隐私说明与用户数据保护政策（《麻将胡了》专区）
本隐私政策旨在透明地告知您，当您访问 host.zn-pg.com 并使用我们提供的《麻将胡了》、《麻将胡了2》资讯查询、下载引导及传奇私服推荐服务时，我们如何收集、使用、存储以及保护您的个人信息。我们深知个人信息的重要性，并严格遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求。请您在使用本平台服务前，仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
为了向您提供精准的游戏攻略推荐与安全的下载服务，我们仅收集实现上述功能所必需的最少信息。我们不会收集与本站服务无关的个人敏感信息。具体收集内容分为以下两类：
1. 您主动提供的信息
- 账号注册信息：当您为获取专属礼包或保存游戏偏好而注册账号时，我们会收集您的手机号码或邮箱地址，以及您设定的用户名（非真实姓名）。
- 互动反馈信息：当您通过「联系我们」页面提交咨询、投诉或建议时，我们会收集您在邮件或表单中填写的姓名（可选）、联系方式及问题描述内容。
2. 我们自动收集的信息（日志数据）
- 设备与技术信息：包括您的 IP 地址、浏览器类型（如 Chrome 120.0）、操作系统版本（如 iOS 17.1）、设备型号（如 iPhone 15）、以及访问本站的日期与时间戳。
- 行为偏好数据：包括您在本站内点击的《麻将胡了》相关攻略类别、停留时长、下载按钮的点击频率等，用于分析用户偏好以优化内容布局。
二、信息的使用目的与合法依据
我们承诺，所有收集到的信息仅用于明确的、合法的目的，绝不会超出以下范畴进行二次利用。我们处理您信息的法律基础包括「履行合同所必需」、「您的同意」以及「我们的合法商业利益」。
- 提供核心服务：使用您的设备型号与操作系统信息，为您筛选出兼容的《麻将胡了2》下载包版本，避免因配置不符导致的安装失败。
- 个性化内容推送：基于您的点击行为数据，向您推荐您更感兴趣的「爆分时刻」技巧或「赏金女王」攻略，提升您的阅读效率。
- 安全风控与反欺诈：利用 IP 地址与设备指纹信息，检测并阻止恶意刷取礼包、爬虫抓取内容等违规行为，保护平台与广大玩家的正当权益。
- 合规审计：在涉及法律纠纷或监管要求时，依据法定程序向有权机关提供必要的日志记录。
我们特别声明：我们绝不会将您的个人信息用于任何形式的「大数据杀熟」，所有用户看到的攻略排序均基于客观算法，不涉及价格歧视。
三、Cookie 与同类追踪技术说明
为了让您获得更流畅的访问体验，我们使用 Cookie 及 Local Storage 技术。这些技术主要用于记住您的登录状态（Token）和界面偏好设置（如深色模式）。我们不会使用第三方广告联盟的追踪 Cookie 来跨站收集您的浏览历史。
我们使用的 Cookie 类别
| Cookie 类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持用户登录会话，防止 CSRF 跨站请求伪造攻击。 | 会话结束后自动清除 |
| 功能偏好型 | 记忆您上次阅读的《麻将胡了》攻略章节位置。 | 最长 30 天 |
| 统计分析型 | 使用自建的 Matomo 分析工具，统计页面访问量，不包含个人身份信息。 | 最长 180 天 |
您可以通过浏览器设置随时删除或阻止这些 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常登录和下载游戏资源包。
四、第三方数据共享与委托处理政策
我们极度珍视您的信任，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享最小必要的数据：
- 云服务提供商：我们的网站托管于阿里云（Aliyun）与腾讯云（Tencent Cloud），服务器日志数据将加密存储于其境内节点，我们已与其签署了严格的《数据处理协议》（DPA）。
- 传奇私服合作平台：当您通过我们推荐的专属链接跳转至合作私服平台时，我们会通过加密 API 传递一个非明文标识符（如 user_001234），用于该平台为您发放专属福利。我们不会向其传输您的手机号或邮箱。
- 执法与监管机构：依据法律法规的强制性要求，我们可能在收到正式协查函后，提供必要的用户身份信息与操作日志。
除上述情形外，任何第三方均无法通过我们的平台获取您的个人数据。
五、您享有的权利与行使方式
依据 PIPL 与 GDPR，您对您的个人信息拥有充分的控制权。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内响应您的请求：
- 访问权：请求获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的注册信息有误，可随时自行在账号设置中修改，或请求我们协助更正。
- 删除权（被遗忘权）：当您不再使用我们的服务，或我们不再需要该等信息用于合法目的时，您有权要求彻底删除您的个人数据。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回授权，撤回不影响撤回前基于同意进行的处理的合法性。
- 可携带权：您有权要求我们将您的个人数据以结构化、机器可读的格式传输给您指定的第三方。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、公开披露、篡改或破坏。具体措施包括：对所有传输数据启用 TLS 1.3 加密协议；对存储的敏感字段（如登录 Token）进行 AES-256 加密；核心服务器部署于具备 24 小时物理安保的 Tier III+ 级数据中心。我们还建立了内部数据分级管理制度，仅有获得授权的极少数核心运维人员才能接触原始日志数据，且所有访问操作均留有审计记录。
随着法律法规的更新或业务功能的调整，我们可能会适时修订本隐私政策。政策版本更新后，我们将在网站首页显著位置发布为期 7 日的公告，并更新文首的「生效日期」。若涉及对您权益产生重大影响的变更（如信息收集范围扩大），我们将通过您预留的邮箱或短信发送单独通知以获取您的再次同意。我们建议您定期查看本页面，以持续了解我们如何保护您的信息安全。若您对本政策有任何疑问，请随时通过首页的「联系我们」通道，或直接发送邮件至 [email protected] 与我们取得联系。