度重视数据控制权，目前仅在以下特定且必要的情形下与第三方共享有限信息：

• 云服务托管商：我们的网站托管于位于香港的第三方数据中心（服务器提供商），该服务商可能因维护日志需要接触到原始访问日志，但其签署了严格的数据处理协议，禁止将数据用于任何其他用途。数据传输至香港属于跨境传输，但香港地区实施与GDPR对等的隐私保护条例。
• 邮件服务提供商：当你就技术支持问题与我们通信时，邮件内容会经由我们的企业邮箱服务商（如Zoho Mail或阿里企业邮箱）进行传输与存储。该服务商具备ISO 27001信息安全管理体系认证。
• 法律合规要求：若收到具有法律效力的传票、搜查令或法院命令，我们可能在法律要求的范围内披露特定信息。我们将尽力通过法律途径对过度宽泛的要求提出异议。

除上述情形外，我们不会向任何第三方出售、出租或交易你的个人信息。我们亦不会与PG SOFT或任何游戏开发商共享你的个人浏览历史。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你对本平台持有的个人信息享有以下权利。由于我们收集的信息大多为匿名化的技术数据，实际可执行的权利主要适用于你主动提交的联系信息。

• 访问权：你可通过发送邮件至[email protected]，申请查阅我们存储的关于你的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若你发现提交的联系方式有误，可随时发送邮件要求更正。
• 删除权：你有权要求我们删除你主动提交的个人信息（如邮件往来中的邮箱地址）。收到请求后，我们将删除邮件服务器中的相关记录，并在工单系统中匿名化处理你的问题描述。删除操作不可逆，可能导致你无法查询历史工单。
• 撤回同意权：对于基于你同意进行的处理活动（如接收我们偶尔发送的产品更新邮件），你可随时通过邮件中的"退订"链接撤回同意。
• 限制处理权：若你对我们处理信息的合法性提出异议，可要求暂停处理相关数据，直至争议解决。

所有权利请求均需验证你的身份。由于我们无法核验你与设备之间的物理所有权关系，验证方式通常为：向你的请求邮箱发送一封包含动态验证码的确认邮件，你需回复该验证码以确认身份。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止信息遭受未经授权的访问、泄露、篡改或毁损。

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保你在浏览页面或提交表单时，数据在传输过程中经过高强度加密，防止中间人攻击。
• 存储加密：服务器数据库中的敏感字段（如用户邮箱）使用AES-256算法进行静态加密存储。备份数据同样加密后存放于异地灾备中心。
• 访问控制：仅极少数核心运维人员拥有服务器后台的访问权限，且所有操作均记录于不可篡改的审计日志中。我们实行最小权限原则，杜绝内部数据泄露风险。
• 漏洞管理：每季度委托第三方安全公司对网站进行渗透测试与代码审计，及时发现并修复潜在安全漏洞。最近一次测试于2025