隐私说明与数据保护政策
本隐私政策适用于 view.dl-pg-majianghule.com.cn 域名下的所有页面与子服务。我们深知个人信息的重要性，并承诺以最高标准保护你的数据安全。本政策将详细阐述我们如何收集、使用、存储及共享你的信息。请在使用本网站前仔细阅读。
一、信息收集范围与类型
为了提供精准的麻将胡了攻略推荐与资源下载服务，我们可能在以下场景中收集你的必要信息。我们严格遵循"最少够用"原则，绝不收集与本站服务无关的敏感数据。
1. 主动提交的信息
- 邮箱地址：当你在下载免费资源、订阅《刷分思路内参》或注册尊享会员时，我们需要你提供有效的邮箱地址，用于发送下载链接与更新通知。
- 设备指纹信息：当你提交"隐私数据删除请求"时，我们可能需要你提供设备指纹（如 Cookie ID）以准确定位你的历史数据。
- 通信内容：当你通过邮件联系我们时，我们会保留完整的通信记录，包括你的邮箱地址、邮件正文以及我们回复的内容，用于解决你的问题。
2. 自动收集的信息
- 日志数据：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、停留页面、点击流数据。这些信息用于分析站内内容受欢迎程度，优化页面布局。
- 设备信息：屏幕分辨率、语言偏好、设备型号。用于确保页面在不同终端上的正常渲染。
- 行为数据：页面滚动深度、按钮点击次数。用于评估攻略文章的可读性与实用性。
我们不会主动收集你的真实姓名、家庭住址、身份证号码或任何形式的支付账户信息。若未来业务需要涉及此类信息，我们将单独征得你的明示同意。
二、信息使用目的与合法性基础
我们仅将收集到的信息用于以下明确目的，绝不会超出必要范围进行二次利用：
- 核心服务提供：发送你请求的下载资源、提供会员专属内容访问权限、维护网站的基本安全与稳定。
- 个性化体验优化：基于你的阅读偏好（如更关注麻将胡了还是麻将胡了2），为你调整首页推荐攻略的顺序与侧重点。此过程完全基于自动化算法，不涉及人工画像。
- 安全风控：检测并阻止恶意爬虫、暴力破解、垃圾邮件等非法行为。IP 地址与 User-Agent 信息在此场景下会保留 30 天。
- 法律合规：当收到具有法律效力的传票或法院命令时，我们可能需要在法律允许的范围内披露部分数据。
我们处理个人信息的法律依据主要基于"履行合同所必需"（为你提供下载服务）与"正当利益"（保障网站安全与改进产品）。对于任何基于"正当利益"的数据处理，你均有权提出异议。
三、Cookie 与追踪技术说明
本网站使用 Cookie 及类似技术来提升你的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的偏好设置。
我们使用的 Cookie 分类如下：
| Cookie 类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 用于维持会话状态，防止跨站请求伪造（CSRF）。例如，当你登录尊享会员账号时，此 Cookie 用于标识你的登录状态。 | 会话结束即失效 |
| 偏好设置型 | 记录你选择的语言、字体大小、以及是否同意隐私政策等偏好。 | 1 年 |
| 统计分析型 | 由自建统计工具（非第三方）生成，用于聚合分析页面访问量、来源渠道。所有数据均经过匿名化处理，无法追溯到个人。 | 2 年 |
我们目前未接入任何第三方广告联盟，因此不存在广告追踪 Cookie。你可以在浏览器设置中禁用所有 Cookie，但请注意，禁用后你将无法正常使用会员登录功能，也无法下载需要识别身份的加密资源包。
四、第三方数据共享与委托处理
我们承诺，除以下两种情况外，我们不会向任何第三方出售、出租或共享你的个人身份信息：
- 委托处理方：我们使用第三方邮件服务商（如阿里云邮件推送）来发送下载链接与通知。该服务商仅能接触到你的邮箱地址，且必须遵守与我们签订的《数据处理协议》，禁止将数据用于任何其他目的。
- 法律强制要求：当政府机关依据法定程序提出正式要求时，我们会在法律允许的范围内配合提供必要的数据。
我们不会将你的数据用于任何形式的用户画像交叉比对，也不参与任何数据交换联盟。你的数据只服务于你与本站之间的关系。
五、您的权利：访问、更正与删除
根据《个人信息保护法》及 GDPR 相关精神，您对您的个人信息拥有以下控制权：
- 访问权：你有权要求我们提供一份我们持有的关于你的个人信息副本。
- 更正权：若你发现邮箱地址等信息有误，可随时邮件通知我们进行修改。
- 删除权（被遗忘权）：你可以要求我们删除你的个人数据。除非法律要求我们必须保留（如税务记录），否则我们将在 7 个工作日内执行删除操作。
- 限制处理权：在争议解决期间，你可以要求我们暂停处理你的数据。
- 数据可携带权：你有权要求我们将你的数据以结构化、机器可读的格式（如 JSON）提供给你。
如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"隐私权利请求"。我们会在 15 个工作日内完成身份验证并予以答复。为了保障账户安全，我们可能需要你提供注册邮箱收到的验证码。
六、信息安全保障措施
我们采用了多种技术手段和管理制度来防止数据泄露、损毁或丢失：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密通道，确保数据在传输过程中不被窃听。
- 存储加密：数据库中的邮箱地址字段使用 AES-256 算法进行加密存储，即使数据库被非法获取，攻击者也无法直接读取明文。
- 访问控制：服务器采用最小权限原则，仅极少数运维人员拥有数据库的高权限访问资格，且所有操作均记录在审计日志中。
- 定期备份：数据每日自动增量备份，每周全量备份。备份文件同样经过加密处理，存储于独立的隔离存储区域。
尽管我们已采取上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在 48 小时内通过邮件或站内公告的方式通知受影响的用户，并上报相关监管机构。
七、政策更新与通知机制
我们保留随时修改本隐私政策的权利。重大变更（如收集数据类型增加、使用目的改变）将采取以下方式通知你：
- 在本页面顶部显示显著的通知横幅，持续至少 7 天。
- 对于留有邮箱地址的注册用户，我们将单独发送邮件摘要，说明变更要点及生效日期。
- 对于非注册用户，我们建议你定期回访本页面查看最新政策版本。
政策底部会标注"最近更新日期"。你在变更生效后继续使用本网站，即视为你接受修订后的政策。若你不同意修订内容，你有权停止使用并请求删除你的数据。
八、联系我们与数据保护官
如果你对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 数据保护官邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大夏 12 层 1206 室（收件人：法务部 / 数据保护官）
我们将在 15 个工作日内对你的疑问进行答复。如果你对我们的处理方式不满意，你还有权向当地网信部门或个人信息保护监管机构进行投诉举报。
最近更新日期：2024 年 10 月 26 日