隐私说明与数据保护政策
本政策适用于你在访问 sale.dp-pg-majiang.com.cn 及其所有子页面时的行为。我们深知，在下载游戏资源与浏览爆分实测数据的过程中，你可能会担心个人信息的泄露风险。作为一家以数据研究为基础的站点，我们对信息的收集与处理持极其审慎的态度。本政策详细阐述了我们收集哪些信息、为何收集以及你如何行使法律赋予的控制权。
我们承诺遵循《中华人民共和国个人信息保护法》（PIPL）及《网络安全法》的相关规定。本政策已于 2024 年 3 月 15 日 更新并生效。若后续法律法规发生重大调整，我们将以显著方式（如首页弹窗公告）通知你。
信息收集范围与类型
根据“最小必要”原则，我们仅收集为你提供下载服务和内容推荐所必需的信息。我们不会主动收集与游戏无关的通讯录、相册或地理位置信息。具体收集类型分为以下三类：
1. 你主动提交的信息
- 联系方式： 当你在“联系我们”页面提交问题或订阅数据周报时，我们会收集你的电子邮箱地址。若你选择使用电话回拨功能，我们还会收集你的手机号码，但该号码仅用于本次沟通，不会存入营销数据库。
- 实名认证信息： 若你在我们站点内嵌的论坛或评论区发言，根据监管要求，你需要提供手机号进行绑定。该信息由第三方认证服务商处理，我们仅存储脱敏后的哈希值。
2. 通过日志自动采集的信息
- 设备与环境信息： 包括你的 IP 地址（用于区分省份区域以统计下载热度）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息帮助我们在“产品界面”适配章节中为你提供更精准的显示建议。
- 行为日志： 包括你访问的页面路径、停留时长、点击的下载按钮位置。我们使用这些数据进行热力图分析，以优化页面布局，但该数据不包含你点击游戏内按钮的具体坐标。
3. 游戏数据提交（可选）
当你主动通过 data@ 邮箱提交爆分记录时，我们会要求你提供游戏内的对局 ID 及收益截图。请注意，在提交前务必隐去你的游戏账号昵称与头像，我们仅需要牌局流水数据，不需要你的个人主页链接。
信息使用目的与处理方式
我们收集上述信息的目的仅限于以下四个维度，绝不会用于超出以下范围的商业用途。数据处理过程均在受控的服务器环境中完成。
- 提供核心服务： 处理你的下载请求，确保安装包正确分发至你的设备，并针对不同设备型号返回对应的“产品界面兼容性”提示。
- 安全风控： 利用 IP 与设备指纹识别恶意爬虫或 CC 攻击流量。例如，当同一 IP 在 1 分钟内请求超过 60 次下载链接时，系统会自动封禁该地址 10 分钟，以保护服务器带宽资源。
- 数据统计与内容优化： 基于聚合后的行为日志（不涉及个人身份），分析用户更倾向于阅读“爆分技巧”还是“版本对比”类文章，从而调整首页推荐策略。
- 法律合规： 当司法机关依法出具调查令时，我们将按照法定程序提供必要的日志记录。
我们承诺，不会将你的个人信息出售给任何第三方广告联盟。我们亦不会利用你的邮箱地址发送与麻将胡了无关的营销邮件。所有发送至你邮箱的数据简报均包含一键退订链接。
第三方数据共享与委托处理
在以下特定场景中，我们可能需要与第三方共享必要的数据。所有第三方均需签署保密协议，且仅能按照我们的指示处理数据，不得用于自身目的。
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务器提供商 | 访问日志（含 IP） | 存储与流量清洗，保障服务器稳定运行 |
| 邮件推送服务商 | 邮箱地址与订阅偏好 | 发送你主动订阅的爆分周报 |
| 实名认证服务商 | 手机号与姓名（若你使用评论功能） | 履行网络实名制义务 |
| 应用分发检测平台 | APK 文件的 SHA-256 哈希值 | 检测安装包是否被二次打包 |
我们不会因任何商业利益向第三方共享你的设备列表或详细阅读记录。若未来因业务发展需要引入新的数据合作方，我们会提前 30 日在首页发布公告并再次征求你的同意。
你的权利与信息安全保障措施
根据《个人信息保护法》，你对自身数据享有查询、复制、更正、删除及注销账户的权利。你可以通过发送邮件至 [email protected] 行使上述权利，我们会在 15 个工作日内处理完毕。由于我们采用匿名化日志存储，部分历史访问日志可能无法定位到具体个人，无法单独删除，但我们会定期（每 6 个月）自动清理超过时效的原始日志。
我们采取的安全技术措施
- 传输加密： 全站启用 HTTPS 协议（TLS 1.3 版本），确保你在下载页面提交的数据在传输过程中不被窃听。
- 存储加密： 数据库中存储的邮箱地址均使用 AES-256 算法进行加密，即使数据库被拖库，攻击者也无法直接读取明文。
- 访问控制： 运营后台采用双因素认证（2FA），只有极少数核心管理员拥有数据导出权限，且所有导出操作均记录审计日志。
- 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。
我们建议你同样重视自身账号安全：在下载游戏时，请勿使用与银行密码相同的密码；不要在公共 Wi-Fi 环境下进行游戏内支付操作。
政策更新通知与争议解决
本政策可能会根据功能迭代或法律要求进行修订。重大变更（如收集数据类型增加、数据使用目的改变）将通过以下三种方式通知你：（1） 网站顶部横幅展示变更摘要，持续至少 7 天；（2） 若你留有邮箱地址，我们会发送变更邮件；（3） 在“关于我们”页面的更新日志中保留历史版本存档。
若你对于我们的数据处理行为有任何投诉或争议，首先请通过 [email protected] 与我们联系。我们设有专门的合规专员处理你的诉求。若你对我们 15 个工作日内的回复结果不满意，你可以向网信部门或电信管理部门举报。本政策的解释权及争议解决均适用中华人民共和国法律。
📢 最新资讯