隐私说明与个人信息保护政策

一、信息收集范围与类型

根据你与麻将胡了模拟器交互方式的不同，我们收集的信息分为以下三类：

1. 设备与技术日志信息：当你的浏览器访问我们的域名时，服务器会自动记录标准日志，包括但不限于 IP 地址、浏览器类型与版本、操作系统名称、访问时间、请求的页面路径以及 HTTP 状态码。这些信息仅用于诊断服务器故障、分析恶意攻击来源以及优化页面加载策略。例如，我们通过分析日志发现来自某个 IP 段的异常高频请求，会将其加入临时黑名单以保护服务器稳定。

2. 本地存储信息：为使模拟器能够记住你的版本偏好（经典版或高倍版）以及界面设置（如音量大小），我们会在你的浏览器本地存储（Local Storage）中写入少量标识符。这些数据仅存在于你的设备上，不会主动同步至我们的服务器。你可以随时通过浏览器设置清除这些本地数据，但这可能导致你需要重新进行偏好设置。

3. 主动提交的信息：当你通过“联系我们”页面发送邮件或提交工单时，我们会收集你提供的联系邮箱地址以及邮件正文中可能包含的任何信息。这些信息仅用于回复你的咨询。我们强烈建议不要在邮件中透露你的游戏账号密码或身份证号码等高度敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的限定性，绝不用于与提升服务无关的用途。具体使用场景如下：

• 保障网络安全：分析技术日志以识别和阻止分布式拒绝服务攻击（DDoS）、恶意爬虫以及撞库尝试。这是保障全体玩家稳定访问的基础。
• 优化产品功能：统计不同浏览器与操作系统的访问占比，从而决定我们后续测试资源的分配方向。例如，如果数据显示 Firefox 用户占比上升，我们会增加针对该浏览器的兼容性测试用例。
• 提供个性化体验：利用本地存储信息，在下次访问时自动加载你上次选择的游戏版本，避免重复点击。
• 客户支持：使用你提交的邮箱地址回复你的技术问题或反馈处理结果。我们不会将你的邮箱用于任何形式的营销通讯。

三、Cookie 与追踪技术说明

麻将胡了模拟器网站使用 Cookie 和类似技术来提升你的访问体验。我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 功能型 Cookie。严格必要型 Cookie 用于维持会话状态，例如当你从首页跳转至下载页时保持登录状态的临时标识，这类 Cookie 无法禁用，否则网站核心功能将无法运作。功能型 Cookie 用于记住你的偏好设置，例如你选择的模拟器界面语言。

需要特别说明的是，本平台目前不使用任何第三方广告追踪 Cookie，也不接入任何跨站追踪网络。这意味着我们不会跟踪你在访问麻将胡了模拟器之后浏览了哪些其他网站。我们也没有使用指纹识别技术来绕过浏览器隐私设置。你可以通过浏览器设置中的“清除第三方 Cookie”选项来管理相关权限，但这不会影响你访问我们的核心服务。

四、第三方数据共享政策

我们承诺，在未经你明确授权的情况下，不会向任何第三方出售、出租或交易你的个人信息。然而，在以下特定且必要的情形下，我们可能与第三方共享有限的数据：

1. 技术支持服务商：我们使用云服务器托管服务（位于中国境内的数据中心）来运行网站。这些服务商仅在为我们提供基础设施运维支持时，才有可能接触到存储在服务器上的加密日志文件。我们已与服务商签署了严格的数据保护协议，禁止其将数据用于任何其他目的。

2. 法律合规要求：当收到具有法律效力的传票、搜查令或法院指令时，我们可能被要求披露特定的用户信息。在法律法规允许的范围内，我们会尽量提前通知受影响的用户（除非法律禁止通知）。

3. 业务转让：如果未来发生涉及麻将胡了模拟器全部资产的合并、收购或重组，你的信息可能作为资产的一部分进行转移。在此类事件发生前，我们将在网站首页发布显著公告，并提供 30 日的选择期，允许你在此期间要求删除你的相关数据。

五、你的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的权利。由于我们收集的数据量非常有限，你行使权利的过程也相对简单。

访问权：你可以通过发送邮件至 [email protected] 来请求获取我们持有的关于你的技术日志摘要。我们将在 15 个工作日内提供一份以 JSON 格式呈现的数据副本。

修改权：由于我们主要通过本地存储记录偏好设置，你可以直接在浏览器设置中修改或删除这些数据，无需经过我们。

删除权：你可以要求我们删除服务器上存储的与你的 IP 地址或邮箱相关的日志记录。请注意，出于网络安全审计的需要，我们可能需要在法律允许的范围内保留部分日志（例如涉及安全事件的日志），但我们会确保这些保留的数据被隔离且不再用于常规分析。

撤回同意权：如果你之前同意我们存储本地信息，你可以随时通过清除浏览器缓存来撤回同意。撤回同意不会影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了一系列技术与管理措施来防止数据泄露、损毁或丢失。

在传输层面，我们全站启用 HTTPS 加密协议（TLS 1.3），确保你在浏览器与我们服务器之间传输的数据经过加密，防止中间人窃听。在存储层面，服务器日志中的 IP 地址经过哈希化处理（使用 SHA-256 算法），原始 IP 仅保留 7 天用于安全事件排查，到期后自动删除。在访问控制层面，仅有两名核心运维工程师拥有服务器后台的 SSH 登录权限，且登录时必须使用密钥对加动态令牌的双重认证方式。

我们每年委托独立的安全评估机构进行一次渗透测试与代码审计。最近一次审计完成于 2024 年 3 月，结果显示未发现严重或高危漏洞。我们建立了内部安全事件应急响应预案，一旦发生可能涉及个人信息的泄露事件，我们将在发现后的 72 小时内通过网站公告或邮件方式通知受影响的用户，并向相关监管部门报告。

七、政策更新通知机制

随着法律法规的演变以及我们服务功能的迭代，本隐私说明可能不时进行修订。我们将在本页面顶部显著位置标注“最后更新日期”以提示你查看变更。对于重大变更（例如收集信息类型的根本性改变或数据共享政策的调整），我们将通过网站首页的弹窗公告形式进行额外通知，该弹窗将在你首次访问时展示，直至你点击“已知晓”按钮。

我们建议你每次访问麻将胡了模拟器时，花一分钟时间快速浏览本政策页面。如果你在本政策更新后继续使用我们的服务，即表示你已阅读并理解更新后的内容。如果修订内容涉及需要你额外授权的部分，我们会通过单独的确认弹窗征求你的明确同意。

八、联系我们与隐私投诉渠道

如果你对本隐私说明有任何疑问、意见或投诉，或者你希望行使上述任何一项权利，请通过以下方式与我们联系：

隐私保护专用邮箱：[email protected] —— 该邮箱由法务与合规负责人直接管理，邮件回复周期为 5 个工作日。

邮寄地址：（仅用于书面法律函件）请先通过邮件获取我们的办公地址信息，以确保函件能够被准确签收。

我们承诺将在收到你的隐私请求后 15 个工作日内予以答复。如果你对我们的处理方式不满意，你可以向网信部门或电信管理机构进行投诉举报。在向监管机构投诉前，我们诚恳地希望你能先给我们一个解决问题的机会，