隐私说明与数据保护政策
本政策适用于tag.index-mahjong.com域名下的所有页面及子服务（以下简称“本平台”）。我们深知在访问游戏专题站时，你的设备信息与浏览行为属于敏感数据。本页面将详尽阐述我们收集何种数据、因何目的处理数据、以及你所拥有的控制权。请务必仔细阅读，以确保你对个人信息处理方式的知情同意。
一、信息收集范围与类型说明
本平台遵循“最小化收集”原则，仅采集提供基础网络服务所必需的信息。我们明确区分“必要信息”与“可选信息”，以便你做出差异化授权。具体分类如下：
- 设备基础信息（必要）：当访问本站时，服务器日志会自动记录IP地址、浏览器类型（User-Agent）、操作系统版本、以及访问时间戳。此信息用于生成匿名化的流量统计，时长不超过30天即自动脱敏处理。
- 下载行为信息（必要）：当你点击《麻将胡了》或《麻将胡了2》的下载按钮时，我们会记录所点击的版本号与渠道标识，用于统计不同版本的受欢迎程度，以便优化带宽分配。该记录不关联任何个人身份标识。
- 客服交互信息（可选）：当你主动通过邮件或在线客服系统发起咨询时，我们会收集你提供的邮箱地址、设备型号截图及问题描述。此部分数据仅用于解决你的技术工单，并在工单关闭后30天内彻底删除。
- 位置信息（不收集）：我们不会通过GPS、Wi-Fi三角定位或IP地址数据库获取你的精确地理位置。仅保留国家/地区级别的粗略统计，用于分析CDN节点覆盖效果。
需要特别说明的是，本平台不涉及用户注册系统，因此不收集用户名、密码、手机号码或实名认证信息。你无需创建账户即可浏览全部内容与获取下载资源。
二、信息使用目的与合法依据
我们严格限定数据的使用边界，绝不存在“一次收集、多方使用”的灰色操作。具体使用目的如下：
- 保障网络安全（合法利益）：分析服务器访问日志中的异常高频请求模式，用于识别和拦截DDoS攻击、恶意爬虫以及尝试篡改下载链接的非法行为。该处理基于《网络安全法》规定的网络运营者安全保护义务。
- 优化内容分发（合法利益）：根据用户设备类型（如Android/iOS）的聚合数据，调整下载镜像站的优先级设置，确保不同网络环境下的用户均能获得高速下载体验。
- 提供个性化客户支持（同意）：当你主动提交工单时，我们依据你的明确同意，使用你提供的设备信息进行故障复现测试。此处理仅限工单存续期间，且你有权随时撤回同意并要求删除相关聊天记录。
- 改进产品界面（合法利益）：分析页面热力图点击数据（不含键盘输入记录），用于评估导航菜单布局的合理性。例如，若大量用户在“赏金女王”攻略页反复返回下载页，我们将在该页面增加悬浮下载按钮以降低操作成本。
我们承诺，任何数据处理行为均不会导致对你个人进行直接画像，亦不会用于自动化决策（如信用评估或用户分级）。
三、Cookie 与追踪技术详细说明
本平台使用Cookie及类似技术以提升站点性能与安全性，但严格限制第三方追踪器的接入。具体使用情况如下表所示：
| 类型 | 名称示例 | 用途说明 | 有效期 |
|---|---|---|---|
| 必要Cookie | PHPSESSID | 维持基本的会话状态，防止跨站请求伪造（CSRF）。 | 浏览器关闭即失效 |
| 偏好设置Cookie | theme_pref | 记忆用户选择的深色/浅色显示模式，不涉及跨站追踪。 | 30天 |
| 分析统计Cookie | _ga（自托管） | 统计独立访客数与热门页面排行，数据存储于自有服务器，不向任何第三方传输原始日志。 | 365天 |
| 广告追踪Cookie | 无 | 本平台不接入任何广告联盟（如Google AdSense），因此不存在跨站广告重定向追踪。 | 不适用 |
你可以通过浏览器设置（如Chrome的“清除第三方Cookie”选项）随时禁用或删除上述Cookie。但请注意，禁用必要Cookie可能导致下载功能异常或无法正常显示页面布局。
四、第三方数据共享与跨境传输规则
我们坚守“非必要不共享”的底线。在以下极有限的场景中，数据可能会被特定第三方接触，但我们均通过书面协议约束其使用行为：
- CDN加速服务商：为缩短全球玩家的下载延迟，我们使用分布式的CDN节点。当请求静态资源（如APK安装包）时，你的IP地址会被传输至最近的边缘节点以完成路由。该服务商仅充当数据传输管道，不得存储或复制任何日志。
- 邮件服务提供商：当客服通过邮件回复你时，邮件内容（含你主动提供的设备信息）会经由加密SMTP通道传输。我们选用的服务商位于境内，并签署了《数据处理附录》（DPA）。
- 监管机构：当收到具有法律效力的传票、搜查令或根据《网络安全法》第二十八条的协助义务要求时，我们会在形式审查后提供必要的日志数据。
我们郑重承诺：绝不将用户数据出售、出租或交换给任何第三方用于市场营销目的。你在此明确知悉，本平台提供的《麻将胡了》游戏安装包均指向PG SOFT官方或授权镜像源，我们不会在安装包内嵌入任何第三方SDK或数据采集代码。
五、用户权利行使与数据管理路径
根据《个人信息保护法》第四章的规定，你享有以下权利，且行使权利无需支付任何额外费用：
- 查阅权：你可以通过邮件申请获取我们持有的关于你的设备日志副本（不包含其他用户信息）。我们将在15个工作日内提供结构化、机器可读的导出文件。
- 删除权：若你曾通过客服系统提交过工单，可随时要求彻底删除相关对话记录与附件截图。删除操作完成后，备份系统中的数据将在下一个30天清理周期内被物理覆盖。
- 限制处理权：当你对某次数据处理的法律依据提出异议时，可以要求我们暂时冻结该数据的使用，直至争议解决。
- 撤回同意权：对于基于“同意”处理的非必要Cookie，你可以在浏览器层面撤销授权，或在邮件中声明撤回特定用途的同意。
- 投诉权：若你认为我们的处理行为侵害了你的合法权益，有权向属地网信部门或电信管理机构进行投诉举报。我们将在收到监管转办通知后积极配合调查。
为保障账户安全，处理上述请求前我们需要验证你的身份。由于本平台无注册账户体系，验证方式通常为：要求你提供曾使用的下载时间点及IP地址前三段，以确认与日志记录匹配。
六、信息安全保障措施与未成年人保护
我们采取了符合等级保护2.0第二级要求的技术与组织安全措施：
- 传输加密：全站启用TLS 1.3协议，证书由权威CA机构签发，确保数据在传输过程中的机密性与完整性。
- 存储加密：服务器日志中的IP地址字段采用AES-256算法进行静态加密存储，即使数据库被非法导出，攻击者亦无法还原原始IP。
- 访问控制：运维人员采用双因素认证（2FA）登录后台，且权限分级为“最小权限原则”——客服人员仅可查看工单数据，无法访问服务器日志。
- 未成年人保护：本平台内容涉及棋牌类游戏，主要面向18周岁以上成年用户。我们不会故意收集未满14周岁儿童的个人信息。若监护人发现未成年人擅自提交了信息，请联系我们进行删除。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据泄露事件，我们将在发现后的72小时内通过站内公告与邮件方式通知受影响的用户，并向属地网信部门提交事件报告。
七、政策更新通知机制与联系我们
随着法律法规的演进及平台功能的迭代，本隐私政策可能适时调整。重大变更（如收集数据类型增加、数据使用目的改变）将通过以下方式显著通知：
- 在本页面顶部展示“政策修订日期”及变更摘要，持续公示至少7天。
- 对于影响下载功能的必要变更，通过下载页面的弹窗提示进行二次确认。
若你对本政策内容或你的数据权利有任何疑问、意见或投诉，请通过以下方式联络我们的数据保护负责人：
邮箱：[email protected]
邮件主题请注明【隐私咨询】。我们将在10个工作日内给予实质性答复。若我们未能满意解决你的问题，你还可以向当地个人信息保护监管部门寻求协助。