隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了中文版下载服务的过程中，我们会遵循"最小必要"原则，仅收集为了提供服务所必需的信息。我们不会收集与下载服务无关的个人敏感信息，如身份证号码、银行账户、生物识别信息等。

具体而言，我们收集的信息分为以下三类：

• 设备与技术信息：当您访问我们的下载页面时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备型号（如小米 14、iPhone 15）以及访问时间。这些信息用于生成统计分析数据，以帮助我们判断不同设备的兼容性问题，优化下载链接的分配策略。
• 下载交互信息：当您点击下载按钮时，我们会记录您的下载行为日志，包括下载的文件版本（标准版/麻将胡了2）、下载耗时、是否下载完成。这些数据仅用于监控 CDN 节点服务质量，确保您每次都能获得满速下载体验。
• 您主动提交的信息：当您通过"联系我们"页面发送邮件或提交工单时，我们会收集您留下的邮箱地址、手机号码（选填）以及您在邮件正文中描述的问题详情。这些信息仅用于回复您的咨询。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均用于明确且合法的目的，绝不会超出以下范围进行二次利用。我们不会将您的个人信息用于任何与下载服务无关的商业活动，例如广告精准投放。

具体使用场景包括：1) 用于识别并解决您在下载过程中遇到的特定技术故障，例如判断是否为特定运营商网络导致的连接中断；2) 用于安全审计，若检测到同一 IP 在短时间内高频下载文件，我们可能会临时限制该 IP 的下载权限，以防止恶意刷量或服务器攻击，该限制通常会在 24 小时内自动解除；3) 用于改进我们的服务内容，例如分析用户偏好的游戏版本，从而决定未来服务器资源的部署优先级。我们仅处理实现上述功能所必需的信息，处理方式包括加密存储、去标识化聚合分析等。

三、Cookie 与类似追踪技术的使用

我们的网站使用 Cookie 和本地存储（LocalStorage）技术来提升您的访问体验。需要特别说明的是，本平台不设置任何跨站追踪 Cookie，也不允许第三方广告联盟在我们的页面上设置追踪代码。

具体使用情况如下：我们使用一种名为"download_session"的会话 Cookie，用于在您点击下载时记录当前的版本选择状态，避免因页面刷新导致下载参数丢失。该 Cookie 为临时的，关闭浏览器后即失效。此外，我们使用 LocalStorage 存储您的"下载偏好"（例如您上次选择的是标准版还是麻将胡了2），以便下次访问时为您默认勾选。您可以通过浏览器设置清除所有站点数据，但这不会影响您正常下载文件，仅需要重新选择一次版本偏好。我们不会使用 Cookie 来追踪您在第三方网站上的活动。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. CDN 加速服务商：为了将安装包快速分发至全球各地，我们使用了云分发网络（CDN）服务。当您下载文件时，您的 IP 地址会透传给 CDN 节点，以便就近选择服务器。该服务商仅作为数据传输管道，不会存储您的任何个人信息。
2. 游戏版权方：当您通过我们下载并激活游戏时，为了验证版本合法性及发放新手礼包，我们可能会将您的设备标识符（非个人身份信息）与游戏服务器进行同步校验。此过程不涉及您的姓名、邮箱等联系信息。
3. 执法机构要求：在法律法规要求或应有权机关依法调取时，我们会在法律允许的范围内提供必要的信息。

我们承诺，任何接受我们委托处理个人信息的第三方，均受到严格的保密协议约束，且不得将您的信息用于任何其他目的。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。由于我们的服务不涉及强制注册账号，大部分信息是以匿名化或假名化形式存在的，因此您可以直接通过以下方式行使您的权利：

• 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。请发送邮件至 privacy@ 提出申请，我们将在 15 个工作日内提供。
• 删除权：若您希望删除您的下载记录或通过工单系统提交的个人信息，您可以在支持中心提交"删除个人信息"工单。我们会在核实您的身份（通常通过验证您提交工单时使用的邮箱）后，于 7 个工作日内删除后台相关数据。
• 撤回同意权：对于基于您同意处理的信息，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：本平台无独立账号体系，因此不存在账号注销操作。但若您曾通过游客模式登录游戏并绑定了手机号，游戏内的账号注销操作请通过游戏内的"设置-账号注销"功能执行。

六、信息安全保障措施

我们采用了符合行业标准的安全防护措施来保护您的信息免受未经授权的访问、公开、篡改或破坏。具体措施包括：

传输层面，全站启用 TLS 1.3 加密协议，确保您在下载过程中与服务器之间的数据传输是加密的，防止中间人攻击。存储层面，对于您主动提交的邮箱地址等数据，我们使用 AES-256 算法进行加密存储，数据库访问权限实行最小权限原则，仅运维负责人与高级技术支持工程师拥有解密密钥。同时，我们定期（每季度）进行渗透测试与漏洞扫描，及时发现并修复潜在的安全隐患。若不幸发生数据安全事件，我们将在 72 小时内通过站内信或邮件告知您，并上报监管部门。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的迭代，我们可能会适时修订本政策。我们不会在未经您明确同意的情况下，实质性减少您在本政策项下享有的权利。

对于重大变更（例如收集信息范围扩大、信息使用目的改变），我们会在网站首页发布显著公告，并通过邮件或站内信向您发送通知。政策更新版本自发布之日起生效，若您在政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策。本政策最近一次更新日期为 2024 年 5 月 20 日，版本编号为 v3.2。

八、联系我们与监管渠道

若您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们取得联系：

个人信息保护负责人邮箱：[email protected]

邮寄地址：上海市徐汇区宜州路 188 号 B 座 15 楼 法务部（数据合规组）收，邮编 200233。

我们通常会在收到您的问题后 15 个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市徐汇区网信部门或电信管理部门进行投诉举报。