隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为提供优质服务所必需的信息。根据收集方式的不同，主要分为以下三类：

1. 你主动提交的信息

• 账号信息：当你在本平台注册账号时，需提供用户名及电子邮箱地址。邮箱仅用于接收地址变动通知与找回密码。
• 反馈与咨询内容：当你通过在线客服或邮件联系我们时，我们会保存对话记录及你主动提供的截图文件，用于问题追踪与质量改进。

2. 自动采集的信息

• 设备与技术日志：为检测地址可用性并优化线路分配，我们会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间及停留页面。这些数据不包含任何可识别个人身份的信息。
• 网络状态数据：当你点击「测速」功能时，我们会采集你的网络延迟与丢包率数据，该数据仅用于为你匹配当前最优的游戏线路，且为实时计算，不做持久化存储。

3. 敏感信息说明

本平台绝不收集你的身份证号码、银行账户、支付密码等敏感个人信息。我们也不会要求你提供《麻将胡了》游戏账号的密码。任何声称来自本平台并索取上述信息的行为均为诈骗。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确用途，不会用于超出范围的任何其他目的：

1. 核心功能提供：利用 IP 地址与网络状态数据，为你分配延迟最低的《麻将胡了》地址入口，确保游戏体验的流畅性。
2. 安全风控：分析访问日志，识别并拦截恶意爬虫、DDoS 攻击及刷量行为。例如，当同一 IP 在 1 秒内请求超过 10 次地址检测接口时，系统将自动触发临时封禁策略。
3. 服务优化与研发：统计页面各板块的点击热度与跳出率。例如，若我们发现「赏金女王」攻略的阅读完成率低于 30%，我们将调整内容结构以提升用户体验。
4. 合规审计：保留必要的访问日志，以配合法律法规要求的网络安全审查。日志保存周期为 6 个月，期满后自动彻底删除。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有数据的使用均以「去标识化」或「聚合统计」为前置条件。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage）来提升你的访问体验。具体使用场景如下：

你可以在浏览器设置中随时清除或阻止 Cookie。但请注意，禁用严格必要 Cookie 将导致你无法正常登录或使用地址检测功能。我们不会使用任何跨站追踪 Cookie 来采集你在其他网站的行为数据。

四、第三方数据共享政策

我们高度重视数据隐私，仅在以下特定且必要的情形下，可能与第三方共享有限的数据：

• 数据分析服务商：我们使用自建的统计系统，不依赖 Google Analytics 等外部服务。因此，不存在因第三方统计工具导致的数据外泄风险。
• 网络加速服务商：当你访问特定线路时，你的 IP 地址会经过 CDN 节点进行转发。CDN 服务商仅能看到加密的传输数据，无法解析具体内容。我们与 CDN 服务商签署了严格的数据保护附加条款。
• 法律合规要求：若监管机构依据法定程序要求提供特定数据，我们会在法律允许的范围内进行配合，并尽可能提前通知你（除非法律禁止通知）。

除了上述场景外，未经你的明确授权，我们不会向任何第三方提供你的个人数据。我们也不会将你的数据用于任何形式的广告定向投放。

五、你的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对本平台持有的个人信息享有以下权利：

1. 访问权：你可以通过发送邮件至 [email protected]，申请查阅我们持有的关于你的个人信息副本。我们将在 7 个工作日内响应。
2. 更正权：若你发现注册邮箱等信息有误，可登录账号在「个人中心」自行修改，或联系客服协助更正。
3. 删除权：你可以在「账号设置」中申请注销账号。注销后，我们将于 15 个工作日内删除你的所有个人数据及操作日志，但依据法律要求必须保留的审计记录除外。
4. 撤回同意权：对于基于你同意而进行的数据处理（如邮件推送），你可以随时通过邮件中的「退订」链接撤回同意。
5. 限制处理权：若你对我们数据的准确性提出异议，在核实期间，你可以要求我们暂停处理该数据。

为保障账户安全，处理上述请求前，我们可能需要验证你的身份。验证方式为向你的注册邮箱发送确认链接，点击确认后请求方可生效。

六、信息安全保障措施

我们采用了业内领先的安全技术与管理流程，以防止数据泄露、篡改或丢失：

• 传输加密：全站启用 HTTPS 安全传输协议，使用 TLS 1.3 加密版本，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱地址）采用 AES-256 算法进行加密存储。即使数据库文件被非法获取，也无法直接读取明文信息。
• 访问控制：服务器采用基于角色的访问控制（RBAC）机制。仅有极少数核心运维人员拥有数据库的读写权限，且所有操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试。发现的高危漏洞需在 72 小时内完成修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件