信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供特定服务所必需的信息。我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。

主动提供的信息：当您通过邮件或在线表单联系我们时，我们会收集您的电子邮箱地址、设备型号、操作系统版本以及您在描述问题时所提供的截图或日志文件。当您参与站内投票或问卷调查时，我们会收集您的年龄区间与游戏偏好（可选填）。请注意，我们不会以任何理由要求您提供银行卡密码或支付验证码。

自动采集的信息：当您访问本平台时，服务器会自动记录日志信息，包括但不限于IP地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径、停留时长及来源页面。这些信息用于分析站点流量趋势与内容受欢迎程度，无法单独识别您的个人身份。此外，为保障下载服务的安全，我们会临时记录您下载安装包时的IP地址与请求时间，该日志保留30天后自动删除。

信息使用目的与处理方式

我们收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：第一，处理您提交的技术支持请求或投诉建议，以便定位问题并提供解决方案；第二，优化站点的内容布局与功能设计，例如通过分析热门页面访问数据，调整「麻将胡了」攻略的展示顺序；第三，履行法律义务，在涉及欺诈调查、知识产权保护或公共安全事件时，配合监管机构提供必要的数据。

在数据处理方式上，我们采用假名化技术。对于自动采集的访问日志，IP地址会经过截断处理（保留前三个网段），无法直接关联到具体个人。对于您主动提供的邮箱地址，我们使用独立的密钥进行加密存储，加密算法为AES-256-GCM。内部员工访问用户数据需经过双重身份验证，且访问操作会被记录在审计日志中，审计日志保存期为6个月。

Cookie 与同类追踪技术说明

本平台使用Cookie及本地存储技术以提升您的浏览体验。我们使用的Cookie主要分为三类：严格必要型Cookie、性能分析型Cookie与偏好设置型Cookie。严格必要型Cookie用于维持会话状态，例如记住您的语言偏好或下载表单的临时输入内容，此类Cookie无法禁用。性能分析型Cookie帮助我们统计页面访问量，我们使用的是自建统计脚本，不接入任何第三方广告分析工具，因此不会将您的浏览行为共享给广告联盟。

偏好设置型Cookie用于记录您是否已阅读过本隐私政策或是否关闭过弹窗提醒。所有Cookie的默认有效期不超过13个月。您可以通过浏览器设置自行删除或阻止Cookie，但请注意，禁用严格必要型Cookie可能导致部分交互功能（如在线客服弹窗）无法正常使用。本平台不使用Flash LSO或EverCookie等难以清除的追踪技术，也不使用设备指纹识别技术。

第三方数据共享与委托处理

我们郑重承诺：本平台不会出售、出租或以任何形式交易您的个人信息。在特定情况下，我们可能与以下三类第三方共享必要的数据，且共享范围严格限定在服务所需的最小限度内。

• 云服务提供商：用于托管网站服务器与数据库。数据存储区域位于中国境内（上海/北京可用区）。服务商已通过等保三级认证。
• 邮件分发服务商：用于向您发送工单回复通知或密码重置邮件。我们仅共享您的邮箱地址，且合同中明确禁止服务商将邮箱用于任何其他营销目的。
• 法律合规机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尝试提前通知您（除非法律禁止）.

除上述情况外，若因业务合并、收购或资产转让导致您的数据发生转移，我们将要求继任方继续遵守本隐私政策，并在转移前通过站内公告通知您。

用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以答复。

1. 访问权：您有权获取我们持有的关于您的个人信息副本，包括但不限于您提交的历史工单记录、邮箱地址及处理状态。
2. 更正权：若您发现提供的个人信息有误，可随时要求我们进行修改或补充。
3. 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现无需继续保留、您撤回了授权同意、我们违反法律收集或使用信息。删除请求将在30日内执行完毕。
4. 撤回同意权：对于基于您同意而进行的处理活动（如接收活动通知），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：虽然本平台不强制注册账号，但若您订阅了邮件列表，您可通过邮件中的"取消订阅"链接或联系客服进行注销，注销后您的邮箱将从分发名单中移除。

信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，涵盖物理、网络、主机、应用与数据五个层面。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，数据库采用透明数据加密（TDE）技术，备份文件同样经过加密处理。在访问控制层面，生产环境与开发环境严格隔离，运维人员需通过堡垒机进行审计操作。

我们定期进行安全漏洞扫描与渗透测试，频率为每季度一次。同时，我们建立了应急响应机制，一旦发生数据安全事件，将在72小时内向主管部门报告，并在48小时内通知可能受影响的用户。2024年全年，本平台未发生任何数据泄露事件，且顺利通过了两次由第三方机构执行的信息安全审计。

政策更新与联系我们

本隐私说明最近更新日期为2025年5月20日。随着法律法规演进或业务功能调整，我们可能对本政策进行修订。修订后的政策将在此页面发布，并更新页面顶部的"生效日期"。若变更涉及收集信息范围缩小、使用目的变更或共享对象调整，我们将通过弹窗或邮件方式向您发送显著通知。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护负责人邮箱：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路2号（邮编201203），收件人：法务合规部 - 数据保护组。我们承诺在收到咨询后的7个工作日内给予初步答复。如果您对我们的处理方式不满意，您有权向网信部门或电信主管部门进行投诉举报。