隐私说明与数据保护政策 · [PG]麻将胡了

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供流畅服务所必需的最少量信息。根据您与平台交互方式的不同，我们可能收集以下几类数据：第一，日志数据——当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据用于生成聚合统计报告，帮助我们了解「麻将胡了」相关内容的受欢迎程度，数据保留期限为 30 天，到期后自动匿名化处理。

第二，设备信息——为适配不同屏幕尺寸的「产品界面」，我们会通过 JavaScript 读取您的屏幕分辨率、设备类型（PC/移动/平板）及浏览器语言设置。这些信息仅存储在您的本地会话中，不会上传至我们的服务器。第三，主动提交的信息——当您通过「联系我们」页面发送咨询邮件时，我们会收集您填写的姓名（或昵称）、邮箱地址及邮件正文内容。我们仅使用这些信息来回复您的咨询，绝不会将其用于营销推送。我们明确声明：本平台不要求用户注册账号，因此不收集任何形式的身份证号、真实姓名或银行卡信息。

二、信息使用目的与法律依据

我们对收集到的信息的使用目的具有明确限定，且均具备合法的处理依据。日志数据与设备信息主要用于：确保网站的安全稳定运行（防御 DDoS 攻击及恶意爬虫）、优化页面加载速度（通过分析不同地区的访问延迟）、以及生成不含个人标识的流量分析报告。该处理的合法性基础源于我们维护网站正常运营的「正当利益」，且我们已通过技术手段确保该利益不会凌驾于您的基本权利与自由之上。

对于您主动提交的咨询信息，我们处理的法律依据是「您的同意」及「为履行与您的沟通请求所必需的合同前措施」。我们承诺，您的邮箱地址仅会用于与您当前咨询事项相关的回复。若您曾订阅我们的「版本更新提醒」邮件列表，您可以随时通过邮件内的退订链接撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。我们不会将您的个人信息用于任何形式的自动化决策，包括用户画像分析。

三、Cookie 与追踪技术说明

本平台采用「Cookie 最小化」策略。我们仅在以下两种必要场景下使用 Cookie：第一，功能性 Cookie——用于记录您在「下载」页面选择的「PC 版 / H5 版」偏好标签，以便您下次访问时自动显示相应内容。该 Cookie 为持久性 Cookie，有效期为 7 天，不包含任何个人标识符。第二，安全 Cookie——用于防护 CSRF（跨站请求伪造）攻击，该 Cookie 为会话级 Cookie，关闭浏览器后即失效。

我们郑重承诺：本平台不部署任何第三方广告追踪 Cookie，不接入 Google Analytics、百度统计等包含跨站追踪能力的分析工具。我们使用自建的、部署于同一服务器上的 Matomo 开源分析系统，且已开启「IP 匿名化」处理（将 IP 地址的最后两个字节屏蔽）。因此，我们无法通过分析工具识别特定个体的浏览行为。关于「麻将胡了」关键词的搜索行为数据，我们仅能获取到聚合后的搜索量趋势，无法关联至具体访客。

四、第三方数据共享与跨境传输

我们秉持「零出售」原则，绝不会将您的个人信息出售、出租或交易给任何第三方。在特定必要情况下，我们可能向以下类别的服务商披露必要的有限数据：第一，网站托管服务商——我们的服务器位于中国香港的数据中心，该服务商仅能接触到加密后的服务器日志，无法读取具体内容。第二，邮件服务提供商——用于发送咨询回复邮件，该服务商需遵循严格的数据处理协议（DPA），且不得将您的邮箱用于任何其他目的。

若发生以下特殊情况，我们可能会在法律要求的范围内披露信息：（a）根据法院传票、政府机关调查令等法律程序要求；（b）当我们善意认为披露对于保护本平台的权利、财产或人身安全是必要的。由于我们的服务器位于香港，若您身处中国大陆或其他司法管辖区，您的日志数据将进行跨境传输。我们已与托管服务商签署了包含《数据保护条款》的合同，确保传输过程符合 GDPR 第五章及 PIPL 第三十八条规定的充分性保护水平。

五、用户权利与数据主体请求

根据适用的数据保护法律，您对您的个人信息享有以下权利：访问权——您有权要求我们提供我们所持有的关于您的个人数据的副本；更正权——若您发现我们处理的您的信息不准确，您有权要求及时更正；删除权（被遗忘权）——在某些法定情形下，您可以要求我们删除您的个人数据；限制处理权——在您对数据的准确性提出异议期间，您可以要求我们暂停处理该数据；数据可携权——您有权以结构化、机器可读的格式获取您提供给我们的数据。

由于我们收集的数据极为有限，绝大多数情况下，您行使上述权利的操作非常简单。若您使用过「联系我们」功能，您可以通过原咨询邮件线程直接回复提出请求。若您仅浏览过网站，由于日志数据在 30 天后已匿名化，我们无法识别出特定个体的数据，但您仍有权要求我们在合理范围内搜索备份系统中的记录。我们将在收到验证您身份的请求后 15 个工作日内（PIPL 要求时限）或 30 日内（GDPR 要求时限）做出答复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国的网信办或您所在国家的 DPA）提出投诉。

六、信息安全保障措施

我们采用多层次的安全防护架构来保护您的数据免受未授权访问、泄露或篡改。在传输层面，全站启用 TLS 1.3 加密协议，确保您在浏览「麻将胡了」相关页面时提交的任何数据在传输过程中均经过高强度加密。在存储层面，所有服务器日志均存储于经过 AES-256 加密的虚拟磁盘卷中，且访问该卷需要经过硬件安全模块（HSM）的多因素认证。

我们内部实施了严格的「最小权限」访问控制策略。仅有负责故障排查的资深运维工程师（共 2 名）拥有服务器日志的临时访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每季度会聘请第三方安全公司进行渗透测试，最近一次测试（2025 年 1 月）结果显示，未发现高危或严重漏洞。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取必要的防护措施，例如使用最新版本的浏览器、避免在公共 Wi-Fi 环境下访问敏感页面。

七、政策更新通知机制

我们保留根据法律法规变化或平台功能调整适时修改本隐私政策的权利。任何重大变更（例如收集数据类型的变化、数据共享对象的重大调整）将在本页面顶部以显著横幅形式展示，并更新政策顶部的「最近更新日期」。对于涉及您权利实质性减损的变更，我们将尝试通过您预留的邮箱地址发送单独的通知