隐私说明与个人信息保护政策
本隐私说明适用于「麻将胡了」官方网站体验平台（以下简称"本平台"或"我们"），域名主体为 bug.menina-pg.com。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们在您访问平台、浏览资讯或使用技术支持服务时，如何收集、使用、存储及共享您的相关信息。请在使用本平台前仔细阅读本说明。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集与提升您访问体验直接相关的信息。具体分为以下三类：
1. 您主动提交的信息
当您通过邮件或在线工单系统与我们联系时，我们会收集您提供的姓名或昵称、电子邮箱地址、设备型号及网络环境描述。这些信息仅用于回复您的咨询。在您自愿参与平台调研问卷时，我们可能收集您对游戏版本的偏好数据，但所有问卷均支持匿名提交。
2. 自动采集的日志信息
当您访问本平台时，服务器会自动记录若干标准日志，包括：Internet Protocol (IP) 地址、浏览器类型与版本、操作系统名称、访问时间戳、来源页面URL以及点击流数据。此类信息用于统计平台流量来源、诊断服务器故障及防范恶意攻击。日志数据保留周期为30天，超期后自动匿名化处理。
3. 本地存储信息
为记住您的偏好设置（如语言选择、阅读模式），我们可能在您的设备上存储少量本地数据。此类数据不包含可用于直接识别您个人身份的信息。
二、信息使用目的与方式
我们承诺，所收集的全部信息仅用于以下明确的目的，不会用于与这些目的无关的用途：
- 提供与维护服务：包括响应您的技术支持请求、排查"麻将胡了打不开怎么办"等访问故障、保障平台网络安全稳定。
- 改进内容质量：通过分析聚合后的访问日志，了解用户偏好，优化教程结构、FAQ内容及页面布局。此分析过程不涉及个体画像。
- 安全风控：检测并阻止恶意爬虫、暴力破解、分布式拒绝服务攻击（DDoS）等危害平台安全的行为。
- 法律合规：在法律法规要求或主管机关依法调查时，配合提供必要的日志记录。
我们不会将您的个人信息用于任何形式的个性化广告推送，亦不会进行用户画像分析。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）以提升功能体验。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 严格必要型Cookie | 维持会话状态，防止跨站请求伪造（CSRF） | 会话结束即失效 |
| 功能偏好型Cookie | 记录文字大小、主题模式（如夜间模式） | 最长1年 |
| 统计分析型Cookie | 使用自建统计脚本计算独立访客数（UV）与页面浏览量（PV） | 最长6个月 |
我们未接入任何第三方广告联盟或社交媒体的追踪像素。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie可能导致工单提交功能异常。
四、第三方数据共享政策
我们承诺，不会出售、租赁或交易您的个人信息。在以下特定场景下，我们可能向特定服务商披露必要的信息：
- 邮件服务提供商：当您向我们发送邮件时，邮件内容由我们的企业邮箱服务商（如腾讯企业邮或阿里云邮箱）处理传输，该服务商受数据保护协议约束。
- 云服务器托管商：本平台网站托管于合规的云服务数据中心，托管商仅在硬件维护或网络故障排查时可能接触到服务器日志，且受保密协议约束。
- 监管机构：依据《中华人民共和国网络安全法》等法律法规，配合司法机关的调证要求。
除上述情形外，我们不会向任何第三方提供您的个人数据。所有涉及数据处理的合作方均需签署严格的保密与数据处理协议（DPA）。
五、用户权利：查看、修改与删除
我们尊重您对个人信息的控制权。您享有以下法定权利：
- 访问权：您可以通过发送邮件至 [email protected] 申请获取我们持有的关于您的历史工单记录摘要。
- 更正权：若您发现提交的错误信息（如错误的邮箱地址）影响了后续沟通，可随时通知我们进行更正。
- 删除权：您有权要求我们删除您的个人数据。在收到删除请求后，我们将在15个工作日内完成处理，但法律法规要求保留的日志（如安全审计日志）除外。
- 撤回同意权：对于基于您同意进行的处理活动，您可随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
为保障账户安全，处理上述请求时，我们可能需要验证您的身份。验证通过后，所有请求均免费处理。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据：
- 传输加密：全站启用传输层安全协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
- 访问控制：后台管理系统实施基于角色的访问控制（RBAC），仅授权人员可接触原始日志。
- 数据脱敏：在内部数据分析场景中，IP地址会进行MD5盐值哈希处理后存储。
- 漏洞管理：每季度委托第三方安全机构进行渗透测试与代码审计，最近一次扫描日期为2025年9月。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若发生安全事件，我们将依据法律法规在72小时内通过站内公告或邮件方式向受影响用户告知。
七、政策更新与通知机制
随着业务功能调整或法律法规更新，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知：
- 在本平台首页顶部展示为期至少7天的浮动公告横幅。
- 若涉及您预留的联系邮箱，将发送邮件摘要通知。
政策修订生效日期将在文件顶部标注。您继续使用本平台服务即视为接受修订后的政策。我们建议您定期查阅本页面，以获取最新信息。
八、联系我们与争议解决
如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
个人信息保护负责人：数据合规组
电子邮箱：[email protected]
邮件主题请注明【隐私咨询】
我们承诺在收到隐私相关咨询后的48小时内予以初步回复。若您对我们的处理方式不满意，您有权向网信部门或电信主管部门投诉举报。在诉诸法律途径前，我们建议双方先行通过友好协商解决争议。