隐私说明政策：我们如何收集、使用与保护你的信息
欢迎访问 level.zh-pg-majiang.com.cn（以下简称"本网站"）。我们深知个人信息安全的重要性，并严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。本隐私说明旨在透明化地阐述，当你浏览、下载或与我们互动时，我们如何处理你的相关信息。
本政策适用于本网站所有的产品与服务，包括但不限于"麻将胡了"下载指引、爆分技巧内容浏览以及在线客服咨询。请在使用本网站服务前，仔细阅读本政策的全部条款。当你点击确认或继续使用我们的服务时，即视为你已充分理解并同意本政策所述内容。
信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供服务所必需的最少信息。根据你与网站互动的不同场景，我们可能收集以下类别的数据：
- 设备信息与技术日志：当您访问本网站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于保障网站安全运行、分析流量来源及优化页面加载速度。
- 咨询与反馈信息：当你通过"联系我们"页面提交邮件或使用在线客服系统时，我们会收集你主动提供的联系方式（如邮箱地址）、游戏昵称以及问题描述的具体内容。该信息仅用于回应你的咨询。
- 下载行为数据：我们可能会记录你点击"下载"按钮的次数与时间戳，以及是否成功跳转至下载页面。这些聚合数据帮助我们评估不同版本（如"麻将胡了"与"麻将胡了2"）的受欢迎程度，以优化内容推荐策略。
我们特别声明：本网站不收集任何形式的身份证号码、银行账户信息或支付密码。游戏内的虚拟资产交易与充值行为均发生在游戏官方平台，本网站不介入任何资金流转环节。
信息使用目的与方式
我们收集的信息将仅用于以下明确且合法的目的，不会超出必要范围进行二次利用：
- 提供与维护核心服务：包括但不限于确保下载链接的正确性、提供文章内容的正常显示、处理你的客服请求与反馈。
- 安全分析与风险控制：通过分析IP地址与设备信息，识别并阻止恶意爬虫、暴力破解及分布式拒绝服务攻击（DDoS），保护网站服务器与所有用户的访问安全。
- 内容优化与体验改进：我们分析用户群体的浏览热力图与页面停留时长（此为聚合数据，不涉及个人身份识别），以判断哪些爆分技巧文章更具参考价值，从而调整内容结构，使其更符合用户需求。
- 法律合规要求：在法律法规要求或政府主管部门依法提出强制性要求时，我们可能需要在特定范围内披露相关信息。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于市场营销目的。
第三方数据共享政策
在特定情况下，我们可能需要与以下类别的第三方共享有限的非核心数据：
| 第三方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务器提供商 | 设备IP、访问日志 | 网站托管与CDN加速 | 签署保密协议（NDA），数据存储于境内合规机房 |
| 邮件服务商 | 你的邮箱地址（仅当你主动联系时） | 发送回复邮件 | 采用TLS加密传输，服务商需通过ISO27001认证 |
| 游戏官方合作方 | 设备型号、系统版本（脱敏后的聚合数据） | 用于反馈兼容性问题，优化游戏客户端表现 | 数据经过不可逆的哈希处理，无法识别个人身份 |
除上述场景外，我们不会向任何其他第三方提供你的个人信息。若因公司合并、分立、解散或破产导致网站运营主体变更，我们将要求新的承接方继续履行本政策项下的全部义务，否则我们将停止提供服务并删除相关数据。
用户权利：访问、更正与删除你的个人数据
依据《个人信息保护法》，你对你向本网站提供的个人信息享有以下法定权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以响应。
- 知情权与访问权：你有权询问我们是否持有你的个人信息，并要求提供该信息的副本。
- 更正权：若你发现我们持有的信息不准确或不完整，你有权要求我们进行修改或补充。
- 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回了授权同意；我们违反了法律法规或与你的约定。
- 撤回同意权：对于基于你同意进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销权：本网站不设有强制注册机制，因此不存在强制注销流程。若你曾通过客服系统提交过信息，并希望彻底删除相关对话记录，请邮件联系我们说明情况。
为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份。验证方式通常为：要求你提供曾使用的邮箱地址以及最近一次联系我们的大致时间。
信息安全保障措施
我们采用了多层次的技术与管理措施，以防止信息遭受未经授权的访问、公开披露、篡改或毁坏。
技术层面：网站全站启用HTTPS加密传输协议（TLS 1.3版本）。服务器部署了Web应用防火墙（WAF），实时拦截SQL注入与跨站脚本攻击。所有存储的用户邮件内容均经过AES-256加密算法进行静态加密。
管理层面：我们实行严格的内部数据访问权限控制，仅负责客服与安全的技术人员拥有最小必要权限访问用户提交的数据。我们每年至少进行一次数据安全应急演练，并定期审查访问日志以发现潜在风险。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信或邮件告知你事件的基本情况、可能的影响、我们已采取的措施及你的应对建议。
政策更新通知机制与联系我们
随着法律法规的演进或网站业务功能的调整，我们可能适时修订本隐私说明。政策更新后，我们将在本页面顶部显示"最近更新日期"，并对于重大变更（如收集信息范围扩大、数据使用目的改变），我们会通过更显著的方式（如网站弹窗公告）通知你。
重大变更生效前，我们将预留至少7天的公示期。在公示期后继续使用本网站服务，即视为你接受修订后的政策。
如你对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
我们将在收到邮件后的48小时内确认收悉，并在15个工作日内给出实质性的解决方案或答复。若你对我们处理个人信息的方式存在争议，且无法通过协商解决，你可以向相关网信部门或司法机关寻求帮助。