麻将胡了下载站隐私说明与数据保护政策（2025年修订版）
麻将胡了下载站（以下简称"本平台"）深知你在下载"麻将胡了"、"麻将胡了2"以及浏览爆机现场分享内容时对个人隐私的关切。本政策详细阐述了我们收集哪些信息、为何收集、如何使用，以及你所享有的数据权利。本政策版本生效日期为2025年1月1日，适用于所有访问otp.app-pg-mahjong.com.cn域名的用户。
信息收集范围与类型
本平台遵循"最小化收集"原则。在基础访问层面，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本以及访问时间戳。这些日志信息仅用于站点安全审计与流量异常分析，不包含任何可直接识别你个人身份的信息。日志数据保留期为180天，之后将进行不可逆的匿名化聚合处理。
当你主动注册账号或参与爆机现场分享投稿时，我们会收集额外的信息：注册时需要提供手机号码或第三方授权标识（微信/Apple ID）；投稿时需要提供你的游戏内昵称及所在服务器名称。请注意，我们不会强制要求你提供真实姓名、身份证号或精确的地理位置信息。在2024年的一项合规审计中，确认本平台未收集过任何形式的生物识别信息或通讯录数据。
信息使用目的与合法性基础
我们收集上述信息的目的严格限定于以下五个场景：第一，提供下载服务——识别你的设备类型以推送兼容的安装包；第二，维护社区秩序——验证爆机现场分享投稿的真实性，防止恶意刷屏与虚假内容；第三，优化产品界面——分析用户在不同页面（如下载页、爆机分享页）的点击热力图，以改进布局；第四，法律合规——履行《网络安全法》关于日志留存的法定义务；第五，经你单独同意的增值服务——例如传奇私服联动活动的奖励发放。
在处理信息的合法性基础上，我们依据《个人信息保护法》第十三条，分别适用"订立合同所必需"（下载服务）与"履行法定义务"（日志留存）等条款。对于任何超出上述范围的用途，我们均会在使用前通过弹窗或邮件形式获取你的明示同意，并赋予你随时撤回同意的权利。
Cookie 与同类追踪技术的使用说明
本平台使用Cookie和Local Storage技术以提升你的访问体验。我们设置的首方Cookie用于维持登录状态（有效期7天）和记录下载偏好（有效期30天）。需要特别说明的是，我们禁止任何第三方广告联盟在本域名下设置追踪型Cookie。
在"爆机现场分享"的播放页面，我们使用会话级Cookie来记录你的视频播放进度，以便意外刷新后快速恢复。你可以在浏览器设置中完全禁用Cookie，但请注意，这将导致登录功能失效，且无法使用"一键复制牌谱"工具。我们目前未采用Canvas指纹识别或设备指纹追踪等高级追踪手段，但保留在未来为反作弊需求引入此类技术的权利——若发生此种变更，我们会提前30天在本页面显著位置进行公告。
第三方数据共享与委托处理规则
本平台承诺不会出售、出租或交易你的任何个人信息。但在以下三类情形中，我们可能与特定服务商共享必要的数据：第一，下载分发服务商——我们使用位于上海的CDN服务商来加速安装包传输，该服务商会短暂处理你的IP地址以路由请求，但无权读取你的任何账号信息；第二，爆机素材存储服务商——你投稿的截图与录屏文件存储于阿里云OSS（华东2节点），文件访问链接均经过时效性签名加密；第三，实名认证服务商——当你参与有奖竞赛时，我们会将你的手机号脱敏后传输至认证服务商以核验唯一性。
所有第三方服务商均需签署严格的数据处理协议（DPA），并承诺仅按照我们的书面指示处理数据。我们每半年会对第三方供应商的数据安全能力进行一次复评。若因法律要求或政府机关依据法定程序要求披露信息，我们将仅提供法律要求的最小必要范围，并尽可能提前通知你（除非法律禁止）。
用户权利行使与数据管理通道
依据《个人信息保护法》第四章，你享有查阅、复制、更正、补充、删除及注销账户的完整权利。你可以通过以下路径自助操作：登录后进入"个人中心-账号安全"页面，即可导出我们存储的关于你的全部个人信息（格式为JSON）。若需删除账号，请在设置页面点击"注销账号"，系统将进入15天的冷静期，期间账号可随时恢复。冷静期结束后，你的所有个人数据（包括投稿的爆机记录）将在30个工作日内被彻底删除或匿名化。
对于撤回同意或投诉举报，你可以发送邮件至 [email protected]。我们将在7个工作日内审核并响应你的请求。若你对我们的处理结果不满意，你有权向上海市网信办或通过工信部12321举报中心进行申诉。在2024年，我们共受理了214次数据主体请求，平均响应时间为3.2个工作日，无一起请求被无故驳回。
信息安全保障措施与未成年人保护
我们采用了多层级的安全防护体系。在网络层，全站启用TLS 1.3加密协议；在存储层，数据库中的手机号字段使用AES-256算法加密存储，加密密钥由独立的硬件安全模块（HSM）保管；在应用层，登录接口部署了行为验证码与频率限制策略，可有效抵御撞库攻击。我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。
本平台主要面向成年人提供游戏下载服务。我们不会主动收集未满14周岁未成年人的个人信息。若发现误收集了儿童个人信息，我们将立即删除。同时，我们建议家长开启移动设备的"屏幕使用时间"限制功能，以控制未成年人访问游戏下载站点的频率。若你是监护人，发现被监护人未经同意注册了本平台账号，请通过上述隐私邮箱联系我们办理注销。
政策更新通知机制与适用法律
本隐私政策将随法律法规及平台功能的变化进行适时修订。重大变更（如收集信息类型增加、数据共享对象变化）将通过以下三种方式通知你：在网站首页顶部展示浮动公告条（持续7天）、向你的注册邮箱发送修订摘要、在下次登录时弹出全文确认窗口。修订后的政策将自公告之日起第15日自动生效。
本政策受中华人民共和国法律管辖。若因本政策产生争议，双方应首先友好协商解决；协商不成的，任何一方均有权向上海市徐汇区人民法院提起诉讼。最后，我们建议你定期回访本页面，以了解最新的隐私实践动态。本政策最终解释权归麻将胡了下载站运营团队所有。