隐私政策与用户数据保护说明
wiki.in-mahjong.com(以下简称"本平台")深知个人信息对你的重要性。本政策旨在透明地阐述我们如何收集、使用、存储及保护你在访问"麻将胡了入口网站"、下载客户端或浏览攻略内容时所产生的数据。本政策版本生效日期为 2025 年 1 月 1 日,适用于所有通过网页端与移动端访问本平台的用户。我们承诺遵循《中华人民共和国个人信息保护法》(PIPL)及 GDPR 的相关原则。
一、我们收集的信息范围与类型
我们仅收集为提供高质量内容服务所必需的最少信息,主要分为三类:
- 1. 日志数据(自动收集):当您访问本站时,服务器会自动记录您的 IP 地址(经过脱敏处理,仅保留前 24 位)、浏览器类型(User-Agent)、操作系统版本、访问时间戳、来源页面 URL 以及在本站的点击流轨迹。这些数据用于站点安全防护与流量质量分析,存储周期不超过 30 天。
- 2. 设备信息:若您通过本站跳转下载游戏客户端,我们可能会收到由应用商店或游戏服务器回传的设备型号与系统版本信息,用于统计不同设备的适配情况。此过程不涉及您的设备唯一标识符(如 IMEI)。
- 3. 主动提交的信息:当您通过"联系我们"页面提交咨询表单或发送邮件时,我们会收集您的联系邮箱地址、昵称(如有)以及您主动提供的截图或录屏文件。这些数据仅用于处理您的请求,保存期限为问题解决后的 180 天。
我们不会收集您的身份证号码、银行账户、精确地理位置或通讯录等敏感个人信息。任何要求提供此类信息的页面均非本平台官方页面,请谨防钓鱼。
二、信息使用目的与处理方式
我们基于以下合法基础处理您的信息:
- 合同履行:当您请求下载"麻将胡了"或"麻将胡了2"客户端时,我们需要处理必要的设备信息以生成正确的下载链接。
- 合法利益:分析站内内容(如"秒胡"攻略)的阅读偏好,以便优化文章结构,提升用户体验。该处理不会对您的个人权益产生重大影响。
- 法律义务:若遇有管辖权的法院、仲裁机构或政府监管部门依法提出的要求,我们可能在法律允许的范围内披露必要信息。
我们郑重承诺:绝不会将您的个人信息出售或出租给任何第三方。所有内部使用均遵循"最少够用"原则,数据处理操作均在加密环境中进行。
四、第三方数据共享与委托处理
为实现业务功能,我们可能与以下类型的服务提供商共享最小必要的数据:
- CDN 加速服务商:用于分发下载文件与图片资源,其服务器日志可能记录您的 IP 地址,但不得用于其他任何目的。
- 数据分析服务商:如 Google Analytics,我们已开启 IP 匿名化功能,且禁止其将数据与 Google 其他服务交叉使用。
- 游戏开发商/发行商:当您点击下载按钮时,我们可能会将您的设备类型与系统版本传输至官方下载接口,以便匹配正确的安装包。
除上述情形外,我们不会向任何无关第三方提供您的个人信息。所有接收数据的第三方均需签署保密协议,并遵守 PIPL 关于委托处理的规定。涉及跨境数据传输时(如访问 Google Fonts 资源),我们会确保传输符合法律法规要求。
五、您的权利:访问、修改与删除
根据 PIPL 第四章规定,您对自己的个人信息享有以下权利:
- 查阅复制权:您可以发送邮件至 [email protected] 申请获取我们持有的关于您的个人信息副本。
- 更正权:若您发现我们处理的个人信息不准确,有权要求予以更正。
- 删除权:在以下情形下,您可以要求删除您的个人信息:处理目的已实现、您撤回同意、我们违规处理或法律规定的其他情形。
- 撤回同意权:对于基于同意进行的处理,您可以随时撤回,撤回不影响撤回前基于同意已进行的处理效力。
- 注销权:本平台不设强制注册账号机制,因此无需注销。若您曾通过邮件联系我们,要求删除邮件记录即视为注销。
我们将在 15 个工作日内对上述请求进行响应。为保障账户安全,处理敏感请求时我们可能需要验证您的身份(如要求您使用原联系邮箱发送确认邮件)。
六、信息安全保障措施
我们采用多种技术与管理措施保护您的数据:
- 传输加密:全站启用 HTTPS(TLS 1.3 协议),确保数据在传输过程中的机密性与完整性。
- 存储加密:服务器数据库中的敏感字段(如邮箱)使用 AES-256 算法进行加密存储。
- 访问控制:仅获得授权的运维人员可访问生产环境数据,且所有访问操作均记录于不可篡改的审计日志中。
- 安全监测:部署 Web 应用防火墙(WAF)与入侵检测系统(IDS),实时拦截 SQL 注入、XSS 攻击等常见威胁。2024 年全年共拦截恶意请求 2.3 万次,未发生一起数据泄露事件。
尽管我们采取了上述措施,但请注意,互联网环境并非绝对安全。若不幸发生安全事件,我们将在 72 小时内通过站内公告或邮件方式通知您,并向有关监管部门报告。
七、政策更新通知机制
本隐私政策可能适时修订。重大变更(如收集信息范围扩大、使用目的改变)将在本页面顶部以醒目横幅公示至少 7 日,并更新"生效日期"。对于非实质性变更(如语法修正、联系方式更新),将直接发布更新版本。我们建议您定期查阅本页面。若您在政策更新后继续使用本平台服务,即视为您接受修订后的政策。
八、隐私相关问题联系方式
若您对本政策或个人信息处理有任何疑问、意见或投诉,请首先通过以下渠道联系我们:
数据保护官邮箱:[email protected]
邮寄地址:中国上海市浦东新区张江高科技园区(具体门牌号请通过邮件索取)。
我们将在 15 个工作日内审核您的请求并予以回复。若您对我们的处理方式不满意,您有权向网信部门或相关监管机构进行投诉举报。