隐私政策总纲与信息收集范围
本隐私政策旨在清晰界定 cost.dl-pg-mahjong.com.cn（以下简称“本站”）在您访问、下载“麻将胡了”相关资源及使用“赢麻了实测分享版”过程中，对个人信息的收集、使用、存储与保护规则。我们深知个人信息的重要性，因此严格遵循《中华人民共和国个人信息保护法》及 GDPR 的相关核心原则，以“最小化收集”为最高准则。本政策适用于本站提供的所有服务，包括但不限于网页浏览、文件下载、工单咨询及社区互动。
在您使用本站过程中，我们可能收集以下类别的信息：第一类为“基础设备信息”，包括您的 IP 地址、浏览器类型（User-Agent）、操作系统版本以及访问时间戳。此类信息通过服务器日志自动记录，用于站点流量分析与安全防护。第二类为“主动提交信息”，即您在联系我们或提交工单时自愿提供的姓名、电子邮箱地址及问题描述内容。第三类为“游戏内诊断信息”，仅在您使用“实测分享版”并主动上传日志时获取，该日志包含设备型号、GPU 驱动版本及崩溃堆栈，但绝不包含您的个人身份标识或支付账户信息。
信息使用目的与合法依据
我们收集上述信息的目的具有明确的限定性，绝不进行超出必要范围的二次利用。具体而言，基础设备信息主要用于：(1) 维护站点安全，通过分析访问频率与 IP 地域分布，识别并拦截恶意爬虫与 DDoS 攻击流量；(2) 优化下载分发策略，例如根据您的 IP 归属地自动分配最近的 CDN 边缘节点，以提升“麻将胡了 下载”速度。主动提交信息仅用于回复您的咨询、处理您反馈的技术故障或发送您明确请求的版本更新通知。
关于处理的合法依据，我们主要依赖于“履行合同所必需”与“基于正当利益”两项条款。当您请求下载特定版本的安装包时，处理您的设备信息以完成文件传输即属于合同履行范畴。而基于正当利益的处理，则体现在通过分析崩溃日志来提升“麻将胡了2”在各类安卓机型上的稳定性，这同时惠及您与其他所有用户。我们承诺，任何基于正当利益的数据处理均会通过“隐私影响评估”，确保您的权益不会被我们的商业诉求所覆盖。我们不会将您的个人信息出售、出租或用于任何形式的广告精准投放。
第三方数据共享与委托处理规则
我们深知您对数据共享的关切。在此我们明确承诺：我们不会向任何第三方出售、交易或转让您的个人身份信息。然而，为了实现特定的技术服务功能，我们不可避免地会与有限的合作伙伴进行数据交互，但该交互严格限定于“委托处理”范畴，且均签署了具有法律约束力的《数据委托处理协议》。
具体的共享场景包括：第一，CDN 加速服务商（如 Cloudflare 或阿里云 CDN）。当您请求下载“麻将胡了”安装包时，您的 IP 地址会被传输至 CDN 节点以完成内容分发，但该服务商不得将该信息用于任何其他目的。第二，电子邮件服务商（如阿里企业邮）。当您向我们发送邮件时，邮件内容及您的邮箱地址将存储于该服务商的服务器上。第三，极少数情况下，若依据法律法规或法院、政府机关的强制性要求，我们可能被要求披露特定信息。在此类情况下，我们会在法律允许的范围内尽力通知您。我们承诺，所有接收数据的第三方均需达到与我们同等级别的安全防护标准。
您的数据主体权利与行使方式
根据适用法律，您对自身个人信息享有广泛的控制权。您有权随时要求我们提供一份关于我们所持有的您的个人信息的副本（即“访问权”）。您还有权要求对不准确的信息进行更正（“更正权”），以及在特定条件下要求我们删除您的个人信息（“被遗忘权”）。请注意，删除权的行使存在例外情况，例如当数据仍需用于履行法定义务或处理法律纠纷时，我们可能无法立即满足删除请求。
若您希望行使上述任何权利，请通过电子邮件发送请求至 [email protected]。为保障账户安全，我们可能需要您提供身份证明文件（如身份证号码后四位或注册邮箱）以验证您的身份。我们将在收到请求后的 15 个工作日内予以实质性答复。若您对我们的处理方式不满意，您有权向网信部门或当地数据保护机构提起投诉。此外，我们特别说明：由于“赢麻了实测分享版”的游戏存档文件存储于您的本地设备中，您可以通过卸载应用或手动删除相关文件夹来彻底清除该类数据，此操作无需经过我们服务器。
信息安全保障措施与数据存储期限
保护您的数据安全是我们的首要任务。我们采用了符合 ISO 27001 标准的信息安全管理体系。在传输层面，全站启用 TLS 1.3 加密协议，确保您在下载“麻将胡了”或提交工单时，数据在传输过程中不被窃听或篡改。在存储层面，服务器部署于国内顶级 Tier 3+ 数据中心，具备完善的防火墙、入侵检测系统（IDS）及 7x24 小时安全监控。所有数据库中的敏感字段（如邮箱地址）均经过 AES-256 算法加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
关于数据存储期限，我们遵循“存储最小化”原则。服务器访问日志（含 IP 地址）保留期限为 7 天，到期后自动覆盖删除。工单系统中的用户往来邮件保留期限为 18 个月，用于服务质量的追踪与审计。若您连续 24 个月未与站点产生任何互动，我们将对您的历史工单数据进行匿名化处理，即去除所有可识别个人身份的字段。我们定期（每季度）进行数据安全应急演练，确保在发生安全事件时，能按照预案在 1 小时内启动应急响应流程，并在 72 小时内完成影响评估与用户告知。
政策更新通知机制与联系我们
互联网技术与法律法规处于不断演进之中，我们保留适时修订本隐私政策的权利。当我们对本政策做出重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过邮件列表向所有订阅用户发送变更通知。重大变更后的政策将在公告发布之日起 7 日后正式生效。若您在该日期后继续使用本站服务，即视为您已阅读并理解更新后的政策内容。对于非重大变更（如措辞优化、排版调整），我们将直接更新本页面顶部显示的“最后修订日期”，不再逐一通知。
若您对本隐私政策或个人信息保护实践有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层（数据保护专员收）。我们设有专门的数据保护官（DPO）岗位，负责监督本政策的执行与落地。我们承诺在收到您的隐私相关咨询后，会在 48 小时内给予初步回应，并尽力在 15 个工作日内解决您提出的问题。您的信任是我们最宝贵的资产，我们将以最严谨的态度守护这份信任。