隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的必要信息，且遵循「最少够用」原则。根据您使用功能的不同，我们收集的信息分为以下两类：

1. 您主动提供的信息

• 账号注册信息：当您在本平台下载资源或参与社区互动时，可能需要注册账号，此时我们会收集您的用户名、电子邮箱地址及加密后的密码。
• 用户反馈与咨询信息：当您通过邮件或在线客服联系我们时，我们会收集您主动提供的联系方式（如邮箱、QQ号）以及您所描述的问题内容。

2. 我们自动收集的信息

• 设备与技术日志：为了保障服务安全与排查故障，我们会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。
• 下载记录：当您下载麻将胡了或麻将胡了2安装包时，我们会记录下载的文件名称、版本号及下载时间，用于统计资源热度与服务器带宽调度。
• Cookie及同类技术：详见本政策第三节的详细说明。

我们不会主动收集您的真实姓名、身份证号码、银行账户等敏感个人身份信息。除非您因违反法律法规或平台规定，需要配合司法机关进行调查。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会超出必要范围进行使用：

1. 提供与维护核心服务：用于生成下载链接、维护用户登录状态、确保网站功能的正常运转，以及向您推送与您下载版本相关的必要更新通知。
2. 优化内容与用户体验：通过分析匿名化的访问数据，了解用户对出分技巧教学文章、下载页面的偏好，从而调整内容结构，提升信息检索效率。
3. 安全风控与异常监测：利用IP地址与设备信息，识别并阻止恶意爬虫、暴力破解、DDoS攻击等危害平台安全的行为。例如，当同一IP在短时间内发起超过200次下载请求时，系统会自动触发风控拦截。
4. 客户支持与沟通：使用您提供的邮箱地址回复您的咨询、处理您反馈的下载故障或技巧问题。
5. 法律合规要求：在法律法规要求或允许的范围内，配合监管机构或司法机关的合法调查。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的数据。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术使用说明

本平台使用Cookie和类似技术（如Local Storage、Session Storage）来提升您的访问体验。具体应用场景如下：

• 必要型Cookie：用于维持您的登录会话（Session），记住您的语言偏好（简体中文），以及实现下载文件的断点续传功能。禁用此类Cookie将导致您无法正常下载资源。
• 分析型Cookie：我们使用自建的统计脚本（非第三方广告追踪工具）来记录页面访问量、用户停留时长、跳出率等数据。所有统计均以聚合形式呈现，无法反向识别特定个人。
• 偏好设置Cookie：用于记录您在本站阅读攻略时的字号大小、明暗主题切换等个性化界面设置。

我们不会使用任何跨站追踪Cookie来收集您在其他网站上的浏览历史。我们也未接入任何第三方广告联盟的追踪像素（Pixel）。您可以通过浏览器设置（如Chrome的「清除浏览数据」或Firefox的「增强跟踪保护」）来管理或删除Cookie。但请注意，完全禁用Cookie可能会影响部分功能的正常使用。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

1. 云服务提供商：我们的网站服务器与下载资源存储于国内合规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与传输，无权将数据用于任何其他目的。我们已与上述服务商签订了严格的数据保护协议。
2. 安全检测机构：为了验证我们提供的安装包未被篡改，我们会将APK文件的哈希值提交给第三方安全检测平台（如VirusTotal）进行扫描。此过程仅涉及文件特征码，不包含任何您的个人信息。
3. 执法与监管机构：依据《中华人民共和国网络安全法》等法律法规，在收到具有法律效力的正式协查函或法院命令时，我们可能会依法向有关部门提供必要的信息。

我们郑重承诺，从未授权任何第三方SDK（软件开发工具包）在平台页面内植入用户行为追踪代码。您在本平台的访问行为，不会用于任何形式的个性化广告推送。

五、您享有的权利与行使方式

根据《个人信息保护法》的相关规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。为保障安全，您可能需要提供身份证明信息以供核实。
• 更正权：如果您发现我们处理的个人信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您可以请求删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回了授权同意；③ 我们违反法律法规收集或使用信息；④ 法律法规规定的其他情形。
• 撤回同意权：对于基于您的同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系我们申请注销在本平台的注册账号。注销后，我们将删除或匿名化处理您的所有个人信息。

请注意，在您行使删除权或注销账号权后，由于技术限制或法律要求（如税务记录、审计需要），部分数据可能会在备份系统中保留一段时间，但我们不会将其用于任何业务用途。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施来保护您的个人信息安全，具体包括：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览与下载过程中数据传输的机密性与完整性。
• 存储加密：对于用户密码，我们采用加盐的bcrypt算法进行不可逆哈希存储，即使数据库泄露，攻击者也无法还原明文密码。
• 访问控制：实施严格的内部权限管理，仅极少数需要处理用户请求的运维人员拥有数据库的访问权限，且所有操作均记录于审计日志中。
• 漏洞管理：我们定期（至少每季度一次）对网站进行漏洞扫描与渗透测试，及时修复已知的安全弱点。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据加密存储于异地的容灾机房。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也为自己的账号设置高强度的唯一密码，并定期更换。若您发现任何疑似数据泄露的事件，请立即通过本政策底部的联系方式通知我们。

七、政策更新通知机制

随着法律法规的演进