隐私说明与用户数据保护政策

信息收集范围与类型

在您使用本站进行游戏下载、试玩或浏览的过程中，我们可能收集以下几类信息，以确保服务的正常提供与持续优化。我们严格遵循"最小必要"原则，拒绝收集与本站核心功能无关的任何个人隐私数据。

• 设备信息： 包括您的设备型号、操作系统版本（如Android 13或Windows 11）、浏览器类型（如Chrome 120.0）、屏幕分辨率及设备唯一标识符（仅限Android端的OAID）。这些信息用于判断您是否符合游戏的最低安装配置，并用于统计不同设备型号的兼容性表现。
• 网络日志信息： 当您访问本站或下载资源时，服务器会自动记录您的IP地址、访问时间、浏览的页面路径、下载的文件名称及HTTP状态码。我们保留这些日志的期限不超过6个月，用于排查网络攻击及分析站点访问热力图。
• 本地存储的游戏数据： 当您安装并运行麻将胡了试玩送分版时，游戏客户端会在您的设备本地（非云端）生成包含游戏设置、历史牌局回放及试玩积分余额的数据文件。该文件仅存储于您的设备内部存储空间中，我们不会主动采集该文件内容。
• 您主动提交的咨询信息： 当您通过"联系我们"页面提交技术支持工单时，我们会收集您填写的邮箱地址、设备型号及问题描述文本。若您附件提交了游戏截图，截图内容仅用于故障分析，我们将在问题解决后的30天内彻底删除。

信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：第一，用于向您提供所请求的下载服务及确保下载链接的有效性与安全性；第二，用于分析客户端崩溃日志（如闪退、卡顿），以便研发团队在下一次版本更新中针对性修复兼容性问题；第三，用于生成不包含个人标识的聚合统计数据（如"今日Android用户下载占比为68%"），以指导我们优化服务器带宽分配。

我们不会将您的个人信息用于任何形式的商业广告推送，亦不会构建用于用户画像的跨站点追踪数据。在处理您的数据时，我们采用假名化技术，即使用加密哈希值替代您的邮箱地址或IP地址作为数据分析的关联键，确保在数据泄露的极端情况下，攻击者无法轻易还原出您的真实身份。

Cookie 与本地存储技术说明

本站为了提升您的访问体验，会使用Cookie及类似技术（如Local Storage）。我们使用的Cookie严格限定为"严格必要型"Cookie，例如用于记忆您的下载偏好（如选择Windows还是Android版本）。我们目前未接入任何第三方广告联盟的追踪Cookie，也未使用任何跨站追踪像素。

您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法使用"记住我的下载偏好"功能，以及影响下载计数器的准确性，但不会影响您正常下载游戏安装包。此外，游戏客户端本身不会在您的设备上安装任何形式的Cookie或网络信标。

第三方数据共享与委托处理

我们深知您的信任至关重要。我们承诺，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联服务商共享必要的信息，且该等共享均受严格的合同约束：

• CDN加速服务商： 为了将游戏安装包以最快速度传输至您的设备，我们使用了分布在全球的CDN节点。在您请求下载时，CDN服务商可能会短暂获取您的IP地址以确定最优的物理节点，该等数据在传输日志中保留不超过24小时。
• 技术支持工单系统： 我们使用安全的云端工单系统处理您的咨询邮件。该服务商已通过ISO 27001信息安全管理体系认证，且数据处理协议（DPA）中明确禁止其将数据用于任何除提供工单托管以外的用途。
• 法律合规要求： 若监管机构依据法定程序（如法院传票或搜查令）提出正式要求，我们将依法提供必要的数据。在非紧急情况下，我们会尝试在提供数据前通知您（除非法律禁止）。

您的数据权利与行使方式

根据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：

1. 查阅权： 您有权通过联系我们获取我们持有的关于您的个人信息副本。
2. 更正权： 若您发现我们处理的个人信息不准确或不完整，您有权要求我们予以更正或补充。
3. 删除权： 在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用信息。特别说明，针对您设备上的本地游戏数据文件，您可直接通过卸载游戏或手动删除文件夹的方式自行彻底删除。
4. 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权： 由于我们的试玩送分版无需注册账号，因此不涉及账号注销流程。但若您订阅了我们的邮件通知，您可随时点击邮件底部的"取消订阅"链接。

如需行使上述任何权利，请通过邮件联系我们，我们将在验证您的身份（可能需要您提供设备识别码或注册邮箱）后的15个工作日内作出响应。

信息安全保障措施

我们采用了多层次、纵深防御的安全架构来保护您的数据免受未经授权的访问、泄露或篡改。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，服务器数据库中的敏感字段均采用AES-256算法进行静态加密。在运维层面，我们部署了Web应用防火墙（WAF）及入侵检测系统（IDS），并每季度由外部独立安全团队执行一次渗透测试。

我们仅允许经过严格背景审查且签署保密协议的核心运维人员访问后台数据。所有后台操作行为均记录于不可篡改的审计日志中。即使发生了我们不愿看到的泄露事件，由于我们采取了假名化措施，泄露的数据也难以直接关联到您的真实身份。若不幸发生安全事件，我们将根据法律规定在72小时内通过站内信或邮件向您告知漏洞情况、影响范围及补救措施。

政策更新与联系我们

随着法律法规的演进及业务功能的发展，我们可能会适时修订本隐私说明。若发生重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过首页显著公告及弹窗提示的方式至少提前7日通知您。重大变更自公告期满之日起生效。若您继续使用我们的服务，则视为您接受修订后的政策。

若您对本隐私政策有任何疑问、意见或投诉，请首先通过电子邮件与我们联系：[email protected]。我们设有专门的个人信息保护负责人（DPO）处理您的诉求。我们承诺将在收到您诉求后的48小时内予以确认，并在15个工作日内给出解决方案。若您对我们的答复不满意，您还可以向上海市浦东新区网信办或工信部12321举报中心进行投诉举报。