隐私说明 · 麻将胡了官方网站数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少数据。根据您与本站交互方式的不同，我们可能收集以下三类信息：

1. 您主动提交的信息

• 账号注册信息：当您为下载专业版资源而注册账号时，我们需要收集您的有效电子邮箱地址及您自设的密码（密码经过不可逆加密处理）。
• 咨询与反馈内容：当您通过邮件或工单系统联系我们时，我们会保留完整的通信记录，包括您的邮箱地址、IP地址以及您描述的文本内容。

2. 通过技术手段自动收集的信息

• 日志数据：包括访问时间、浏览器类型与版本、操作系统、语言偏好、来源页面URL、以及访问时长。这些数据用于分析站点流量趋势及排查技术故障。
• 设备信息：包括设备型号、屏幕分辨率、唯一设备标识符（仅限移动端）。

3. 第三方来源信息

我们可能会从安全服务提供商处接收关于恶意IP地址或异常访问行为的信息，但此部分信息不包含任何个人身份标识。

二、信息使用目的与合法依据

我们仅将收集到的信息用于以下明确目的，且不会超出必要范围进行二次利用：

1. 提供核心服务：用于验证您的登录状态、向您发送您主动请求的下载资源链接及更新通知。
2. 安全与反欺诈：利用IP地址与设备信息识别恶意爬虫、暴力破解攻击及垃圾信息发布行为。此处理基于我们的合法利益（保障网站与用户数据安全）。
3. 内容优化分析：通过聚合后的访问数据（不涉及个人身份）分析哪些教程页面最受欢迎，以便我们调整内容结构。
4. 法律合规：当收到具有管辖权的监管机构或司法机关的合法要求时，我们将依法提供必要的数据。

对于欧洲经济区（EEA）用户，我们处理个人信息的法律依据包括：履行合同所必需（第6(1)(b)条）、遵守法律义务（第6(1)(c)条）以及基于我们正当利益（第6(1)(f)条）。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术来提升浏览体验并分析站点性能。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用某些必要Cookie可能导致无法正常登录或下载资源。

我们使用的Cookie分类

我们目前未接入任何第三方广告网络，因此不存在广告追踪Cookie。若未来引入广告合作，我们将提前征得您的单独同意。

四、第三方数据共享与跨境传输

我们承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露有限的数据：

• 电子邮件服务供应商：我们使用阿里云企业邮箱服务来收发邮件。您的邮件通信内容会存储于阿里云位于中国大陆的服务器中。
• 网站托管服务商：本站托管于腾讯云（上海地域）。服务器访问日志（含IP地址）会保留在腾讯云服务器上，保留期为30天，之后自动覆盖。
• 执法机构：仅当收到符合中国法律程序的有效法律文书（如调查令）时，我们才会响应数据调取请求。

由于我们的服务器及主要服务商均位于中国大陆境内，您的个人信息不会被传输至境外。若未来因业务需要发生数据跨境转移，我们将单独征求您的明确授权，并依据《个人信息出境标准合同办法》执行。

五、您的权利与行使方式

依据PIPL及GDPR，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内（法律另有规定的除外）完成身份核验并予以响应。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。
2. 更正权：若您发现您的邮箱地址等信息有误，可随时自行在账号设置中修改，或要求我们更正。
3. 删除权（"被遗忘权"）：在以下情形下，您有权要求我们删除您的个人信息：我们不再需要该信息实现收集目的、您撤回同意、或我们非法处理该信息。
4. 限制处理权：当您对信息的准确性提出异议时，您可以要求我们在核实期间限制对相关信息的处理。
5. 数据可携带权：对于您主动提供的邮箱信息，您可以要求我们以结构化、机器可读的格式向您提供。
6. 撤回同意权：若处理基于您的同意，您有权随时撤回同意，撤回不影响撤回前基于同意的处理合法性。

为保障您的账户安全，处理上述请求前我们可能需要验证您的身份（例如向您的注册邮箱发送验证链接）。我们不会对合理的请求收取费用，但对于明显重复或超出合理频次的请求，我们可能根据法律规定收取必要的成本费用。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或破坏。

• 传输加密：全站启用强制HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的邮箱地址使用AES-256算法进行静态加密。密码字段使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制：仅经授权的核心运维人员（共3名）拥有生产数据库的访问权限，所有访问操作均记录于审计日志中，日志保留期为6个月。
• 漏洞管理：我们每季度委托外部安全公司进行渗透测试，并在发现高危漏洞后48小时内完成修复。最近一次测试日期为2025年4月，未发现严重漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将按照法律规定在72小时内向主管部门报告，并通过站内信或邮件方式通知受影响的用户。

七、政策更新通知机制

随着法律法规的演变或本站功能的变化，我们可能会适时修订本政策。重大变更（例如收集信息范围扩大、数据共享对象改变）将在本站首页顶部显示显著通知横幅，公示期为7天。非重大变更（如文字措辞优化或联系方式更新）将在本页面底部更新"最后更新日期"。

您在政策变更生效后继续使用本站服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用本站并要求删除您的个人信息。

关于本政策的任何疑问或投诉，请首先联系我们的数据保护官（DPO）：[email protected] 或邮寄至：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据保护办公室）收。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或当地人民法院提出申诉。