隐私说明与用户数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。我们收集的信息分为以下两类：

1. 您主动提供的信息

• 账号注册信息：当您在本站下载APP并创建本地账号时，我们可能会收集您的用户名与加密后的密码哈希值。我们强烈建议您不要使用与银行账户或重要社交账号相同的密码。
• 沟通记录：当您通过邮件联系我们时，我们会保留您的邮箱地址、邮件内容及我们回复的副本，用于服务质量改进与问题追溯。
• 反馈与调查：如果您自愿参与我们的问卷调查，我们可能会收集您的年龄段与游戏偏好等统计信息。

2. 自动收集的技术数据

• 日志文件：与大多数网站一样，我们的服务器会自动记录您的浏览器类型、操作系统版本、访问时间、来源页面及IP地址（经过脱敏处理，仅保留前三位网段）。这些数据用于网站流量分析与安全监控。
• 设备信息：在您下载APP时，我们可能会记录您的设备型号与操作系统版本，以确保向您推送正确的安装包。

二、信息使用目的与方式

我们承诺将您的信息仅用于以下明确用途，绝不会超出合理范围进行二次利用：

1. 提供核心服务：用于维护网站基本功能、提供APP下载服务、推送版本更新通知。
2. 个性化内容推荐：基于您的浏览历史（如您频繁阅读"放水时间"栏目），我们可能会在首页向您推荐相关的攻略文章。此项功能完全基于本地Cookie实现，不涉及将数据回传至第三方广告联盟。
3. 安全与风控：用于检测异常流量、防止恶意爬虫抓取内容及防范DDoS攻击。
4. 法律合规：当收到具有法律效力的传票或法院命令时，我们可能在法律要求的范围内披露特定信息。

我们明确禁止将您的个人信息用于任何形式的"用户画像"出售或出租行为。我们不从事任何数据交易业务。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如Local Storage）来提升您的访问体验。具体使用场景如下：

• 必需性Cookie：用于记住您的登录状态（如果适用）及界面偏好设置（如深色/浅色模式）。这些Cookie为功能性必需，禁用后将影响核心功能使用。
• 分析性Cookie：我们使用自建的简易统计脚本（非Google Analytics等第三方工具）来统计页面访问量，该脚本不跨站追踪，且不采集您的精确地理位置。
• 第三方SDK：我们推荐的APP安装包中可能包含游戏开发方（PG Soft）的统计SDK，该SDK的数据收集行为受游戏开发者自身隐私政策的约束，与本网站独立。我们建议您在游戏APP中查看其隐私设置并自行决定授权范围。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常使用网站的个性化功能，例如记住您的浏览偏好。

四、第三方数据共享与披露原则

我们秉持"非必要不共享"的严格原则。在以下特定且有限的情形下，您的信息可能会被披露给第三方：

1. 服务分包商：我们可能会将邮件推送服务外包给专业的邮件系统提供商，该提供商仅能接触到您的邮箱地址，并受合同约束不得将数据用于任何其他目的。
2. 法律要求：当政府部门依据法定程序提出正式要求时，我们会进行严格的合规性审查。对于明显超出管辖权或缺乏法律依据的请求，我们将拒绝配合。
3. 业务转让：若本网站发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。在此情况下，我们将通过网站公告的方式提前通知您，并确保受让方继续履行本隐私政策下的全部义务。

除上述情况外，我们不会向任何商业伙伴出售或提供您的个人身份信息。我们网站上的所有广告（如有）均为自营推广位，不涉及第三方广告网络的数据追踪。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您有权通过发送邮件至 [email protected] 索取我们持有的关于您的个人信息副本。我们将在10个工作日内提供。
• 更正权：如果您发现我们存储的信息有误，您可以要求我们进行修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们不再需要该信息用于初始收集目的、您撤回同意、或我们非法处理该信息。删除请求将在15个工作日内执行完毕。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系我们注销在本站注册的本地账号。账号注销后，我们将删除或匿名化处理您的所有关联数据。

请注意，为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份。我们不会就合理的请求收取费用，但对于明显重复或超频的请求，我们可能收取一定的工本费。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改：

• 传输加密：全站启用HTTPS协议，通过TLS 1.3加密通道传输数据，确保您与服务器之间的通信无法被窃听。
• 存储加密：服务器数据库中的敏感字段（如邮箱、密码哈希）均采用AES-256算法进行静态加密存储。密码从不以明文形式保存，仅存储加盐后的SHA-256哈希值。
• 访问控制：仅极少数核心运维人员拥有数据库的生产环境访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每半年委托第三方安全公司对网站进行一次模拟攻击测试，以发现潜在漏洞并及时修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生数据安全事件，我们将在72小时内通过网站公告及邮件方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变及网站功能的迭代，本隐私政策可能会适时进行修订。我们将在本页面发布更新版本，并同步更新页面顶部的"最近更新日期"。对于重大变更（如收集信息类型的变化、数据使用目的的根本性调整），我们将通过首页显著位置的弹窗或横幅进行为期不少于7天的持续通知。

我们建议您定期回访本页面查看最新政策。若您在政策更新后继续使用本网站服务，即视为您已阅读并接受更新后的条款。本政策的最终解释权归麻将胡了资讯站运营团队所有。

最近更新日期：2025年5月20日