隐私说明：数据收集范围与类型
本隐私政策适用于 cache.cni-mahjong.com（以下简称“本平台”）提供的所有服务，包括但不限于《麻将胡了》资讯浏览、防封入口软件下载、游戏数据查询以及在线客服咨询。我们深知个人信息对您的重要性，因此我们将以最严谨的态度对待您的数据。本政策详细说明了我们收集哪些信息、为何收集以及您如何行使您的控制权。
我们收集的信息主要分为两大类：（1）您主动提供的信息，例如在注册账号时填写的邮箱地址、手机号码（用于二次验证）以及您提交给客服的咨询内容；（2）在使用过程中自动收集的信息，包括但不限于您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳以及点击行为流（Clickstream）。对于第二类信息，我们严格遵循“最小化收集”原则，仅采集保障服务安全与稳定性所必需的数据字段。
信息使用目的与方式：透明且受限
我们收集上述信息的核心目的仅用于以下四个场景：第一，提供与维护核心服务，即确保防封入口的代理隧道能够根据您的 IP 地址分配最合理的节点，并保证客户端软件能够正常检查更新。第二，安全风控与反欺诈，通过分析登录 IP 的异常跳跃（如 5 分钟内从北京登录又出现在洛杉矶），我们能够及时识别并阻止账号盗用行为，保护您的虚拟资产安全。
第三，产品优化与数据分析。我们会对聚合后的匿名数据（不包含个人标识符）进行统计分析，例如了解不同地区玩家对《麻将胡了2》与《赏金女王》的偏好度，从而调整攻略内容的优先级。第四，法律合规要求，当收到具有法律效力的搜查令或法院命令时，我们将在法律允许的范围内予以配合。
我们郑重承诺：我们绝不会将您的个人信息出售、出租或交易给任何第三方用于市场营销目的。我们也不会在未经您明确同意的情况下，将您的数据用于任何与本站服务无关的用途。
第三方数据共享政策：有限且必要
在特定技术场景下，我们可能需要与以下类别的第三方服务商共享有限的数据，且共享前会进行严格的保密协议审查：
- 云服务与 CDN 提供商：如 Amazon Web Services (AWS) 与 Cloudflare。这些服务商可能会在处理网络请求时接触到您的 IP 地址，但他们仅能依据其自身的隐私政策将该数据用于提供基础设施服务，不得用于其他任何目的。
- 支付渠道（如适用）：如果未来我们开通虚拟商品购买服务，处理交易时，支付平台（如 Stripe、PayPal）会收集您的支付信息。我们不会存储您的完整银行卡号或 CVV 码，仅会收到支付平台返回的交易状态令牌（Token）。
- 法律与审计机构：仅在法律强制要求或为保护本平台及用户合法权益（如调查欺诈行为）时，我们才会向监管机构披露必要的信息。
除上述情况外，我们不会将您的个人数据与任何其他实体共享。我们的防封入口节点服务器虽然分布在不同国家，但所有数据传输均经过加密，且我们与节点服务商的合同中明确约定了“数据不得落地存储”的条款。
用户权利：查看、修改与删除
根据适用的数据保护法规，您对您的个人信息享有以下不可剥夺的权利。我们将全力协助您行使这些权利，且不会因此向您收取任何不合理费用。
- 访问权：您有权请求获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在 30 天内提供一份结构化的电子文件。
- 更正权：如果您发现注册邮箱或手机号绑定有误，您可以登录账户后台自行修改，或联系客服人工核验后更正。
- 删除权（被遗忘权）：您可以通过提交书面请求，要求我们删除您的账户及关联数据。请注意，出于财务审计或法律争议解决的合理需要，我们可能需要在删除后保留部分交易日志（最长保留 180 天），但该部分数据将进行去标识化处理。
- 撤回同意权：对于基于您同意而进行的处理活动（如接收新版本推送通知），您随时可以通过取消订阅或调整账户设置撤回同意。
为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（例如要求您回复注册邮箱中的确认邮件）。验证过程通常需要 2 个工作日。
信息安全保障措施
保护您的数据免受未授权访问是我们安全团队的首要任务。我们实施了以下多层技术防护措施：传输层安全：全站启用 TLS 1.3 协议，确保数据在传输过程中无法被窃听或篡改。所有下载链接均强制使用 HTTPS 加密。
存储层安全：数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库文件泄露，攻击者也无法逆向还原明文密码。您的登录令牌（Token）采用 AES-256-GCM 加密存储。
访问控制：只有极少数核心运维人员拥有生产环境的数据库访问权限，且所有敏感操作均记录在不可篡改的审计日志中。我们每季度会委托第三方安全公司进行渗透测试，最近一次测试（2024年10月）未发现高危漏洞。
政策更新通知与联系我们
随着业务功能的调整或法律法规的变化，我们可能会适时修订本隐私政策。任何重大变更（例如收集数据类型的变化或共享对象的扩展）将在本页面顶部发布显著通知，并更新页面底部的“生效日期”。对于涉及您权利的重大变更，我们还会通过您注册时提供的邮箱发送单独的弹窗提示。
我们建议您定期查阅本页面以了解最新动态。如果您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 7 个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出申诉。
本政策最终解释权归 cache.cni-mahjong.com 运营团队所有，生效日期为 2024 年 1 月 1 日。