隐私说明与个人信息保护政策

信息收集范围与类型

根据"最小必要"原则，我们仅收集提供导航服务所必需的信息。具体分为以下三大类：

• 用户主动提交的信息：当你在本平台注册账户、订阅邮件通知或参与社区活动时，我们可能收集你的昵称、电子邮箱地址、以及你自愿填写的偏好信息（如感兴趣的游戏版本）。若你通过邮件联系我们，我们也会保留通信记录以用于后续服务质量追踪。
• 自动采集的日志信息：当你访问本平台时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及在本站的浏览路径（如点击了哪些下载链接）。此类数据以聚合形式存储，无法单独识别特定个人身份。
• 设备与网络标识信息：为提升安全防护水平，我们可能采集设备指纹（Device Fingerprint）的哈希值，用于检测异常登录或自动化爬虫攻击。该哈希值不可逆，无法还原为原始设备标识。

我们特别声明：本平台不收集任何与游戏账户相关的敏感信息，包括但不限于游戏密码、支付密码、身份证号或银行账户信息。所有游戏内的交易均发生在运营商平台，与本平台无关。

信息使用目的与法律依据

我们仅将收集的信息用于以下明确目的，且不会超出必要范围进行二次利用：

1. 提供核心导航服务：日志信息用于分析站内流量走向，例如判断哪个版本的《麻将胡了》下载页最受欢迎，从而优化导航排序。处理依据为"履行服务合同所必需"。
2. 个性化内容推荐：基于你浏览的页面类型，我们可能通过 Cookie 记录你的偏好，用于在下次访问时优先展示你可能感兴趣的版本更新公告。处理依据为"合法利益"，你可以随时通过浏览器设置关闭个性化推荐。
3. 安全防护与异常监测：IP 地址与设备指纹哈希值用于识别分布式拒绝服务攻击（DDoS）或恶意抓取行为。处理依据为"履行法律义务"与"合法利益"。
4. 邮件订阅服务：若你主动订阅了版本更新提醒，我们将使用你的邮箱发送通知。每封邮件底部均包含一键退订链接，退订后你的邮箱地址将在 48 小时内从分发列表中删除。

Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术来提升访问体验。具体使用场景如下：

• 必要 Cookie：用于维持登录状态（若你注册了账户）与记住你的 Cookie 偏好设置。此类 Cookie 无法禁用，否则将影响网站基本功能。
• 分析型 Cookie：我们使用自建的轻量级分析脚本（非 Google Analytics），统计页面访问次数、独立访客数等基础指标。该脚本不跨站追踪用户，且数据存储于香港机房的服务器内。
• 偏好设置 Cookie：用于记录你选择的界面语言（简体中文/繁体中文）以及是否已阅读过本政策。有效期设置为 180 天，到期后自动清除。

我们明确不使用任何第三方广告追踪 Cookie，也不与广告联盟（如 Google AdSense）共享用户行为数据。这意味着你在本平台的浏览记录不会被用于在其他网站上展示个性化广告。

第三方数据共享与跨境传输

我们承诺不出售、出租或交易你的任何个人信息。仅在以下特定场景下，可能涉及有限的数据披露：

• 服务器托管服务商：本平台服务器部署于香港新世界电讯（New World Telecom）的数据中心。该服务商仅作为数据处理者，无权将数据用于任何其他目的。我们已与其签署包含标准合同条款（SCC）的数据处理协议。
• 法律合规要求：若接到具有管辖权的法院或监管机构发出的有效法律文书，我们可能被迫披露特定用户的 IP 地址与访问日志。我们会在法律允许的最大范围内尝试通知受影响用户。
• 业务转让情形：若本平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移。我们将在转移前 30 日通过网站显著公告通知你，并提供数据删除或导出选项。

关于跨境传输：由于我们的运营主体位于香港，而服务器也位于香港，因此数据存储与处理均在香港境内完成，不涉及向中国大陆或欧盟境外传输数据。若未来因业务扩展需变更存储地，我们将提前 30 天发布更新公告。

用户权利与数据管理

根据适用法律，你拥有以下与个人信息相关的权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回应：

1. 访问权：你可以请求获取我们持有的关于你的所有个人信息副本，包括但不限于注册邮箱、IP 地址、浏览日志。首次请求免费，后续重复请求可能收取合理的人工成本费。
2. 更正权：若你发现注册信息有误，可随时通过邮件要求更正。我们会在 3 个工作日内完成核实与更新。
3. 删除权（被遗忘权）：你可以要求我们删除你的全部个人信息。收到请求后，我们将在 7 个工作日内从活动数据库中移除你的数据，并在 30 日内从备份系统中清除。
4. 限制处理权：若你对我们数据处理的法律依据存在异议，可以要求限制对特定数据的处理，直至争议解决。
5. 数据可携带权：你可以要求以结构化、机器可读的格式（如 CSV）导出你的个人数据。
6. 撤回同意权：对于基于同意处理的数据（如邮件订阅），你可以随时撤回同意，撤回不影响撤回前处理的合法性。

我们鼓励用户定期审视本隐私政策。若你发现任何涉及未成年人隐私的疑似违规行为，请立即通过上述邮箱举报，我们将在 24 小时内启动内部调查。

信息安全保障措施

我们采取了一系列技术与管理措施来保护你的数据安全，具体包括：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。所有下载链接均强制使用 HTTPS 前缀。
• 存储加密：服务器数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，且每 90 天自动轮换。
• 访问控制：仅运营团队的核心成员拥有数据库访问权限，且所有访问操作均记录审计日志。日志保留期为 6 个月。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计。最近一次测试完成于 2024 年 9 月，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若发生数据泄露事件，我们将在 72 小时内通过站内公告与邮件两种方式通知受影响用户，并向香港个人资料私隐专员公署（PCPD）报告。

政策更新通知机制

我们可能不时修订本隐私政策。重大变更（如扩大数据收集范围、引入新的追踪技术）将在生效前至少 14 日通过网站首页横幅通知发布。非重大变更（如措辞优化、联系方式更新）将在本页面直接更新，并在页面顶部标注"最后修订日期"。我们建议你每次访问时查看本页顶部的修订日期，以了解最新实践。

若你对本政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：

• 电子邮箱：[email protected]（推荐）
• 邮寄地址