隐私说明与数据保护政策
本隐私政策适用于 bonus.zh-pg-mahjong.com.cn（以下简称“本平台”）。我们深知，在浏览与使用「麻将胡了」模拟器相关服务时，你的隐私数据安全至关重要。本政策详细阐述了我们在信息收集、使用、存储及共享方面的具体实践。请务必仔细阅读，当你首次访问本平台时，即视为你已完全理解并同意本政策所述内容。
一、信息收集范围与类型
我们遵循“最少够用”原则收集信息，仅收集为你提供高质量模拟器评测内容所必需的数据。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。
1. 主动提供的信息
- 账号注册信息：当你申请下载模拟器或参与数据反馈时，可能需要提供有效的电子邮箱地址。该邮箱仅用于发送下载链接、重要版本更新通知以及密码找回。
- 反馈与投稿内容：当你向我们提交「高倍爆分实测分享」数据时，你主动上传的 CSV/JSON 文件及文字描述。我们强烈建议你在上传前移除文件中的个人身份标识信息。
2. 自动采集的信息
- 设备与技术日志：包括 IP 地址（脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及在本站点的点击流数据。这些数据用于生成站点访问热力图，以优化内容布局。
- 模拟器运行数据：当模拟器处于联网状态时，我们会匿名收集崩溃报告与性能指标（如 CPU 占用率），用于改善软件稳定性。该数据不包含你的个人身份信息。
二、信息使用目的与合法依据
我们承诺，所有收集到的信息仅用于以下明确且合法的目的：
- 提供核心服务：处理你的下载请求、维护模拟器版本更新、推送安全补丁。
- 改进内容质量：分析用户对「麻将胡了」及「麻将胡了2」不同攻略文章的偏好，以调整内容选题方向。例如，若数据显示高倍率档位的文章阅读量显著高于基础教学，我们会增加前者比重。
- 安全风控：检测并阻止恶意爬虫、暴力破解及分布式拒绝服务攻击（DDoS）。我们通过分析 IP 请求频率与行为模式来实现这一目标。
- 合规审计：依据法律法规要求，保留必要的网络日志备查。
我们不会将你的个人信息用于任何与上述目的无关的用途。如需变更处理目的，我们会再次征求你的明确同意。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 LocalStorage）来提升你的浏览体验。具体使用场景如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持你的登录状态，防止跨站请求伪造。 | 浏览器会话结束 |
| 偏好设置 Cookie | lang_pref | 记忆你的语言偏好与文章列表视图模式。 | 365 天 |
| 分析型 Cookie | _ga_* | 统计独立访客数、文章阅读量（已启用 IP 匿名化）。 | 730 天 |
我们目前未接入任何第三方广告联盟，因此不存在广告追踪型 Cookie。你可以通过浏览器设置清除或阻止所有 Cookie，但这可能导致部分交互功能（如下载记录查询）无法正常使用。
四、第三方数据共享与跨境传输政策
我们秉持严格的数据最小化原则，绝不会出售、出租或交易你的个人数据。仅在以下特定场景下，可能与有限的服务提供商共享必要数据：
- 云服务托管商：我们的网站服务器位于中国境内（阿里云上海区），用于存储网站内容与用户反馈数据。
- 邮件服务商：用于发送事务性邮件（如下载链接）。我们已要求该服务商签署数据处理协议，禁止其将你的邮箱用于任何营销目的。
- 法律强制披露：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户信息。我们会尽力在允许的范围内通知你。
由于我们的服务器与团队均位于中国境内，因此目前不存在将个人数据转移至境外司法管辖区的情况。若未来因业务需要发生跨境传输，我们将单独征得你的授权，并依据《个人信息保护法》落实安全评估义务。
五、用户权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》及 GDPR 相关精神，你对你自己的个人数据享有以下控制权：
- 知情权与访问权：你可以通过联系我们，获取我们持有的关于你的数据副本。
- 更正权：若你发现提供的邮箱地址有误，可随时自行在账号设置中修改，或联系客服协助更正。
- 删除权：你可以随时要求我们删除你的账号信息及关联的反馈数据。我们将在 15 个工作日内完成删除操作，除非法律要求必须保留（如涉及未结清的财务纠纷）。
- 撤回同意权：对于基于你同意进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
如需行使上述权利，请发送邮件至 [email protected]，邮件标题注明【隐私请求】。我们会在验证你的身份（通过原注册邮箱发送验证链接）后处理请求，此过程通常需要 3-5 个工作日。
六、信息安全保障措施
保护你的数据免受未授权访问是我们的首要安全目标。我们实施了以下多层安全防护体系：
- 传输加密：全站启用 HTTPS 协议 (TLS 1.3)，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如邮箱）使用 AES-256 算法加密存储。
- 访问控制：内部员工访问用户数据需经过双因素认证，且遵循最小权限原则。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并对模拟器客户端进行代码混淆与完整性校验。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并启用二次验证（如果支持）。
七、政策更新通知机制
随着业务调整或法律法规变化，我们可能适时修订本隐私政策。重大变更将通过以下方式通知你：
- 在本网站首页发布显著公告，持续公示至少 7 天。
- 若变更涉及收集目的改变或数据共享范围扩大，我们将通过你注册的邮箱发送单独的通知邮件，并重新获取你的明示同意。
政策版本更新后，你继续使用本平台服务即视为接受修订后的政策。建议你定期查看本页面以了解最新动态。
八、联系我们与数据保护官
关于本隐私政策或你的数据权益，如有任何疑问、投诉或建议，请通过以下渠道与我们联系：
数据保护负责人：法务合规部 张女士
官方邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 11 层 1108 室（法务合规部收）
响应时限：我们将在 15 个工作日内对隐私相关请求进行实质性答复。若你对我们的答复不满意，你有权向网信部门等监管机构进行投诉举报。