隐私说明与个人信息保护政策
本隐私政策适用于「麻将胡了」官方专题站（以下简称"本站"），域名：ux.lira-pg.com。我们深知个人信息对您的重要性，并严格按照相关法律法规的要求，采取全流程的安全技术措施保护您的数据安全。本政策旨在透明化地说明我们收集哪些信息、为何收集信息以及您如何行使个人信息相关权利。
请您在使用本站服务前，仔细阅读并充分理解本政策的全部内容。若您继续使用本站提供的任何功能，即视为您已完全同意本政策所述的信息处理方式。若您对本政策内容有任何疑问，可通过文末的联系方式与我们取得联系。
一、信息收集范围与类型
1. 您主动提交的信息：当您通过"联系我们"页面提交咨询表单时，我们会收集您的电子邮箱地址、手机号码（选填）、以及您在留言中主动提供的设备型号与问题描述。当您参与"下载APP领彩金"活动跳转时，我们可能记录您点击下载的行为日志。
2. 自动采集的信息：当您访问本站时，服务器会自动记录标准访问日志，包括但不限于：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面URL、以及在本站内的点击流轨迹。此类信息用于站点安全监控与流量质量分析。
3. 本地存储信息：我们使用浏览器本地存储（Local Storage）记录您的界面偏好设置（如语言选择、主题模式），以确保您在下次访问时获得一致的浏览体验。此部分数据仅存储在您的设备端，不会主动上传至服务器。
我们特别声明：本站不收集任何与游戏账号密码、支付凭证、身份证号码等高度敏感信息。若您收到任何以本站名义索取此类信息的请求，均属诈骗行为，请立即通过官方渠道举报。
二、信息使用目的与处理方式
我们收集上述信息的目的严格限定于以下场景：第一，用于回复您通过联系表单提交的技术支持请求或商务问询，处理时间通常不超过5个工作日；第二，用于分析站内内容的访问热度分布，以优化专题文章的呈现顺序与推荐逻辑，提升信息触达效率；第三，用于识别并拦截恶意爬虫、分布式拒绝服务攻击（DDoS）等危害站点稳定的异常流量。
我们不会将您的个人信息用于任何形式的个性化广告推送，亦不会出售、出租或交易您的个人数据给任何第三方商业机构。在涉及数据统计分析时，我们会采用去标识化或匿名化处理技术，确保无法通过分析结果反推至具体个人。
关于日志数据的保留期限：服务器访问日志保留周期为 30 天，超过保留期限后将自动执行不可逆的删除操作。联系表单中提交的个人信息，在问题解决后最多额外保留 90 天 用于内部质量审计，期满后即行删除。
四、第三方数据共享与委托处理
在以下特定情形下，我们可能向第三方披露您的部分信息，且均以"最小必要"为原则：
- 服务器托管服务商：为维持站点正常运行，我们与数据中心服务商签订数据处理协议（DPA），其仅可在维护系统稳定性时接触服务器日志，且禁止将数据用于任何其他用途。
- 邮件服务供应商：我们使用第三方邮件分发服务来发送客服回复邮件。服务商仅获知您的邮箱地址用于投递，且我们要求其在投递完成后不得留存邮件副本。
- 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管指令时，我们将依法配合提供必要的数据信息。在法律法规允许的范围内，我们会尝试就该类请求向您发出通知。
除上述情形外，我们不会主动向任何其他第三方传输您的个人数据。所有涉及数据委托处理的合作方，均需签署严格的保密与安全协议，并接受我们的合规审计。
五、您的权利与数据管理选择
依据相关法律法规，您对自身个人信息享有以下合法权利。您可以通过向 [email protected] 发送邮件行使以下任何权利，我们将在收到请求后的 15 个工作日 内完成身份核验并予以处理。
- 访问权：请求获取我们持有的关于您的个人信息副本及处理目的说明。
- 更正权：发现您的个人信息存在错误或不完整时，有权要求我们进行修改或补充。
- 删除权：在特定条件下（如撤回授权、处理目的已实现），有权要求我们删除您的个人数据。
- 限制处理权：在您对数据准确性提出异议期间，有权要求我们暂停对该数据的处理活动。
- 可携带权：有权要求我们以结构化、机器可读的格式向您提供您曾主动提交的数据。
- 撤回同意权：对于基于同意而进行的数据处理，您有权随时撤回您的授权同意。
为保障账户安全，处理上述请求前我们可能要求您提供必要的身份验证信息（如注册邮箱的收件验证）。我们不会因您行使合法权利而向您收取任何费用，但频发且无实质依据的重复请求除外。
六、信息安全保障措施
我们采用了多层纵深防御体系来保护您的数据免受未授权访问、篡改或泄露：传输层使用 TLS 1.3 加密协议，确保数据在浏览器与服务器之间传输的机密性；存储层对敏感字段（如邮箱地址）进行 AES-256 加密存储；应用层部署 Web 应用防火墙（WAF）与实时入侵检测系统（IDS），拦截恶意攻击行为。
同时，我们建立了内部数据访问权限控制机制，仅经授权的核心运维人员方可接触原始服务器日志，且所有数据访问行为均记录于审计日志中，实现全程可追溯。我们定期（每季度）进行内部安全漏洞扫描，并每年邀请外部安全机构执行渗透测试。
尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在发现后的 48 小时 内通过站内公告或邮件方式通知受影响的用户，并向相关监管部门报告。
七、政策更新与通知机制
随着法律法规演变及本站功能迭代，本隐私政策可能适时进行修订。政策版本更新后，我们将在本站首页顶部展示显著的通知横幅，持续公示至少 7 天。同时，政策页面的底部将标注最近一次更新的日期。
若更新内容涉及处理目的变更、第三方共享范围扩大或用户权利减损等重大调整，我们将通过您预留的邮箱发送单独的通知邮件，确保您在充分知情的前提下决定是否继续使用本站服务。重大变更生效前，我们会预留不少于 15 天 的缓冲期。
本政策的最终解释权归本站运营团队所有。若您对本政策或我们的数据处理实践有任何疑问、意见或投诉，请发送邮件至 [email protected]，该邮箱由数据保护专员直接负责，我们会在 5 个工作日内给予实质性回复。