隐私说明与数据保护政策
本隐私说明旨在清晰、透明地阐述「level.line-pg-majianghule.com.cn」（以下简称"本网站"）在您访问、下载「麻将胡了」中文版及使用我们提供的「控制节奏技巧」相关内容时，如何收集、使用、存储和保护您的个人信息。我们深知个人信息的重要性，并承诺遵循《中华人民共和国个人信息保护法》及相关法律法规的要求。
一、我们收集的信息范围与类型
在您使用本网站的过程中，我们可能会收集以下几类信息，收集范围严格限定在为您提供服务所必需的范畴内：
- 设备信息：包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率。这些信息在您访问网站时由服务器日志自动记录，用于保障网站安全运行及优化页面显示效果。
- 下载记录信息：当您点击下载「麻将胡了」或「麻将胡了2」安装包时，我们会记录您下载的文件版本、下载时间及网络类型（Wi-Fi/移动数据）。该信息仅用于统计各版本下载量及排查下载故障。
- 账户信息（如您主动注册）：若您在我们的论坛或评论区注册账户，我们需要收集您的用户名、电子邮箱地址及您自行设置的密码（加密存储）。
- 您主动提交的咨询信息：当您通过「联系我们」页面发送邮件或使用在线客服时，我们会收集您填写的联系方式及问题描述内容。
我们特别提示，本网站不要求也不建议您提供身份证号码、银行账户、精准定位等敏感个人信息。在游戏过程中产生的对局数据（如出牌记录）仅存储于您的本地设备或游戏官方服务器，我们无法访问。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个明确且合法的用途，不会用于与这些目的无关的用途：
- 提供与维护核心服务：处理您的下载请求，确保安装包正确分发，并向您提供必要的技术支持和故障排查。
- 改进网站内容与用户体验：通过分析设备信息中的浏览器类型和屏幕分辨率，优化页面布局；通过分析下载记录，了解用户对不同版本「麻将胡了」的偏好，从而调整资源分配。
- 内容个性化推荐（非强制）：基于您的下载版本，在您后续访问时，优先展示与该版本相关的「控制节奏技巧」教程。您可以在浏览器设置中禁用Cookie来停止此功能。
- 安全与风控：检测并阻止恶意访问、暴力破解、DDoS攻击等危害网站安全的行为。
- 法律合规：当法律法规或监管机构有明确要求时，依法配合提供相关信息。
我们承诺，绝不会将您的个人信息出售、出租或用于任何形式的定向广告营销（除上述站内内容推荐外）。
三、Cookie与追踪技术说明
本网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要型 | PHPSESSID | 维持您的登录状态（如已注册），防止跨站请求伪造。 | 会话结束即失效 |
| 偏好设置型 | lang_preference | 记住您选择的语言（简体中文）及界面主题偏好。 | 1年 |
| 统计分析型 | _ga（示例） | 匿名统计访问量、来源渠道及页面热力图数据，帮助我们优化内容结构。 | 最长2年 |
| 功能型 | download_version | 记录您上次下载的版本号，以便在您再次下载时提供提示。 | 30天 |
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用「严格必要型」Cookie将导致您无法使用论坛回复、在线客服等依赖会话的功能。我们未使用任何跨站追踪技术（如第三方广告Cookies）来追踪您的浏览行为。
四、第三方数据共享政策
我们深知数据共享的敏感性。在未经您单独同意的情况下，我们不会向任何第三方共享您的个人信息。但以下情形除外：
- 服务提供商：我们可能将您的IP地址及下载记录共享给为我们提供CDN加速（内容分发网络）和云存储服务的合作伙伴（如阿里云、腾讯云），以便他们帮助我们诊断网络故障、提升下载速度。这些服务商仅能根据我们的指示处理数据，并承担保密义务。
- 统计分析工具：我们使用自建的日志分析系统，不向第三方统计工具（如Google Analytics）传输原始访问日志。
- 法律强制要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会尽最大努力在法律允许的范围内通知您。
我们郑重承诺，本网站不存在任何形式的广告联盟（如Google AdSense）或第三方广告追踪脚本。您的访问行为不会被用于构建跨站广告画像。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以处理。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：如果您发现我们处理的个人信息不准确，您有权要求更正。
- 删除权：在以下情形下，您有权要求删除您的个人信息：我们违反法律法规处理信息、我们未征得您的同意处理信息、您注销了账户或我们停止提供服务。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账户权：您可以在登录后通过「账户设置」-「注销账户」功能自行注销。注销后，我们将删除或匿名化处理您的所有个人信息。
请注意，在验证您的身份后，我们才能处理您的请求。为保障安全，我们可能需要您提供用户名、注册邮箱及最近一次下载版本号等信息进行核验。
六、信息安全保障措施
我们采用了多层次的技术和管理措施来保护您的个人信息安全：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在访问和提交信息过程中的数据不被窃听或篡改。
- 存储加密：所有用户密码均采用bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：我们的服务器采用最小权限原则，仅极少数运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并对发现的漏洞进行及时修复。最近一次测试（2024年8月）未发现高危漏洞。
七、政策更新与通知机制
我们可能适时修订本隐私说明。一旦发生重大变更，我们将在网站首页发布显著公告，并通过您预留的邮箱发送通知（如您已注册）。政策更新后的生效日期将在页面顶部标注。重大变更包括但不限于：收集信息的类型发生根本性变化、信息使用目的改变、数据共享对象扩大等。我们建议您定期查看本页面，以了解我们如何保护您的信息。
本政策自2024年1月1日起生效，最近一次修订日期为2024年9月15日。
八、联系我们与数据保护官
如您对本隐私说明有任何疑问、意见或投诉，或您发现自己的个人信息存在泄露风险，请立即通过以下方式联系我们：
数据保护负责人邮箱：[email protected]
邮寄地址：中国（具体城市及街道信息请通过邮件索取，以便我们确认您的请求真实性）
我们将在收到您的隐私请求后48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向当地网信部门或相关监管机构进行投诉举报。