隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息，且遵循"明示同意"原则。根据你与平台互动的不同场景，收集的信息分为以下三类：

（1）自动收集的日志信息。当你访问本平台时，服务器会自动记录你的浏览器类型（User-Agent）、操作系统版本、IP地址（经过去标识化处理）、访问时间、浏览的页面路径以及点击行为。这些信息用于分析流量趋势、诊断服务器故障及防范恶意攻击。我们不会将原始日志与你的个人身份直接关联，日志保留期限为30天，期满自动删除。

（2）你主动提交的联系信息。当你通过"联系我们"页面发送邮件、提交工单或参与用户调研时，我们会收集你的姓名（或昵称）、电子邮箱地址、联系电话（选填）以及你在邮件正文中主动描述的问题详情。这些信息仅用于回复你的咨询，不会用于任何营销目的。

（3）设备权限信息。本平台网页端不会申请任何设备敏感权限（如相册、麦克风、定位）。若你通过移动浏览器访问，我们不会读取你的设备标识符（IMEI/IDFA）。我们强烈建议用户通过官方应用商店下载游戏客户端，第三方客户端的隐私行为不在本政策约束范围内。

二、信息使用目的与合法性基础

我们仅在下述明确目的下使用所收集的信息，且不会超出必要范围进行处理。每个处理目的均对应《个人信息保护法》第十三条规定的合法性基础。

• 提供与维护核心服务（合同必需）：使用日志信息保障网站稳定运行，防止DDoS攻击与爬虫滥用。例如，当检测到同一IP在1秒内请求超过50次时，系统会自动触发临时封禁策略，此操作基于网络安全维护的合法利益。
• 用户支持与问题响应（合同必需）：使用你提交的联系方式与问题描述，以便准确回复你的咨询。我们承诺不会将你的咨询内容用于训练AI模型或生成用户画像。
• 安全风控与欺诈防范（法定义务）：在涉及账号申诉、版权投诉等法律场景时，我们可能需要验证你的身份信息（如提供注册邮箱的接收验证码）。此处理基于履行法律义务的需求。
• 匿名化数据分析（合法利益）：我们可能对脱敏后的日志数据进行统计分析，以了解用户对哪些类型的麻将机制解析文章更感兴趣。此分析结果仅以聚合形式呈现，无法回溯至特定个人。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术以提升你的浏览体验。具体使用场景如下：

（1）严格必要性Cookie。用于维持你的登录状态（若你注册了账号）以及记住你的隐私偏好选择。例如，当你关闭Cookie横幅后，我们会存储一个偏好标识，确保你在未来30天内不再看到该横幅。此类Cookie无法禁用，否则可能导致核心功能异常。

（2）功能性Cookie。用于记录你在站内的阅读设置，如字号大小、深色模式开关。这些信息仅存储在浏览器本地，不会上传至服务器。

（3）统计分析Cookie。我们自建了轻量级访问统计脚本，不使用Google Analytics等第三方分析工具。该脚本会生成一个随机匿名ID（不包含任何个人身份信息），用于计算独立访客数（UV）与页面浏览量（PV）。该匿名ID的有效期为24小时，过期后自动重置。

你可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除所有Cookie。但请注意，删除后可能需要重新登录账号，且部分个性化偏好将恢复默认值。

四、第三方数据共享与委托处理

我们坚守"非必要不共享"原则。在未经你单独同意的情况下，我们不会向任何第三方出售、出租或交换你的个人信息。目前，我们存在以下两类涉及第三方的数据处理场景：

（1）云服务器托管商。本平台网站托管于国内合规的云服务提供商（如阿里云/腾讯云）。这意味着你的访问日志数据会存储于该服务商的服务器中。我们已与其签署了《数据处理协议》（DPA），要求其严格遵守保密义务，且不得将数据用于除存储与维护外的任何用途。服务器位于中国大陆境内，不存在数据出境情形。

（2）邮件服务提供商。用于发送咨询回复的邮件系统可能由第三方邮件平台（如阿里企业邮）提供。我们传输至该平台的仅为你主动填写的收件邮箱地址及回复正文，且邮件保留周期为180天，到期自动清理。

除上述情形外，若因法律法规要求、法院命令或政府机关强制性要求需要披露你的信息，我们会在法律允许的范围内提前通知你（除非通知会妨碍调查）。

五、你的权利与行使方式

根据《个人信息保护法》第四章规定，你享有以下法定权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内完成身份核验并予以答复。

1. 查阅权：你可以请求查阅我们持有的关于你的个人信息副本。首次提供免费，重复请求将收取合理的工本费（10元/次）。
2. 更正权：若你发现我们存储的个人信息不准确或不完整，你有权要求更正。例如，修改你注册时填写的邮箱地址。
3. 删除权：在以下情形中，你可以请求删除你的个人信息：处理目的已实现且不再必要；你撤回同意；我们违法处理信息。请注意，删除请求不影响删除前已进行的处理行为的合法性。
4. 撤回同意权：对于基于你同意进行的处理（如接收特定推送），你有权随时撤回。撤回不影响撤回前基于同意已进行的处理效力。
5. 注销账号权：若你注册了平台账号，可在"账号设置"页面自助注销。注销后，我们将于7日内删除或匿名化处理你的所有相关数据。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止数据泄露、损坏或丢失。具体措施包括但不限于：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：服务器数据库中的敏感字段（如邮箱地址）采用AES-256算法加密存储，密钥由独立的安全团队保管，与数据库管理员权限分离。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。
• 定期渗透测试：每年委托第三方安全机构进行一次Web应用渗透测试，最近一次测试于本年度第一季度完成，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向监管机构报告，并通过站内信或邮件方式通知受影响的用户。

七、政策更新与通知机制

本政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。重大变更（如收集信息范围扩大、数据使用目的改变）将在本页面顶部展示显著的通知横幅，并保留至少7天的公示期。对于涉及用户重大权益的变更，我们将通过注册邮箱发送单独通知。

我们建议你定期查看本页面以了解最新政策。若你在政策更新后继续使用本平台服务，即视为你接受修订后的政策。若你不同意修订内容，有权停止使用本平台并行使删除权。本政策最近一次更新日期为2025年5月20日，版本编号为v3.2。

如对本政策内容有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在15个工作日内给出初步答复。若你对我们的处理结果不满意，还可以向上海市浦东新区互联网信息办公室进行投诉举报。