麻将胡了官网隐私说明与数据保护政策

一、信息收集的范围与类型

我们坚持“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们收集的信息类型分为以下两类：

1. 主动提供的信息： 当您在“下载”页面提交获取策略包请求时，我们会收集您的电子邮箱地址。该邮箱仅用于发送您所请求的资源下载链接，以及后续（如适用）发送版本更新通知。当您通过“联系我们”页面发送咨询邮件时，我们会收集您的邮箱地址及邮件内容中可能包含的任何个人信息，以便于回复您的咨询。

2. 自动收集的日志信息： 当您访问本网站时，我们的服务器（基于 Nginx）会自动记录一些标准日志信息，包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径（如 /download 或 /about）。这些信息无法直接识别您的个人身份，主要用于网站安全监控（如防御 DDoS 攻击）、流量统计分析以及内容偏好分析。

特别说明： 本网站不收集任何形式的敏感个人信息，例如身份证号码、银行账户信息、精确的地理位置信息（GPS）或通讯录数据。我们也不要求用户注册账号，因此不存在存储用户密码的风险。

二、信息使用目的与处理方式

我们收集上述信息的目的具有明确的限定性，绝不会用于超出本政策范围之外的用途。具体使用场景如下：

• 提供核心服务： 使用您的邮箱地址向您发送您主动请求的《麻将胡了刷分思路解析》资源包。这是履行“下载”服务所必需的一环。
• 安全与防滥用： 分析服务器日志中的 IP 地址和 User-Agent 信息，用于识别和阻止恶意爬虫、暴力破解尝试及其他违反网站使用规则的行为。例如，若同一 IP 在短时间内请求下载超过 100 次，系统将自动封锁该 IP 24 小时。
• 内容优化与数据分析： 聚合分析页面访问日志，了解用户最关注的是“麻将胡了2 攻略”还是“刷分思路解析”，从而指导我们生产更符合用户需求的内容。该分析仅基于聚合数据，不涉及个体追踪。
• 法律合规： 在法律法规要求或政府机关依法提出强制性要求时，我们可能会披露相关信息。

我们承诺，绝不会将您的邮箱地址出售、出租或交易给任何第三方用于其自身的营销目的。我们也不会向任何广告联盟（如 Google Adsense）共享您的个人信息用于行为定向广告。

三、Cookie 与同类追踪技术说明

本网站使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。我们对此的解释如下：

1. 必要型 Cookie： 我们使用一个会话级别的 Cookie 来维护您的访问状态，例如记住您是否已成功获取下载密码，以避免您在访问下载页面时反复输入验证信息。该 Cookie 在您关闭浏览器后即失效。

2. 分析型 Cookie： 我们目前部署了自建的、隐私友好的访问统计脚本（基于 Matomo 分析平台），该脚本默认不跨域追踪，且不设置第三方 Cookie。我们通过该工具了解访问量、热门页面、平均停留时长等宏观指标。该工具的配置已开启“IP 匿名化”处理，存储的 IP 地址已去除最后一段字节。

3. 第三方 Cookie： 本网站目前未接入任何需要设置第三方 Cookie 的服务（如 YouTube 视频嵌入、Twitter 分享按钮等）。如果未来因功能扩展需要引入此类服务，我们将在本政策更新时明确告知，并在引入前征求您的同意（通过 Cookie 同意横幅）。

您可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用 Cookie 可能导致下载功能无法正常使用，因为我们需要依靠 Cookie 来验证下载请求的合法性。

四、第三方数据共享与跨境传输

我们秉持“非必要不共享”的原则。在以下极其有限的情形下，您的数据可能会被特定第三方处理：

• 邮件服务提供商： 为了向您发送下载链接邮件，我们使用企业邮箱服务（如阿里云企业邮或 Zoho Mail）。您的邮箱地址会传输至该邮件服务提供商的服务器上进行处理。我们已与这些服务商签订了数据处理协议（DPA），确保其遵循 GDPR 或《个人信息保护法》的同等安全标准。
• 云服务器托管商： 我们的网站托管于中国大陆境内的数据中心（如阿里云 ECS 或腾讯云 CVM）。您的访问日志数据存储于该服务器上。我们选择境内服务商是为了确保数据不出境，符合《网络安全法》的要求。
• 政府监管机构： 依据《中华人民共和国网络安全法》及其他法律法规，配合公安机关、国家安全机关等依法进行的调查取证工作。

除上述情况外，我们不会将您的任何个人信息传输给任何其他商业实体。我们严禁将数据用于任何形式的“大数据风控”或“用户画像”出售。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。由于我们收集的信息极为有限，这些权利的行使流程也相对简单：

1. 访问权： 您有权通过发送邮件至我们的数据保护邮箱，询问我们是否持有您的个人信息（如您的邮箱地址），并要求提供该信息的副本。
2. 更正权： 如果您发现我们记录的邮箱地址有误（例如您曾经拼写错误导致收不到下载邮件），您可以要求我们进行更正。
3. 删除权（被遗忘权）： 您有权要求我们删除我们持有的关于您的个人信息。例如，若您不再希望接收任何更新通知，您可以要求我们从邮件列表中彻底移除您的地址。我们将在 7 个工作日内完成删除操作，并出具书面确认。
4. 撤回同意权： 对于基于您同意进行的处理（如发送下载邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

如需行使上述任何权利，请发送邮件至 [email protected]，并在邮件中清晰说明您的请求类型。为保障账户安全，我们可能会要求您提供原下载请求时使用的邮箱地址以验证身份。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全：

• 传输加密： 本网站全站启用 HTTPS 协议（TLS 1.2 及以上版本），确保您在浏览和提交邮箱时数据在传输过程中被加密，防止中间人攻击。
• 存储加密： 服务器硬盘采用 AES-256 加密算法进行静态数据加密。即使物理硬盘被盗，数据也无法被直接读取。
• 访问控制： 仅网站核心运维人员（不超过 3 人）拥有服务器后台的管理员权限，且所有管理员账号启用了双因素认证（2FA）。
• 定期备份： 我们每日进行数据增量备份，每周进行全量备份。备份数据存储于不同可用区的独立存储桶中，以防止区域性故障导致的数据丢失。
• 漏洞管理： 我们每季度会进行一次针对 Web 应用的常见漏洞扫描（如 OWASP Top 10），并及时修补已知漏洞。

尽管我们有上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己，例如不要重复使用过于简单的密码（虽然我们无登录机制，但请保护好您的邮箱账户本身）。

七、政策更新与通知机制

随着法律法规的演进或网站功能的变化，本隐私政策可能会不时更新。我们承诺将通过以下方式通知您重大变更：

• 页面显著位置公告： 我们将在官网首页顶部展示“隐私政策已更新”的横幅，持续展示 7 天。
• 更新时间戳： 本政策页面的底部将明确标注“最近更新日期”。我们建议您每次访问时留意该日期。
• 邮件通知（如适用）： 若变更涉及收集信息类型或使用目的的重大变化，且我们持有您的邮箱地址，我们将向您发送单独的邮件通知。

本政策的最近更新日期为 2025 年 3 月 1 日。若您在本政策更新后继续使用本网站服务，即视为您已阅读并理解更新后的政策条款。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道与我们联系：

数据