隐私说明与数据保护政策：我们如何收集、使用与守护你的信息
本站（yaml.zh-zg-pg.com）深知个人信息安全的重要性。本隐私政策旨在以透明、清晰的方式阐述我们在你访问“麻将胡了”评测专区、下载策略资源或参与社区讨论时，可能涉及的信息处理行为。本政策覆盖从信息收集到删除的全生命周期管理，并严格遵循《中华人民共和国个人信息保护法》及相关法律法规的要求。
我们坚持“最小化收集”原则。仅收集为你提供特定服务所必需的最少信息，且绝不出售或出租你的个人数据用于第三方营销。请仔细阅读以下章节，了解你的权利以及我们为保护数据安全所采取的技术与组织措施。
信息收集范围与类型
我们根据不同的交互场景，收集以下几类信息。第一类是主动提交的信息：当你在“下载”页面申请深度研究版资源时，我们会收集你的邮箱地址；当你在“联系我们”页面发信咨询时，我们会收集你的姓名（可选）、邮箱地址以及邮件内容中可能包含的其他信息。第二类是自动采集的日志数据：当你访问本站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径（如“/download”、“/about”）。这些数据仅用于站点安全审计与内容受欢迎程度分析。
第三类是设备与应用信息：若你使用移动设备访问，我们可能收集设备型号与屏幕分辨率，以确保页面排版正确。需要特别说明的是，我们不收集任何与游戏账号直接关联的凭据信息（如游戏密码、银行账户），也从未在任何页面上要求用户提供此类敏感数据。若收到类似要求，请立即视为诈骗并联系我们。
信息使用目的与合法依据
我们收集的信息仅用于以下明确目的：(1) 提供并维护网站核心功能，如确保“麻将胡了真实评测”文章的正常显示与下载链接的有效性；(2) 处理你的下载请求，包括通过邮箱发送解压密码及后续的版本更新通知；(3) 响应用户服务请求与技术支持咨询；(4) 分析站内流量趋势，以优化内容布局，例如我们发现“爆分入口”板块的访问高峰集中在晚间时段，因此会在此阶段增加服务器资源；(5) 防止恶意攻击与滥用行为，如检测异常的批量下载请求。
上述处理的合法依据包括：为履行与你之间的服务合同所必需（如发送下载密码）、基于我们的正当利益（如维护网站安全与改进内容质量）以及在你明确同意的基础上（如订阅更新邮件）。我们不会将你的数据用于与上述目的无关的自动化决策，包括用户画像分析。
Cookie 与同类追踪技术说明
本站使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。我们使用的Cookie主要分为两类：严格必要性Cookie，此类Cookie是网站运行所必需的，用于记住你的会话状态（Session ID），帮助你保持登录状态（若你拥有账户）并防止跨站请求伪造攻击，你无法选择关闭这类Cookie；性能与分析Cookie，我们使用自托管的Matomo分析工具（非Google Analytics）来收集匿名访问数据，包括页面浏览量、来源渠道与访问时长。
这些分析数据以聚合形式呈现，无法直接识别个人身份。我们不会使用任何第三方广告Cookie，也不允许广告商在站内投放追踪代码。你可以在浏览器设置中禁用或清除Cookie，但请注意，禁用严格必要性Cookie可能导致下载功能或在线客服对话无法正常使用。我们不会使用Flash LSO或Canvas指纹等隐蔽追踪技术。
第三方数据共享与跨境传输政策
我们承诺，除以下有限情形外，我们不会向任何第三方披露你的个人信息：(1) 服务分包商：我们可能将邮件发送服务、数据存储服务委托给专业的云计算服务商（如阿里云、腾讯云），他们会根据我们的书面指示处理数据，且禁止将数据用于任何其他目的。我们与所有分包商均签署了严格的数据处理协议（DPA）。(2) 法律合规要求：若根据法院传票、政府调查令等法律程序要求，我们可能被迫披露相关信息。我们将尽最大努力在法律允许的范围内通知你。
关于跨境传输，目前我们所有服务器均部署在中国大陆境内（上海、北京节点），因此你的数据不会被传输至境外。若未来因业务需要扩展至境外节点，我们将单独征得你的明确同意，并确保传输行为符合国家网信办关于数据出境的安全评估标准。我们不会将数据出售、出租或共享给任何数据经纪商。
用户权利：访问、修改与删除你的个人数据
根据《个人信息保护法》，你对自己的数据享有充分的权利。你可以随时通过“联系我们”页面发送邮件至[email protected]行使以下权利：(1) 访问权：请求查阅我们持有的关于你的具体个人信息副本；(2) 更正权：若你发现邮箱地址等信息有误，可要求立即修正；(3) 删除权：你可以要求我们删除你的个人数据，我们将在一个月内确认并执行，除非法律要求必须保留（如处理中的财务纠纷）；(4) 撤回同意权：对于基于同意处理的营销邮件，你可随时点击退订链接撤回。
为了保障账户安全，在处理上述请求前，我们需要验证你的身份。验证方式通常为：发送验证邮件至你预留的邮箱并获取确认回复。对于明显重复或毫无根据的请求，我们可能收取合理的人工成本费（每次不超过100元人民币）。所有权利请求的处理日志将保存三年，以备监管审计。
信息安全保障措施与数据留存期限
我们采用了多层次的安全防护体系。在技术层面，网站全站启用HTTPS加密传输（TLS 1.3协议），数据库中的敏感字段（如邮箱地址）经过AES-256算法加密存储。在运维层面，我们实行严格的权限访问控制，仅数据分析师与客服主管拥有数据库的只读权限，且所有访问操作均记录在不可篡改的审计日志中。此外，我们每季度进行一次渗透测试与漏洞扫描，并建立7x24小时的异常流量监控机制。
关于数据留存期限，我们遵循“存储最小化”原则。主动提交的邮箱地址，若你未取消订阅，我们将保留至你主动注销或要求删除为止；服务器访问日志仅保留90天，之后自动匿名化处理；客服邮件内容保留2年，用于服务质量追踪。超过留存期限的数据将被不可逆地删除或彻底匿名化，无法再次关联到个人。
政策更新通知机制与联系我们
我们可能会不时修订本隐私政策，以反映法律法规变化或网站功能调整。重大变更（如收集数据类型增加、第三方共享范围扩大）将在网站首页发布显著公告，并通过邮件（若你有预留）进行通知。政策修订版本将于发布之日起7日后生效。若你在新版本生效后继续使用本网站服务，即视为接受修订后的条款。
若你对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护负责人：[email protected]。我们承诺在5个工作日内回复。若你对我们的处理结果不满意，你有权向上海市网信办或工业和信息化部进行申诉举报。我们重视你的信任，并将持续努力以最高的安全标准守护你的数据。