隐私说明与数据保护政策（《麻将胡了》PG 专题站）

一、信息收集范围与类型

我们遵循“最小化收集”原则，即仅收集为提供本站核心服务（内容浏览、奖励入口跳转、工单咨询）所必需的信息。我们不会主动收集您的真实姓名、家庭住址或身份证号码。具体收集类型分为以下三类：

• 设备与技术信息：当您访问本站时，服务器会自动记录您的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问来源页面。这些数据用于生成匿名化的流量分析报告，例如我们统计出 65% 的用户使用 Android 设备访问“麻将胡了2”相关内容。
• Cookie 与本地存储信息：我们使用功能型 Cookie 来记忆您的偏好设置（如语言选择、主题模式）。此外，我们使用短暂的会话 Cookie 来维持工单系统的登录状态。所有 Cookie 均不包含可识别个人身份的信息。
• 用户主动提交的信息：当您通过“联系我们”页面提交工单或发送邮件时，我们会收集您提供的邮箱地址、设备型号、问题描述以及您主动附带的截图（截图可能包含游戏界面信息）。这些数据仅用于处理您的咨询。

特别说明：我们不会收集或存储您在合作游戏平台上的账号密码、支付密码或银行账户信息。您通过“奖励入口”跳转至第三方平台后，在该平台产生的所有数据行为均受该平台自身隐私政策的约束，我们强烈建议您仔细阅读相关条款。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确且有限的目的，绝不进行超出范围的二次利用。数据处理的法律依据基于《通用数据保护条例》（GDPR）第 6 条及《个人信息保护法》的相关规定。

1. 提供与优化核心服务：处理您的工单请求、追踪技术故障、确保网站内容在不同设备上的正确渲染。例如，我们依据浏览器类型信息，针对 Safari 用户优化“麻将胡了”动画的兼容性。
2. 安全风控与防欺诈：通过分析 IP 地址的异常访问模式（如高频次点击、疑似机器人抓取），我们能够识别并阻断恶意流量。在 2024 年 8 月，我们通过该机制成功拦截了一次针对“赏金女王”活动页面的 DDoS 攻击。
3. 内容个性化与推荐：基于您的浏览历史（例如您更频繁地阅读“麻将胡了游戏模式”下的“极速模式”文章），我们可能在站内为您推荐相关的攻略更新。此过程完全在站内完成，不会将您的浏览历史共享给广告联盟。
4. 法律合规与审计：在面临司法机关的合法调查令时，我们将依法提供必要的数据。我们保留数据处理的内部审计日志，但日志中不含可直指个人的标识符。

三、Cookie 与追踪技术详细说明

本站使用的 Cookie 均属于第一方 Cookie，我们目前未接入任何第三方广告网络，因此不存在跨站追踪 Cookie。具体分类如下：

您可以通过浏览器设置（如 Chrome 的“清除浏览数据”功能）随时删除上述 Cookie。但请注意，禁用 Cookie 可能导致工单系统无法正常登录，且无法保存您的阅读偏好。我们不会使用 Flash LSO 或 Evercookie 等难以清除的追踪技术。

四、第三方数据共享与跨境传输政策

我们坚守“零出售”原则，即我们永远不会将您的个人信息出售、出租或交易给任何第三方。但在以下特定场景下，我们可能与必要的服务提供商共享最小限度的数据：

• 网站托管与 CDN 服务商：我们的服务器位于新加坡与日本东京的 T3+ 级数据中心。CDN 服务商（Cloudflare）在处理请求时，会短暂接触您的 IP 地址，但该数据不会持久化存储超过 24 小时。
• 工单系统提供商：我们使用基于云端的工单管理系统（Zendesk 替代方案），您的工单内容与邮箱地址将加密存储于该系统内，用于处理您的请求。
• 合作游戏平台（仅限跳转场景）：当您点击“奖励入口”按钮时，您的浏览器会向目标平台发送一个带有时间戳的匿名令牌（Token），该令牌仅用于验证流量来源，不包含您的任何个人信息。该令牌在 10 分钟后自动失效。

若未来因业务发展需要引入新的数据处理器，我们将在本页面更新清单，并提前通过邮件通知已订阅的用户。所有涉及跨境数据传输的操作，均遵循欧盟标准合同条款（SCCs）及中国《个人信息出境标准合同办法》的规定。

五、您的权利：访问、修改与删除

根据 GDPR 第 15-21 条及《个人信息保护法》第四章，您对自身数据享有充分的权利。我们为所有权利请求设立了专门的响应流程，全程免费。

• 访问权：您有权获取我们持有的关于您的数据副本。请发送邮件至 [email protected]，我们将在 7 个工作日内提供结构化的电子文档（JSON 格式）。
• 更正权：若您发现工单中记录的邮箱地址有误，可随时通过新邮件告知我们进行更正。
• 删除权（被遗忘权）：您有权要求我们彻底删除您的个人数据。请注意，删除请求将导致您无法继续使用工单系统，且历史工单记录将不可恢复。
• 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议期间暂停处理您的数据。
• 数据可携权：您有权要求我们将您提交的工单记录以机器可读的格式传输给您指定的第三方。

我们承诺在收到请求后的 30 天内完成所有操作。若请求涉及复杂技术问题，我们最多可延长 30 天，但会提前通知您延期的原因。

六、信息安全保障措施

我们采用纵深防御策略保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，密钥长度为 256 位。在存储层面，所有包含个人