隐私说明与数据保护政策
本隐私政策适用于「麻将胡了」官方网站(域名:seed.gaming-mahjong.com)及其所有子页面、工具与服务。我们深知个人信息安全的重要性,因此制定了本政策以清晰阐述我们如何收集、使用、存储及保护您的数据。本政策版本V3.2,更新日期为2025年1月1日,自发布之日起立即生效。请在使用本网站服务前仔细阅读本政策,若您继续使用本网站,即视为您已充分理解并同意本政策的全部条款。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息,即仅收集为您提供服务所必需的最少信息。根据您使用的具体功能,我们可能收集以下几类数据:第一类是账户注册信息,包括邮箱地址、用户名、密码(经bcrypt算法加密存储,我们无法查看明文)、以及选填的手机号码(用于二次验证)。第二类是设备与技术日志信息,包括IP地址、浏览器类型(User-Agent)、操作系统版本、访问时间戳、以及浏览的页面路径。此类数据通过标准Web服务器日志记录,保留周期为30天。
第三类为使用行为数据,当您使用我们的每日任务追踪工具或胜率模拟器时,系统会记录您提交的对局参数(如旋转次数、触发频率等)。请注意,此类数据在提交时已进行匿名化处理,我们无法通过该数据反向识别您的个人身份。第四类为通信记录,当您通过邮件或在线客服联系我们时,我们会保留完整的沟通记录,用于服务质量改进与纠纷处理。我们明确承诺,不会收集任何与游戏账户密码、支付凭证、身份证号码等高度敏感的个人信息。
二、信息使用目的与合法依据
我们收集的信息仅用于以下明确目的:(1)提供与维护核心服务——包括账号登录验证、资源下载授权、每日任务状态同步;(2)服务优化与安全防护——通过分析技术日志识别异常流量模式,防范DDoS攻击与恶意爬虫,2024年我们通过日志分析成功拦截了超过2,100万次恶意请求;(3)个性化内容推荐——基于您的浏览历史(仅限站内行为),向您推荐可能感兴趣的攻略专题,您可在"账户设置-隐私偏好"中随时关闭此功能;(4)法律合规要求——当收到具有法律效力的传票或法院命令时,我们将在法律允许的范围内配合提供必要信息。
我们处理您个人信息的法律依据包括:您给予的明确同意(用于账户创建与邮件通讯)、合同的必要性(用于提供您请求的下载服务)、以及我们追求的合法利益(用于网站安全维护与欺诈预防)。我们不会将您的个人信息用于与上述目的无关的用途。若未来需将数据用于新用途,我们将再次征求您的明确同意。
三、Cookie与追踪技术说明
本网站使用Cookie及类似技术以提升用户体验。我们使用的Cookie分为四类:第一类为严格必要型Cookie,用于维持会话状态与登录信息,若禁用此类Cookie,网站的核心功能将无法正常运作。第二类为功能型Cookie,用于记住您的偏好设置(如界面语言、阅读器字体大小),有效期为1年。第三类为分析型Cookie,我们使用自部署的Matomo分析系统(而非Google Analytics),以匿名形式统计页面访问量、来源渠道与用户停留时长,此类Cookie的有效期为13个月。
第四类为第三方Cookie,目前我们的网站仅嵌入了极少的第三方服务,主要包括用于播放攻略视频的CDN服务商。这些第三方可能在您的设备上设置Cookie,但其使用行为受各自隐私政策的约束。我们明确告知:本网站不使用任何广告联盟的追踪Cookie,也不参与跨站行为广告投放。您可以通过浏览器设置(Chrome: 设置-隐私-清除浏览数据)随时删除已存储的Cookie。删除后,部分个性化功能(如"记住我的登录状态")将失效,但核心浏览功能不受影响。
四、第三方数据共享与跨境传输
我们承诺,除以下明确列明的情形外,我们不会向任何第三方出售、出租或交易您的个人信息。可能发生数据共享的情形包括:(1)技术服务提供商——我们与云服务器托管商(阿里云,位于中国境内)、邮件推送服务商(SendCloud)签订严格的数据处理协议,这些服务商仅能按我们的指示处理数据,且不得将数据用于任何其他目的。(2)法律要求——若政府机关依据法定程序提出正式要求,我们将进行严格的合规性审查,仅在确认请求合法有效后,提供法律要求的最少必要信息。
关于跨境传输:我们的服务器部署于中国境内(北京与上海双可用区),因此您的数据默认存储于中国境内。我们不会主动将您的个人数据传输至境外。若未来因业务需要发生跨境数据传输,我们将依据《个人信息保护法》第三十八条,通过国家网信部门组织的安全评估或获得您的单独同意后方可执行。目前,我们的所有子处理器均位于中国境内,不存在数据出境情形。
五、您的权利与行使方式
依据《中华人民共和国个人信息保护法》及《网络安全法》,您对您的个人信息享有以下五项核心权利。第一,访问权——您有权获取我们持有的关于您的个人信息副本,请发送邮件至[email protected]申请,我们将在15个工作日内提供结构化、机器可读的副本。第二,更正权——若您发现账户信息有误,可在"个人中心-账户设置"中自行修改,或联系客服协助更正。第三,删除权——您可随时在账户设置中点击"注销账户",系统将立即停用您的账号,并在30天宽限期后永久删除所有相关数据,宽限期是为防止账号被恶意注销。||DSML||>
第四,撤回同意权——对于基于您同意而进行的处理(如订阅邮件),您可随时通过邮件中的"退订"链接或联系客服撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。第五,可携带权——您有权要求我们将您的核心数据(包括账户信息与任务记录)以CSV格式传输给您指定的第三方。为保障安全,此类请求需通过双重身份验证。我们承诺在收到有效请求后的15个工作日内完成处理。若您对我们的处理结果不满,您有权向北京市互联网信息办公室等监管机构投诉。
六、信息安全保障措施
我们采用"纵深防御"策略保护您的数据安全。在传输层面,全站启用TLS 1.3加密协议,确保数据在传输过程中不被窃听或篡改。在存储层面,所有密码均使用bcrypt算法(cost factor=12)进行加盐哈希处理,即使数据库泄露,攻击者也无法逆向还原明文密码。在访问控制层面,我们实施基于角色的权限管理(RBAC),仅极少数运维人员拥有生产数据库的访问权限,且所有敏感操作均记录于不可篡改的审计日志中。
我们定期进行安全评估与渗透测试。2024年,我们聘请了外部安全公司(北京安信天行)进行了两次模拟攻击测试,共发现并修复了3个中低危漏洞。同时,我们建立了7×24小时安全监控中心,通过SIEM系统实时分析异常登录行为。若发生数据安全事件,我们将在发现后的72小时内通过邮件或站内信通知受影响的用户,并向相关监管机构报告。尽管我们采取了上述措施,但请注意,互联网环境不存在绝对的安全,我们建议您也采取必要的防护措施,如使用高强度唯一密码、启用双因素认证(2FA)等。
七、政策更新与通知机制
随着法律法规的更新及业务功能的变化,我们可能适时修订本隐私政策。政策修订后,我们将在网站首页发布显著公告,并通过您注册邮箱发送通知(若您已提供邮箱)。政策版本号将递增(如V3.2升至V3.3),并在页面顶部标注生效日期。重大变更(如收集数据类型增加、数据使用目的改变)将在生效前至少7日进行公示,并再次征求您的同意。对于非重大变更(如文字表述优化、联系邮箱更新),将在生效时直接公布,恕不逐一通知。
我们建议您定期查看本页面,以了解我们最新的隐私实践
📢 最新资讯
- 今日更新:PG麻将胡了「麻将胡专题深度解析
- 9月7日 PG麻将胡了「麻将胡热门推荐榜单
- 【7日精选】PG麻将胡了「麻将胡必看推荐合集
- 2026年9月7日 PG麻将胡了「麻将胡最新动态与资讯
- 2026年9月最新PG麻将胡了「麻将胡优选指南
- 【2026年9月7日最新】PG麻将胡了「麻将胡每日精选推荐
- 每日速递:PG麻将胡了「麻将胡今日重点推荐