隐私说明与数据保护政策
欢迎访问 ql.pg-mahjong-index.net.cn(以下简称"本平台")。我们深知个人信息安全的重要性,因此制定了本隐私说明,以清晰、透明的方式阐述我们如何收集、使用、存储以及保护你的信息。本政策适用于本平台提供的所有内容与下载服务。你继续使用本平台服务,即视为你已阅读并同意本政策中的全部条款。
一、信息收集范围与类型
我们遵循"最少必要"原则收集信息。在一般情况下,你无需注册即可浏览站内大部分攻略内容。但在你使用特定功能时,我们可能会收集以下几类信息:
- 主动提交的信息:当你在"下载中心"申请资源时,我们需要收集你的电子邮箱地址以发送提取链接。当你通过"联系我们"页面发送咨询邮件时,我们会收集你的邮箱地址及邮件正文中包含的任何信息。
- 自动采集的日志信息:当你访问本平台时,服务器会自动记录你的 IP 地址、浏览器类型(User-Agent)、操作系统、访问时间、浏览的页面路径以及点击行为。这些信息属于行业标准的访问日志,用于分析站点流量和诊断技术问题。
- 设备信息:我们可能会通过 Javascript 脚本收集你的设备屏幕分辨率、语言偏好等基础信息,以优化页面在不同设备上的展示效果。
我们明确承诺,不会主动收集你的真实姓名、身份证号码、银行账户或任何形式的支付信息。本平台不涉及虚拟货币交易或实物兑换功能。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升用户体验和维护平台安全,具体用途包括:
- 提供核心服务:使用你的邮箱地址发送你主动申请的下载资源包。处理你在"联系我们"板块提交的咨询与反馈。
- 流量分析与内容优化:通过分析访问日志中的页面路径和停留时长,了解用户对"麻将胡了放水时间"、"麻将胡了2"等话题的兴趣程度,从而调整内容排版和选题方向。该分析基于聚合数据,不针对个体用户。
- 安全与风控:检测并阻止恶意爬虫、SQL 注入攻击、DDoS 攻击等危害平台安全的行为。IP 地址在此场景下用于封禁异常来源。
- 法律合规:当法律法规或监管机构有明确要求时,我们会在法律允许的范围内配合提供必要的数据。
我们不会将你的个人信息用于任何与上述目的无关的商业活动,例如向第三方出售或出租用户数据。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和类似技术(如 LocalStorage)来提升你的访问体验。具体使用场景如下:
必要 Cookie:用于维持你的基本会话状态,例如记住你访问"下载中心"时的表单填写进度。这类 Cookie 是网站运行所必需的,无法关闭。我们不会使用 Cookie 来追踪你在其他网站上的浏览历史。
分析类 Cookie:我们使用自建的简易统计脚本,而非第三方分析工具(如 Google Analytics),来记录页面访问次数和来源。这有助于我们了解哪类内容最受欢迎。该脚本默认不启用跨站追踪功能。你可以通过浏览器设置禁用所有 Cookie,但这可能会导致下载功能无法正常使用。
关于 Do Not Track(DNT)信号:由于行业标准尚未统一,目前本平台暂未针对浏览器的 DNT 信号作出特殊响应。
四、第三方数据共享政策
本平台目前不接入任何第三方广告联盟,也不存在向外部合作伙伴出售用户数据的行为。我们仅在以下特定且必要的情形下,可能与第三方有限共享必要的信息:
- 邮件服务提供商:我们可能使用第三方的邮件发送服务(如阿里云邮件推送)来向你投递下载链接。该服务商仅能接触到你的邮箱地址,并受其自身隐私政策的约束。
- 云服务器托管商:我们的网站数据存储在合规的云服务平台上(如阿里云、腾讯云),该平台在技术层面可能接触到服务器日志,但无权将数据用于任何其他目的。
- 法律强制要求:若收到具有法律效力的传票、搜查令或法院命令,我们可能被迫披露相关信息。
除上述情况外,未经你的明确同意,我们绝不会将你的个人信息提供给任何第三方。
五、用户权利:访问、修改与删除
我们尊重你对个人信息的控制权。根据适用的隐私法规,你享有以下权利:
- 访问权:你可以通过发送邮件至 [email protected],请求我们提供你所留下的个人信息副本(如邮箱地址)。
- 更正权:如果你发现提供的邮箱地址有误,可以随时发送邮件要求更正。
- 删除权:你可以要求我们删除你的个人信息。由于我们收集的信息种类有限,删除请求通常会在 7 个工作日内处理完毕。请注意,出于安全审计或法律合规的强制要求,部分日志数据可能需要在删除期限届满后才能清除。
- 撤回同意权:对于基于你同意进行的处理活动(如接收邮件),你可以随时通过邮件中的退订链接撤回同意。
我们会在验证你的身份后处理上述请求。为了保障账户安全,我们可能需要你提供当时申请下载时使用的邮箱地址以进行身份核验。
六、信息安全保障措施
我们采取了多种技术和管理措施来保护你的信息安全,防止数据在传输和存储过程中发生泄露、篡改或丢失:
- 传输加密:全站启用 HTTPS 协议,通过 TLS 1.2 及以上版本加密传输数据,确保你在浏览和提交信息时的数据完整性。
- 访问控制:服务器管理后台启用了双因素认证(2FA),仅限极少数核心运维人员拥有访问权限。
- 数据备份:我们每日进行增量备份,每周进行全量备份。备份数据存储在与主服务器隔离的安全环境中。
- 最小化存储:我们不会无限期存储用户的个人信息。用于发送下载链接的邮箱记录,我们会在 12 个月后自动清除。服务器访问日志保留时间不超过 6 个月。
尽管我们已采取上述措施,但请注意,互联网环境不存在绝对的安全。如果发生数据安全事件,我们将根据法律法规的要求,在发现后的 48 小时内通过站内公告或邮件方式向你告知。
七、政策更新与通知机制
随着法律法规的演变和平台功能的发展,我们可能会不时修订本隐私说明。我们将在本页面发布更新后的政策,并同步更新页面顶部的"最后修订日期"。对于重大变更(例如收集信息类型的大幅调整),我们还会通过首页显著位置的弹窗或横幅进行额外通知,以确保你有充分的时间了解变更内容。
建议你定期查看本页面,以了解我们最新的隐私实践。重大变更生效前,我们会预留至少 7 天的通知期。你在变更生效后继续使用本平台服务,即表示你接受修订后的政策。
八、联系我们处理隐私事宜
如果你对本隐私说明有任何疑问、意见或投诉,或者你希望行使上述任何权利,请通过以下方式与我们联系:
隐私事务专线邮箱:[email protected]
请在邮件主题中注明【隐私事务】,以便我们的数据保护专员能够优先处理。我们会在收到邮件后的 5 个工作日内予以回复。如果你对我们的处理方式不满意,你还有权向所在地的数据保护监管机构提出申诉。