隐私说明与数据保护政策
欢迎访问 [PG]麻将胡了 官网(以下简称“本平台”或“我们”)。我们深知个人信息与数据安全的重要性,尤其是在涉及游戏策略交流与虚拟社区互动的场景下。本隐私说明旨在以透明、清晰的方式,向您阐述我们收集哪些信息、为何收集这些信息、如何使用与保护这些信息,以及您所享有的相关权利。请在使用本平台任何功能前,仔细阅读本政策的全部条款。
一、信息收集范围与类型:我们只收集必要的数据
我们遵循“最小化收集”原则,仅收集为提供本站核心服务(内容浏览、资源下载、社群互动)所必需的信息。根据您与平台交互方式的不同,我们收集的信息分为以下两类:
1. 您主动提交的信息
- 账号注册信息:当您注册成为平台用户以参与评论或下载进阶版资源时,需要提供用户名、电子邮箱地址及加密后的密码。邮箱仅用于接收重要通知与密码找回,不会用于任何营销目的。
- 互动反馈信息:当您通过“联系我们”页面提交咨询、投诉或建议时,我们会收集您的联系方式(邮件或电话)以及您所描述的具体问题内容,以便进行针对性的回复与处理。
2. 系统自动采集的信息
- 日志数据:当您访问本平台时,服务器会自动记录您的 IP 地址、浏览器类型、操作系统信息、访问时间、来源页面以及浏览的路径。这些数据用于站点流量分析与安全监控,无法单独识别您的个人身份。
- 设备信息:为优化页面在不同终端的显示效果,我们会收集设备型号与屏幕分辨率信息。该信息仅用于前端适配,不涉及设备唯一标识符的读取。
我们特别声明:本平台绝不收集任何与游戏账号密码、支付凭证或身份证件号码相关的敏感个人信息。
二、信息使用目的与方式:数据用途明确且受限
我们收集上述信息的目的,严格限定于提升您在本平台的使用体验与内容质量,绝不会进行超出必要范围的二次利用。具体使用场景包括:
- 内容个性化推荐:基于您的阅读历史与下载记录,我们可能通过算法向您推荐可能感兴趣的“麻将胡了”进阶技巧文章。您可在账号设置中关闭此功能。
- 服务质量改进:对匿名化的日志数据进行统计与分析,以识别站内最受欢迎的内容模块与需要优化的页面加载流程。例如,若数据显示大量用户在第 3 章节跳出,我们会重点审查该部分内容的信息密度与可读性。
- 安全风控与合规:利用 IP 地址与行为模式识别异常流量、恶意爬虫或潜在的欺诈行为,以保障平台内容的知识产权与服务器稳定。
我们承诺:您的个人邮箱与用户名绝不会被用于任何形式的广告推送,也不会被出售、出租或交换给任何第三方营销机构。我们与用户之间的沟通仅围绕您主动发起的话题展开。
四、第三方数据共享政策:边界清晰,绝不越界
我们高度重视您的信任。除以下明确列举的、为实现核心功能所必须的场景外,我们不会向任何第三方提供您的个人信息:
- 云服务提供商:我们的网站托管于阿里云服务器。作为数据处理者,阿里云可能在其基础设施维护的极少数情况下接触到存储在服务器上的日志数据,但受保密协议约束,不得用于任何其他目的。
- 电子邮件服务商:用于发送密码重置邮件或批量通知邮件的服务商(如阿里云邮件推送)。我们仅向其提供收件人邮箱地址,且要求其在发送完成后立即删除。
- 法律合规要求:若根据法律法规、诉讼纠纷或政府主管部门的强制性要求,我们可能被要求披露特定信息。在此情况下,我们会要求相关方出示正式的法律文书。
我们郑重承诺:本平台不存在任何形式的“数据联盟”或“广告联盟”合作,您的浏览行为数据绝不会与任何第三方共享用于用户画像构建。
五、您的权利:访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规,您对自身个人信息享有充分的权利。具体包括:
- 知情权与访问权:您有权通过发送邮件至 [email protected] 申请查阅我们持有的关于您的全部个人信息副本。
- 更正权:若您发现注册邮箱或用户名有误,可在登录后于“个人中心-账号设置”中直接修改,或联系客服协助更正。
- 删除权:您有权要求我们删除您的个人账号及关联数据。删除请求将在 15 个工作日内处理完毕。请注意,删除账号后,您在该账号下的积分、下载记录与评论历史将一并清除且无法恢复。
- 撤回同意权:对于基于您同意而进行的处理活动(如接收特定邮件通知),您可随时通过邮件中的“退订”链接或账号设置撤回同意。
- 注销权:您可通过“个人中心-安全设置-注销账号”发起自助注销流程,系统将在 7 天冷静期后正式注销账号。
为保障账号安全,处理上述请求时我们可能需要验证您的身份,例如通过注册邮箱发送验证链接。所有权利请求均免费受理,我们不会以任何理由向您收取“处理费”。
六、信息安全保障措施:技术与管理双重防护
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。我们部署了以下多层防护体系:
- 传输加密:全站启用 HTTPS(TLS 1.3 协议),确保您在浏览器与服务器之间传输的数据(包括登录凭证)均经过高强度加密,防止中间人窃听。
- 存储加密:用户密码采用 bcrypt 算法进行不可逆哈希处理,即使数据库发生极端情况下的泄露,攻击者也无法逆向还原原始密码。
- 访问控制:服务器采用最小权限原则,仅极少数核心运维人员拥有数据库的访问权限,且所有访问操作均记录于审计日志中。
- 定期渗透测试:我们每年委托第三方安全机构对本平台进行一次模拟攻击测试,最近一次测试时间为 2025 年 1 月,未发现高危漏洞。
尽管有上述措施,但请理解,互联网环境不存在绝对的安全。我们建议您也为账号设置高强度的唯一密码,并定期更换。
七、政策更新通知机制与联系我们
随着法律法规的演变及平台功能的发展,我们可能适时修订本隐私说明。重大变更(如信息收集类型增加、使用目的改变)将通过以下方式显著通知您:
- 在本平台首页顶部展示为期至少 7 天的浮动公告条。
- 向您的注册邮箱发送修订版全文链接。
修订后的政策自公告中注明的“生效日期”起自动生效。若您在政策更新后继续使用本平台服务,即视为您已阅读并理解更新后的条款。若您对隐私政策有任何疑问、意见或投诉,请第一时间通过以下方式与我们数据保护负责人取得联系:
隐私事务专用邮箱:[email protected]
邮寄地址:中国(上海)自由贸易试验区张江路 665 号 德宏大厦 8 层 805 室 法务与合规部(收),邮编:201203。
我们承诺在收到您的隐私相关咨询后,会在 5 个工作日内予以初步回复,并在 30 日内给出实质性解决方案。