隐私说明与数据保护政策
麻将胡了 Majong 攻略站(以下简称"本网站"或"我们")深知个人信息对你的重要性。本隐私政策旨在透明地阐述我们如何收集、使用、存储以及保护你在访问 cd.pg-index-mahjong.net.cn 时提供的信息。请务必仔细阅读本政策,当你继续使用本网站服务时,即表示你已充分理解并同意本政策的全部条款。
一、信息收集范围与类型
我们仅收集为了提供优质内容服务所必需的最少信息。我们严格区分"直接标识符"与"间接标识符"的收集场景。在未登录状态下,你仅需浏览内容,我们不会主动收集你的姓名、电话或精确住址。但我们的服务器会自动记录你的网络日志信息,这属于标准的服务器运行数据。
具体而言,我们可能收集以下几类信息:(1) 设备与技术信息:包括 IP 地址(用于区分地区访问量)、浏览器类型(如 Chrome 120.0)、操作系统版本、屏幕分辨率及访问来源链接。这些信息仅用于优化页面展示兼容性及统计分析。(2) 账户注册信息:若你主动注册成为网站会员以下载高阶资源或参与评论,我们需要收集你的用户名、邮箱地址及加密后的密码。我们强烈建议你不要使用与银行账户相同的密码。(3) 互动反馈信息:当你在联系我们页面提交工单或发送邮件时,我们会保留通信记录,包括你的邮箱地址及邮件正文内容,以便处理问题与存档追溯。
二、信息使用目的与合法性基础
我们承诺,所有收集到的信息仅用于明确的、合法的目的,不会进行超出必要范围的二次利用。主要使用目的包括:(1) 核心功能提供:用于识别你的登录状态,确保你能够正常下载《麻将胡了》攻略资源包,并访问仅限会员的高阶内容。(2) 个性化体验优化:基于你的浏览器语言与地区,自动展示对应的货币单位或常见问题排序,但这不涉及用户画像分析。
(3) 安全风控与防欺诈:通过对 IP 地址与设备指纹的分析,识别异常登录行为,保护你的账户免受撞库攻击。这一处理过程基于我们的合法利益,旨在保障平台与用户双方的网络安全。(4) 法律合规要求:当收到具有法律效力的传票或法院命令时,我们将依法配合提供必要的数据信息。我们不会出售、出租或以任何形式交易你的个人信息,这是不可逾越的底线。
三、Cookie 与追踪技术说明
为了让网站运行更加顺畅并记住你的偏好,我们使用 Cookie 及类似技术(如 Local Storage)。Cookie 是存储在您设备上的小型文本文件。本网站使用的 Cookie 主要分为两类:会话性 Cookie 与 持久性 Cookie。会话性 Cookie 在您关闭浏览器后即失效,用于维持临时登录状态;持久性 Cookie 会保留一段时间(最长 365 天),用于记住你的语言选择或上次阅读进度。
我们目前仅使用第一方 Cookie,即由 cd.pg-index-mahjong.net.cn 域名直接设置的 Cookie。我们并未在此网站上接入 Google Analytics 等第三方分析工具,以避免数据流向不可控的第三方服务器。然而,我们使用了自建的简易访问统计脚本,该脚本仅记录页面浏览量(PV)与独立访客数(UV),不包含跨站追踪。你可以通过修改浏览器设置来禁用 Cookie,但这可能会导致高阶版资源下载功能无法正常使用,且无法保持登录状态。
四、第三方数据共享与委托处理
我们承诺,除以下明确列举的特定情形外,我们不会向任何第三方披露你的个人数据。第一,电子邮件服务供应商:为了向你发送高阶资源包的更新通知,我们使用了第三方邮件分发服务商。该服务商仅能接触到你的邮箱地址,且被合同约束不得将该地址用于任何其他用途。
第二,网站托管服务商:我们的服务器位于中国境内的合规数据中心。该托管商在技术层面可接触到服务器日志文件,但已签署严格的保密协议。第三,法律要求的执法机构:依据《中华人民共和国网络安全法》及其他适用法律法规,在收到正式协查函件时,我们可能需要提供必要的用户数据。除上述情形外,任何关于"传奇私服"的讨论均不涉及与第三方游戏服务器运营商的任何数据交换。
五、用户权利:访问、更正与删除
我们尊重你对个人信息的控制权。根据相关法律法规,你享有如下权利:访问权:你可以随时登录账户,在"个人资料"页面查看我们持有的关于你的基本信息。更正权:若你的邮箱地址或用户名发生变化,你可以自行在账户设置中修改,或联系客服协助更正。
删除权(被遗忘权):你可以通过发送邮件至 [email protected] 申请删除你的个人账户及相关数据。请注意,出于财务审计或法律合规的强制性留存要求,部分交易记录(如有)可能在账户删除后仍需保留 6 个月。对于在评论区发布的公开内容,你可以自行删除;若需批量清除,请联系我们处理。撤回同意权:若你曾同意接收营销邮件,你可随时通过邮件中的"取消订阅"链接撤回同意。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护你的数据免受未授权访问、公开披露或损毁。在传输层面,全站启用 HTTPS 加密协议(TLS 1.3 版本),确保数据在传输过程中的机密性与完整性。在存储层面,用户密码采用加盐的 bcrypt 算法进行哈希处理,即使数据库发生泄露,攻击者也无法逆向破解原始明文密码。
我们建立了内部数据访问权限分级制度,仅内容运营与技术支持岗位的员工拥有最低必要权限的数据库访问接口。每季度我们都会进行一次内部安全审计,检查访问日志中的异常模式。尽管我们采取了上述措施,但请注意,互联网环境不存在绝对的安全,我们建议你同样保护好个人的登录凭证,不在公共电脑上勾选"记住我"选项。
本隐私政策可能根据法律法规的变化或网站功能的调整进行更新。重大变更(如数据收集范围扩大)将在网站首页发布显著公告,并提前 15 日生效。若你继续使用服务,则视为接受修订后的政策。我们建议你定期查阅本页面,以了解最新的隐私实践。若你对本政策有任何疑问,欢迎随时通过隐私专项邮箱与我们联系。