隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）适用于tcp.quanto-pg.com（以下简称"本平台"或"我们"），旨在透明地阐述我们在您访问麻将胡了经典专区、下载相关版本内容或使用我们服务时，如何收集、使用、存储及保护您的个人信息。我们深知隐私安全的重要性，并承诺遵循最小化收集原则与行业最佳实践。
本政策最后更新日期为2025年3月1日。请您在使用本平台服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策所述内容。
一、我们收集的信息范围与类型
在您使用本平台不同功能的过程中，我们可能收集以下几类信息，收集范围取决于您与平台互动的方式。
- 设备信息与技术日志：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击流数据。这些信息用于保障网络安全、分析站点流量趋势。
- 账号注册信息：若您创建账号以保存偏好设置或参与社区讨论，我们需要收集您的用户名、电子邮箱地址及加密后的密码。加密方式采用bcrypt算法加盐处理。
- 互动与偏好数据：包括您浏览的麻将胡了版本页面、下载记录、对局策略收藏、反馈表单中主动填写的内容。此类信息帮助我们优化内容推荐。
- 位置信息（非精确）：基于IP地址推断的城市级大致位置，用于统计不同地区玩家的版本偏好，精度不会精确到街道。
我们特别提示：本平台不收集任何形式的游戏内虚拟资产交易信息、银行卡号或第三方支付账户密码。所有涉及资金的操作均在游戏官方平台完成。
二、信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下范围，不会用于与提供服务无关的场景。
- 核心功能提供：确保您能够正常访问麻将胡了版本库、下载指引及策略内容，并维护账号安全。
- 服务优化与数据分析：分析不同版本（如麻将胡了经典版与麻将胡了2）的页面访问趋势，以改进内容布局。该分析基于聚合数据，不涉及个人身份识别。
- 安全风控与合规：检测并阻止恶意爬虫、DDoS攻击、垃圾信息及其他违反服务条款的行为。
- 个性化推荐（可选）：在获得您单独同意的前提下，向您推送您可能感兴趣的版本更新通知或赏金女王活动预告。
我们处理个人信息的法律依据包括：您的同意、为履行与您之间的服务合同所必需、以及我们为维护合法利益（如网络安全）所必需。您可以随时撤回同意。
三、Cookie与追踪技术使用说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：
- 严格必要型Cookie：用于维持登录状态（会话标识）、记忆您的隐私偏好选择。禁用此类Cookie将导致无法正常登录。
- 性能分析型Cookie：我们使用自建的分析脚本（非第三方商业统计工具）收集匿名访问数据，如页面加载时间、访问深度。该数据仅用于技术优化，存储期限不超过13个月。
- 功能型Cookie：用于记住您在版本对比表格中的筛选偏好，以及是否已阅读特定公告。
我们目前未接入任何广告联盟的追踪Cookie，也不使用跨站追踪技术。您可以通过浏览器设置删除或阻止Cookie，但这可能影响部分个性化功能的正常使用。
四、第三方数据共享与跨境传输政策
我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 服务提供商：我们可能将您的邮箱地址共享给电子邮件发送服务商，以便向您投递您主动订阅的版本更新周报。该服务商仅被允许代表我们处理数据，且必须遵守保密协议。
- 法律合规要求：当收到具有管辖权的监管机构、法院发出的有效法律文书时，我们可能被迫披露必要的信息。我们会尽最大努力在法律允许范围内通知您。
- 业务转让：若本平台涉及合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。我们将通过站内公告显著通知您该等变更。
关于跨境传输，我们的服务器部署于中国境内，数据默认存储于境内节点。若因技术架构调整需要将数据备份至境外节点，我们将采用标准合同条款（SCCs）提供同等水平的保护，并再次征求您的同意。
五、您的权利与数据管理选项
根据适用的隐私法律法规，您对自身数据享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利。
| 权利类型 | 权利说明 | 响应时限 |
|---|---|---|
| 访问权 | 请求查看我们持有的关于您的特定个人数据副本。 | 15个自然日内 |
| 更正权 | 请求修改不准确或不完整的个人信息（如邮箱地址）。 | 10个自然日内 |
| 删除权（被遗忘权） | 请求删除您的账号及关联的个人数据，除非法律要求保留。 | 30个自然日内 |
| 限制处理权 | 在争议期间请求暂停对特定数据的处理。 | 15个自然日内 |
| 数据可携权 | 请求以结构化、机器可读的格式获取您提供的个人数据。 | 30个自然日内 |
为保障安全，处理上述请求前我们需要验证您的身份。验证方式包括向您的注册邮箱发送验证链接或要求提供账号绑定的手机号码。我们有权对明显超出合理频次的请求收取必要的手续费。
六、信息安全保障措施与未成年人保护
我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。具体措施包括：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：敏感字段（如密码、邮箱）在数据库中以密文形式存储，密钥由硬件安全模块（HSM）管理。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。
- 定期渗透测试：我们每年委托第三方安全公司进行不少于两次的渗透测试与漏洞扫描，最近一次测试时间为2025年2月，未发现高危漏洞。
本平台的服务面向成年人。我们不会在知情的情况下收集18周岁以下未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即启动删除程序。如果您是监护人并发现被监护人注册了本平台，请立即联系我们。
七、政策更新通知与联系我们
随着法律法规的演变或平台功能的调整，我们可能不时修订本政策。对于重大变更（如收集信息类型扩大、数据使用目的改变），我们将通过以下方式通知您：在网站首页展示显著公告，公示期不少于7天；或向您的注册邮箱发送变更通知。
政策更新后，若您继续使用本平台服务，即视为接受修订后的条款。若您对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们：[email protected]，或邮寄至【隐私政策事务组】收。我们将在收到邮件后的15个工作日内予以答复。若您对我们的答复不满意，您有权向当地数据保护监管机构提出申诉。