隐私说明与数据保护政策
本政策适用于「麻将胡了」官方网站（以下简称“本站”或“我们”），域名主体为 meme.zh-zg-pg.com。我们深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）等法律法规的要求，制定本隐私说明。本政策详细阐述了我们在您访问本站及使用相关服务过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用本站服务前，仔细阅读并充分理解本政策全文。
一、我们收集的信息范围与类型
我们仅收集与提供本站服务直接相关的必要信息，遵循“最小化收集”原则。根据您与本站交互方式的不同，收集的信息主要分为以下三类：
1. 您主动提交的信息
当您通过“联系我们”页面提交咨询工单、参与社区活动投票或申请成为内容贡献者时，我们会收集您填写的姓名（或昵称）、电子邮箱地址、设备型号以及您在留言内容中主动披露的任何信息。此类信息的提供完全基于您的自愿。
2. 通过自动化手段收集的信息
当您浏览本站任意页面时，我们的服务器会自动记录某些技术日志信息，包括但不限于：互联网协议（IP）地址、浏览器类型与版本、操作系统名称、访问时间戳、来源页面 URL（统一资源定位符）以及点击流数据。这些信息用于分析站点的整体流量趋势，无法单独识别特定个人身份。
3. 第三方 SDK 收集的信息
为统计游戏下载转化率及优化广告投放效果，我们接入了经过安全合规审查的第三方统计 SDK。该 SDK 可能会收集您的设备标识符（如 IDFA）、应用安装列表（仅限检测是否已安装目标游戏）等匿名化数据。我们严格禁止 SDK 收集您的通讯录、短信或地理位置等敏感权限。
二、信息使用目的与合法依据
我们承诺，所有收集到的信息均仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用。
- 提供核心服务：处理您的下载请求、推送您所查询的攻略内容版本更新通知，以及回应您提交的技术支持请求。
- 安全与风控：利用 IP 地址及设备信息进行异常流量监测，识别并拦截爬虫程序、恶意攻击及欺诈行为，保障站点及全体用户的访问安全。
- 体验优化：分析聚合后的匿名点击流数据，用以改进页面布局、提升内容检索效率。例如，我们曾根据热力图数据，将《麻将胡了2》攻略的入口按钮移动至首屏位置，使得用户查找效率提升了 25%。
- 法律合规：当收到具有法律效力的传票、搜查令或法院指令时，为履行法定义务而披露相关信息。
上述处理活动的法律依据分别基于您的授权同意、我们为履行与您之间的服务协议所必需，以及我们为维护合法商业利益所必需。您可以随时通过本政策末尾的联系方式撤回您的授权同意。
四、第三方数据共享与委托处理政策
我们深知数据共享的敏感性。除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。
委托处理方（数据处理者）：为运营本站，我们与提供云服务器托管、邮件推送服务及数据分析服务的供应商合作。该等供应商仅能基于我们的书面指示处理数据，并负有严格的保密义务。我们已与所有核心供应商签署了《数据处理协议》（DPA），确保其处理活动符合 GDPR 及中国法律的要求。
应用商店与渠道方：当您通过本站跳转至 Apple App Store 或 Google Play 下载游戏时，您与该商店之间的交互行为（包括账号注册、支付）受该商店自身隐私政策的约束。我们不会接收或存储您的商店登录凭证。
执法机构：仅在法律强制要求且程序合法合规的情况下，我们才会响应政府部门的数据调取请求。在法律法规允许的范围内，我们会尝试向您发送书面通知。
五、您享有的权利与行使方式
根据适用法律，您对自身个人信息享有广泛的控制权。我们承诺响应所有合法合规的权利请求，且不会因您行使权利而歧视对待。
- 访问权：您有权要求我们提供一份我们所持有的关于您的个人信息副本。
- 更正权：若您发现我们处理的个人信息存在错误或不完整，您有权要求进行修改或补充。
- 删除权（被遗忘权）：在特定条件下（如您撤回同意且无合法保留依据），您有权要求我们删除您的个人信息。
- 限制处理权：当您对信息的准确性存在争议时，您有权要求我们暂时停止处理该信息。
- 可携带权：对于您主动提供且基于同意处理的数据，您有权要求以结构化、机器可读的格式获取该数据。
如需行使上述任何权利，请发送邮件至 [email protected]。我们将在收到请求后的 15 个工作日内完成身份验证并给予实质性答复。若您是欧盟居民，您同时有权向当地数据保护监管机构提出投诉。
六、信息安全保障措施与数据留存期限
我们采用了符合行业标准的技术与组织安全措施，以防止数据遭受未经授权的访问、泄露、篡改或毁坏。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。在存储层面，敏感数据均使用 AES-256 算法进行静态加密。在访问控制层面，我们实施基于角色的最小权限访问机制，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
关于数据留存期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。例如，工单咨询记录将保留 3 年以备后续查询；服务器访问日志保留 6 个月后自动进行匿名化处理；而基于 Cookie 的分析数据保留期限不超过 24 个月。当数据超出保留期限后，我们会采取物理删除或不可逆的匿名化处理。
七、政策更新通知机制与联系我们
随着法律法规的演进及本站功能的变化，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据共享对象增加）将通过站内显著位置的横幅公告进行通知，变更生效日期将在政策顶部标注。我们建议您定期回访本页面以了解最新动态。对于重大变更，我们还会通过您预留的邮箱发送单独的通知。
若您对本隐私政策或个人信息保护实践有任何疑问、意见或投诉，请首先通过以下方式与我们联系：
数据保护官（DPO）邮箱：[email protected]
邮寄地址：请通过邮件获取最新邮寄地址。我们承诺在 48 小时内对您的疑问进行初步回应，并在 30 日内提出解决方案。