隐私说明:您的数据安全与信息保护政策全览
「麻将胡了」官方网站(以下简称"本平台"或"我们")深知个人信息对您的重要性,并全面遵循《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等相关法律法规的要求。本隐私说明旨在以清晰、透明的语言,向您阐述我们收集哪些信息、为何收集这些信息、如何使用与保护这些信息,以及您所享有的相关权利。请您在使用本平台前仔细阅读本政策,当您点击"同意"或继续使用我们的服务时,即视为您已充分理解并同意本政策的全部内容。
本政策适用于wan.pg-mahjong-hl.com.cn域名下的所有页面及功能,包括但不限于攻略浏览、资源下载、牌谱复盘工具、社区评论及积分系统。需要特别指出的是,本平台不涉及任何形式的真钱赌博或现金交易,所有内容均围绕麻将技巧研究与娱乐交流展开。我们仅收集提供服务所必需的最少信息,绝不过度采集。
信息收集范围与类型:明确界定,最小化采集
我们根据您在平台上的不同操作行为,将收集的信息分为三大类,并严格限定在提供服务所必需的范围内。第一类是基础账号信息:当您注册账号时,我们需要收集您的用户名、电子邮箱地址及经过加密处理的密码。若您选择使用第三方账号(如微信、QQ)快捷登录,我们将仅获取您在第三方平台授权的公开信息(头像、昵称及唯一标识符),用于创建账号映射关系。
第二类是设备与技术日志信息:当您访问本平台时,服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、来源页面及浏览的页面记录。这些信息主要用于保障网络安全(如识别异常流量攻击)、优化页面加载速度及进行流量统计分析,无法单独用于识别您的个人身份。第三类是您主动提交的内容信息:包括您在下载资源时填写的需求问卷、在社区发布的攻略评论、通过"联系我们"页面提交的咨询邮件内容等。我们仅将此类信息用于回应您的请求或改善服务质量。
特别说明:本平台不主动收集您的精确地理位置、通讯录、相册等敏感个人信息。在未获得您明确单独同意的情况下,我们不会收集您的生物识别信息或健康数据。
信息使用目的与方式:合法合规,限定用途
我们收集上述信息的核心目的,是向您提供稳定、个性化的内容服务。具体而言,您的账号信息用于实现登录验证、积分累积与兑换、下载历史记录同步等核心功能;您的设备与技术日志用于生成聚合性的用户行为报告,以帮助我们分析哪些攻略内容最受欢迎、哪些页面存在访问瓶颈,从而优化内容布局与服务器资源配置,提升您的浏览体验。
此外,在获得您事先明确同意的前提下,我们可能会使用您的邮箱地址向您发送版本更新通知或您订阅的专题研究推送。此类通信邮件中会明确包含"一键退订"链接,您随时可以取消订阅。我们郑重承诺:绝不会将您的个人信息用于任何与提升本平台服务无关的商业活动,更不会向第三方出售或出租您的任何信息。所有数据的使用均遵循"目的限制原则",即超出原收集目的的使用,必须重新获得您的授权。
第三方数据共享政策:严格限制,安全合规
我们承诺,除以下三种特定情形外,我们不会向任何第三方共享、转让或公开披露您的个人信息。第一种情形是法定披露义务:当我们收到监管机构(如网信办、公安机关)依据法定程序提出的正式调查令或协助请求时,我们会在法律允许的范围内予以配合。在非紧急情况下,我们会通过站内信或邮件提前通知您(法律禁止提前通知的情形除外)。
第二种情形是必要服务提供商:为维持网站运行,我们使用了云服务器托管服务(部署于阿里云华东节点)及邮件推送服务(用于发送系统通知)。这些服务商仅能接触到为完成其服务所必需的技术数据(如服务器日志),且均受到严格的保密协议约束,禁止将数据用于任何其他用途。第三种情形是合并或收购:若本平台涉及资产重组、合并或被收购,您的个人信息可能作为资产的一部分进行转移。在此类事件发生前,我们将通过显著公告通知您,并确保接收方继续受本隐私政策约束,否则我们将重新征得您的同意。
用户权利:访问、修改、删除与注销指南
根据相关法律法规,您对您的个人信息享有充分的控制权。您有权随时访问(查询)我们持有的您的个人信息副本,有权更正(修改)不准确或不完整的信息。您可以在登录后,通过"个人中心" -> "账号设置"页面直接修改您的昵称、绑定邮箱等基础资料。对于无法自助修改的字段,您可以通过联系客服提交更正申请。
您有权要求删除您的个人信息。在以下情形中,您可以向我们提出删除请求:处理目的已实现、您撤回同意、我们违反法律或约定处理信息、您不再使用我们的服务。您可以通过"个人中心" -> "账号安全" -> "注销账号"功能一键发起注销流程。账号注销后,我们将停止为您提供服务,并在15个工作日内删除或匿名化处理您的全部个人信息(法律法规要求保留的日志除外)。请注意,注销账号是不可逆的操作,您的积分、下载记录及评论内容将同时被清空,请谨慎操作。
信息安全保障措施:多重防护,全链路加密
保障您的信息安全是我们的首要责任。在数据传输层面,全站启用TLS 1.3加密协议,确保您在浏览器与服务器之间的所有通信均经过高强度加密,有效防止中间人攻击与数据窃听。在数据存储层面,您的密码采用加盐的bcrypt算法(成本因子为12)进行单向哈希存储,即使数据库发生泄露,攻击者也无法逆向还原您的明文密码。我们的数据库部署于国内高等级数据中心,具备异地灾备能力,数据持久性达99.999%。
在内部管理层面,我们实施了严格的访问控制机制。仅运营主管及核心运维人员拥有数据库的访问权限,且所有敏感操作(如导出用户数据)均需通过双人审批并记录操作日志。我们定期(每季度)进行内部安全审计与渗透测试,并已通过国家信息安全等级保护二级认证。同时,我们建立了数据安全事件应急响应预案,若不幸发生安全事件,我们将在法律要求的时间内(通常为72小时内)通过站内信、邮件或公告等方式向您告知事件的基本情况、可能的影响及已采取的补救措施。
政策更新通知机制与联系我们
随着法律法规的演进及平台功能的迭代,我们可能会适时修订本隐私政策。未经您的明确同意,我们不会削减您依据当前政策所享有的权利。对于重大变更(如收集信息范围扩大、使用目的改变),我们将通过站内弹窗、邮件通知或在首页显著位置公示至少7天的方式向您告知。政策更新后,若您继续使用我们的服务,即视为您接受修订后的政策。我们建议您定期查阅本页面,以了解最新的隐私保护实践。
若您对本隐私政策有任何疑问、意见或投诉,或者需要行使您的个人信息相关权利,请通过以下方式与我们联系:发送邮件至 [email protected],邮件标题请注明"隐私政策咨询"。我们的数据保护专员将在3个工作日内予以回复。若您对我们的处理方式不满意,特别是认为我们侵害了您的个人信息权益,您还有权向网信、电信、公安等监管部门进行投诉或举报。我们非常重视您的信任,将持续努力为您提供安全可靠的服务环境。