隐私说明与个人信息保护政策
本政策适用于 hero.dp-pg-mahjong.com.cn 及其所有子页面（以下统称"本站"）。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及 GDPR 相关精神制定本政策。请您在使用本站前仔细阅读以下条款，特别是涉及数据收集与共享的部分。
本政策最近更新日期：2025年3月15日。若您继续使用本站服务，即视为您已充分理解并同意本政策全部内容。
一、我们收集的信息范围与类型
本站遵循"最小必要"原则收集信息。我们仅收集以下三类数据，且均与您的设备或浏览行为直接相关：
- 设备基础信息：包括 IP 地址（脱敏处理）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。此类信息用于确保页面在不同设备上的正常渲染，以及生成聚合统计报告（如浏览器市场份额分布）。
- Cookie 及同类技术信息：包括会话标识符（Session ID）、偏好设置（如您选择的语言版本）。详细说明见下文第三节。
- 您主动提交的信息：当您注册会员、下载资源或联系我们时，我们会收集您的昵称、邮箱地址以及您主动填写的留言内容。其中，邮箱地址仅用于发送下载指引或回复咨询，不会用于营销推广。
我们不收集任何与游戏账号直接关联的敏感数据（如游戏密码、支付密码、身份证号），也从未在页面中嵌入任何键盘记录脚本。
二、信息使用的目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，不会进行超出范围的二次利用：
- 核心功能提供：包括识别您是否为合法注册用户、提供下载链接的访问权限、发送您请求的《放水时间》报告邮件。
- 安全风控：通过分析 IP 地址与行为模式，拦截恶意爬虫、暴力破解及 DDoS 攻击。例如，当同一 IP 在1分钟内请求超过60次时，系统将自动触发验证码机制。
- 内容优化：基于聚合后的访问热力图（不涉及个人粒度），调整文章布局与推荐算法，提升信息获取效率。
- 法律合规：当收到具有法律效力的调查令或法院裁定书时，我们可能在法律允许的范围内提供必要的日志记录。
我们不会将您的个人信息用于"用户画像"或"自动化决策"（包括但不限于基于数据的差异化定价）。
四、第三方数据共享政策
我们不会出售、出租或交易您的个人信息。但在以下特定场景中，我们可能与必要的服务提供商共享最小限度的数据：
- 邮件服务商：我们使用阿里云企业邮（或同类服务）发送系统邮件。服务商仅能接触到您的邮箱地址，且受其自身隐私政策约束。
- CDN 加速服务商：为降低全球访问延迟，我们使用 Cloudflare CDN。当您访问本站时，Cloudflare 可能会处理您的 IP 地址以提供缓存服务，但其已承诺不将此类数据用于其他目的。
- 数据分析工具：我们自建了基于 Matomo 的统计系统（自托管），数据存储于自有服务器，不向任何第三方传输原始访问日志。
除上述情形外，未经您的单独同意，我们不会向任何第三方提供您的个人数据。若因合并、分立、解散等原因需转移数据，我们将提前30日在网站首页发布公告。
五、您的权利：访问、更正、删除与注销
依据 PIPL 第四章，您享有以下法定权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理您的请求：
- 访问权：您有权获取我们持有的关于您的个人信息副本（免费提供一次，后续可能收取合理工本费）。
- 更正权：若您发现注册邮箱或昵称有误，可自行在"个人中心"修改，或联系客服协助更正。
- 删除权：您可要求删除您的账户及关联数据。删除请求发出后，我们会立即停止使用您的数据，并在后台保留最长30天的安全审计日志后彻底清除。
- 撤回同意权：您可以通过清除浏览器 Cookie 或发送邮件撤回对数据分析的授权，撤回不影响撤回前基于同意开展的数据处理合法性。
- 注销权：在"个人中心-账户安全"中可一键注销账号。注销后，您的历史评论与发帖记录将匿名化显示为"已注销用户"。
六、信息安全保障措施与政策更新
我们采用以下技术与管理措施保护您的数据安全：
- 传输加密：全站启用 TLS 1.3 协议，证书由 Let's Encrypt 签发，确保数据在传输过程中不可被窃听或篡改。
- 存储加密：数据库中的邮箱地址字段使用 AES-256 算法进行静态加密，密钥存储于独立的硬件安全模块（HSM）中。
- 访问控制：后台管理界面启用多因素认证（MFA），仅限极少数运维人员基于"最小权限"原则访问。
- 漏洞管理：每季度进行一次外部渗透测试（由第三方安全公司执行），并在发现高危漏洞后72小时内完成修复。
本政策可能适时更新。重大变更（如收集范围扩大、数据共享对象变化）将通过首页弹窗或邮件通知您。非重大变更（如措辞优化）将在本页面顶部更新日期。若您在本政策修订后继续使用本站服务，即视为接受修订后的条款。
如您对本政策有任何疑问、意见或投诉，请首先通过邮箱 [email protected] 与我们联系。若您对我们的答复不满意，您有权向厦门市互联网信息办公室或当地网信部门进行投诉举报。