隐私说明与个人信息保护政策
本隐私政策适用于麻将胡了官方网站(以下简称"本站"),域名:commit.store-mahjong-pg.com。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储及共享您的相关信息,请您在使用本站服务前仔细阅读。
一、信息收集范围与类型
我们遵循"最小化收集"原则,仅收集为您提供服务所必需的信息。我们收集的信息主要分为以下两类:
1. 您主动提供的信息
- 账号注册信息:当您参与"签到满七天送大奖"活动或提交反馈表单时,我们可能会要求您提供昵称、电子邮箱地址或手机号码,用于活动资格确认与奖励通知。
- 调查问卷信息:为了改进网站内容质量,我们可能会不定期邀请您参与匿名问卷,问卷中不会强制要求您提供敏感个人信息。
2. 我们自动收集的信息
- 设备与技术日志:当您访问本站时,服务器会自动记录您的 IP 地址、浏览器类型(User-Agent)、操作系统版本、访问时间以及浏览的页面路径。这些数据仅用于站点流量分析与安全审计。
- 行为偏好数据:我们可能通过合法手段记录您在站内的点击行为(如点击了哪些游戏攻略链接),以便优化页面布局。
二、信息使用目的与方式
我们承诺,所有收集到的信息均仅用于以下明确目的:
- 核心功能提供:使用您的注册信息验证身份,以确保您能够正常参与每日签到活动并接收奖励发放通知。
- 安全风控:利用 IP 地址与设备指纹信息识别异常访问行为(如暴力破解、恶意爬虫),保护网站与用户的共同利益。
- 内容优化:分析聚合后的行为数据(不包含个人身份信息),用于判断《麻将胡了》与《麻将胡了2》等专题内容的受欢迎程度,从而调整内容创作方向。
- 法律合规:在涉及法律纠纷或监管要求时,配合司法机关进行必要的调查取证。
我们不会将您的个人信息用于任何与上述目的无关的商业用途,例如向第三方出售用户名单。
三、Cookie 与追踪技术说明
为了提升您的浏览体验,本站使用 Cookie 及类似技术(如 Local Storage)。Cookie 是存储在您设备上的小型文本文件,无法执行任何程序或携带病毒。
我们使用的 Cookie 类型包括:
- 严格必要型 Cookie:用于维持您的登录状态(Session),当您关闭浏览器后,此类 Cookie 即失效。
- 偏好设置型 Cookie:用于记住您的界面语言选择或字体大小偏好。
- 统计分析型 Cookie:我们采用自建统计脚本(非第三方广告追踪工具),用于记录页面访问次数与来源渠道,该数据不涉及跨站追踪。
您可以通过浏览器设置阻止或删除 Cookie。但请注意,禁用 Cookie 将可能导致您无法正常登录账号或参与签到活动,因为会话验证机制将失效。
四、第三方数据共享政策
我们高度重视您的隐私,除以下特定场景外,我们不会向任何第三方共享您的个人身份信息:
- 服务提供商:我们可能将您的邮箱地址共享给为我们提供邮件发送服务的供应商(如邮件推送平台),以便向您发送活动通知。该供应商仅被授权代表我们发送邮件,不得将您的信息用于其他任何目的。
- 法律要求:当政府机关依照法定程序要求我们披露个人信息时,我们将根据其出具的正式法律文件(如调查令)进行提供。
- 合并或收购:若本站涉及资产重组、合并或被收购,您的个人信息可能作为资产的一部分进行转移。在此情况下,我们将通过网站公告方式提前通知您。
我们特别声明:本站未接入任何未经用户明确授权的广告联盟 SDK,因此不会因广告展示而向广告商泄露您的浏览习惯。
五、用户权利:访问、更正与删除
根据相关法律法规,您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利,我们将在 15 个工作日内响应您的请求。
- 访问权:您有权获取我们持有的关于您的个人信息副本。
- 更正权:如果您发现您的注册邮箱或手机号填写错误,您可以要求我们进行修改。
- 删除权:在以下情形下,您可以要求我们删除您的个人信息:您不再使用本站服务且无未结清的活动奖励;我们违反法律法规收集信息;您撤销了授权同意。
- 撤回同意权:对于非必要的信息收集,您可以通过关闭浏览器 Cookie 功能或发送邮件撤回您的授权。
请注意,由于技术备份的不可抗力,已删除的信息可能仍存在于我们的备份系统中,但该部分数据将不会用于任何业务操作,并将在备份周期结束后自动覆盖。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据:
- 传输加密:全站启用 HTTPS 安全协议,通过 TLS 1.3 加密通道传输数据,防止中间人攻击。
- 存储加密:您的密码在数据库中经过加盐哈希处理(bcrypt 算法),即使是网站管理员也无法查看您的明文密码。
- 访问控制:仅经过授权的核心运维人员拥有数据库的访问权限,且所有操作均记录在审计日志中。
- 定期渗透测试:我们每半年委托第三方安全公司对网站进行一次漏洞扫描与渗透测试,最近一次测试日期为2024年第一季度,未发现高危漏洞。
七、政策更新通知机制
随着法律法规的演变和网站功能的迭代,我们可能会适时修订本隐私政策。政策更新后,我们将在网站首页顶部显示"隐私政策已更新"的提示横幅,并更新文末的生效日期。
对于涉及收集信息范围扩大、信息使用目的变更等重大调整,我们将通过您注册时提供的邮箱发送单独的通知邮件,以确保您有充分的时间了解变更内容。若您在政策更新后继续使用本站服务,即视为您已阅读并接受修订后的政策。
本政策生效日期:2024年5月1日。历史版本存档可发送邮件申请查阅。
八、联系我们与监管渠道
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉,请首先通过以下方式与我们联系:
隐私保护负责人邮箱: [email protected]
我们承诺将在 48 小时内确认收到您的反馈,并在 15 个工作日内给出解决方案或合理解释。如果您对我们的处理结果不满意,您还可以向网信、电信、公安等监管部门进行投诉或举报。