隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循“最少必要”原则收集信息。根据您与平台交互方式的不同，收集的数据分为以下三类：

1. 您主动提供的信息

当您通过“联系我们”页面提交工单、参与攻略投稿或申请商务合作时，我们会收集您的电子邮箱地址、游戏内昵称（如有）以及您在邮件正文中主动披露的截图或录屏文件。这些信息仅用于处理您的特定请求，例如回复技术问题或审核投稿内容。我们不会强制要求您提供真实姓名、家庭住址或身份证号码。

2. 通过 Cookie 及类似技术自动收集的信息

当您浏览本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及着陆页面路径。此外，我们使用第一方 Cookie 存储您的语言偏好与下载历史记录（仅记录文件 ID，不记录游戏内行为）。需要特别说明的是，我们不会在本平台部署任何用于跨站追踪的第三方广告 Cookie。

3. 与游戏 APK 相关的本地数据

本平台提供的“麻将胡了”APK 文件本身由游戏开发商编写。在您安装并运行游戏后，游戏客户端会独立于本平台收集您的设备型号、MAC 地址（仅限安卓 10 以下版本）以及游戏内操作日志。此类数据的收集与处理受游戏开发商隐私政策约束，本平台不承担连带责任。但我们会在下载页面明确标注“该游戏包含独立隐私政策”的提示。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下场景：

• 提供核心下载服务：使用 IP 地址与 UA 信息来识别您的设备类型，以匹配兼容的 APK 版本与 CDN 加速节点，确保下载速度。
• 工单处理与用户支持：使用您提供的邮箱地址回复咨询，并可能通过您提交的游戏截图来定位版本 Bug。
• 安全风控与反欺诈：分析下载频率与 IP 地理分布，以拦截恶意爬虫或 CC 攻击。例如，若同一 IP 在 1 分钟内请求超过 30 次下载，系统将自动封禁该地址 2 小时。
• 内容优化与数据分析：基于聚合后的访问数据（不含个人标识）分析热门攻略的阅读完成率，以调整内容排版。

处理上述信息的法律依据基于《中华人民共和国个人信息保护法》第十三条规定的“订立、履行合同所必需”及“基于您同意的处理”。我们不会将您的个人信息用于任何与上述目的无关的自动化决策，包括但不限于用户画像分析。

三、Cookie 与同类追踪技术详解

本平台使用的 Cookie 均为“必要型”或“功能型”，不涉及“营销型”或“广告型”Cookie。具体分类如下：

您可以通过浏览器设置删除或阻止上述 Cookie。但请注意，禁用“download_session”将导致您无法直接点击下载按钮，需手动复制下载链接。我们目前未采用 Local Storage 或 IndexedDB 在您的浏览器中存储任何数据。

四、第三方数据共享与跨境传输

我们承诺不向任何第三方出售或出租您的个人信息。但在以下有限情形下，数据可能会被共享：

1. CDN 加速服务商

为向全球用户提供高速下载体验，我们使用了分布在全球 12 个节点的 CDN 服务。当您发起下载请求时，您的 IP 地址会被传输至距离您最近的边缘节点。该服务商仅处理网络层数据，无法读取您的邮箱或游戏内容。

2. 安全检测服务商

我们委托第三方安全实验室对上传的 APK 文件进行动态行为分析。在此过程中，实验室可能会获取文件的哈希值及代码特征，但不会接触到下载者的个人信息。

3. 法律强制披露

若监管机构依据法定程序提出正式要求，我们将在法律允许的范围内披露必要的信息。我们会通过邮件通知您（除非法律禁止提前告知）。

关于跨境传输：本平台服务器位于中国香港特别行政区。若您从中国大陆或全球其他地区访问，您的数据将进行跨境传输。我们已与云服务商签署了《数据处理协议》，确保传输过程符合 GDPR 及中国个保法的等效保护水平。

五、您的权利与数据主体请求

根据适用的隐私法规，您对自身数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应。

• 访问权：获取我们持有的关于您的具体数据副本。
• 更正权：修正不准确的个人信息，例如更改绑定的邮箱地址。
• 删除权（被遗忘权）：要求删除您的工单记录及邮箱信息。请注意，删除请求可能影响我们为您提供后续售后服务的能力。
• 限制处理权：在争议期间暂停对您数据的处理。
• 数据可携权：以结构化、机器可读的格式获取您提供给我们的数据。

为验证身份，处理上述请求时我们需要您提供注册邮箱并发送一封确认邮件。若您无法访问该邮箱，我们可能需要您提供最近一次下载的文件名及时间戳以核实身份。我们不收取处理请求的费用，但对于明显重复或毫无根据的请求，我们保留收取合理工本费的权利。

六、信息安全保障措施

我们采取了组织与技术双重措施来保护您的数据安全。在技术层面，所有页面均启用 TLS 1.3 加密协议，确保数据传输过程中的机密性。服务器端部署了 Web 应用防火墙（WAF），可拦截 SQL 注入与 XSS 攻击。在组织层面，仅经过背景审查的运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中，保留期为 6 个月。

针对 APK 文件的安全，我们建立了“源文件哈希比对”机制。每次上传新版本前，安全团队会与游戏开发商提供的官方校验值进行比对，确保文件未被篡改。若发生数据泄露事件，我们将在发现后的 72 小时内通过站内信及邮件通知受影响的用户，