隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，以保障基本功能运行并优化服务质量。我们坚持"最小化收集"原则，绝不采集与本站服务无关的敏感隐私数据。

• 设备信息：当您访问网站时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间。这些信息用于生成匿名化的访问统计报表，帮助我们了解用户分布与访问高峰时段。
• 下载记录：当您点击下载按钮时，我们会记录您下载的版本名称、时间戳及网络运营商类型（如电信、联通）。该记录仅用于流量计费与镜像节点调度优化，不关联您的个人身份。
• 账户注册信息：若您自愿注册论坛账号或参与评论互动，我们需要收集您的昵称、电子邮箱地址。邮箱仅用于接收密码重置通知与您主动订阅的爆机周报。
• 反馈与投稿数据：当您通过联系我们页面提交技术支持请求或爆机视频投稿时，我们会收集您填写的联系邮箱、问题描述以及您主动上传的视频文件。视频文件仅用于审核，审核完成后将按照您选择的授权方式处理。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于超出本政策范围的用途。具体使用方式包括：

1. 提供核心服务：使用设备信息中的操作系统与浏览器类型，为您匹配最合适的下载镜像节点，并确保下载链接的兼容性。
2. 安全风控：分析IP地址与下载频率，识别并拦截恶意爬虫、CC攻击以及刷下载量的异常行为，保护服务器稳定。
3. 内容个性化推荐：基于您的下载记录（如偏好麻将胡了2），在网站首页为您优先展示该版本的最新补丁与爆机攻略。该推荐逻辑基于匿名标签，不涉及精准人物画像。
4. 沟通与客服：使用您提交的联系邮箱回复您的技术咨询、投稿审核结果通知，或发送重要的服务变更公告。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie主要分为两类：

严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于记住您的下载偏好设置（如选择电信线路）以及维持防伪会话标识。您无法选择禁用此类Cookie，否则网站部分功能将无法使用。

分析型Cookie：我们使用自建的统计脚本（非第三方广告追踪工具）来收集匿名访问数据，例如页面访问量、跳出率、热门下载版本排名。这些数据帮助我们优化页面布局与内容结构。我们不会使用任何跨站追踪Cookie，也不会将您的访问行为分享给广告联盟用于重定向营销。

您可以通过浏览器设置阻止或删除Cookie。但请注意，禁用Cookie可能导致您无法使用"记住登录状态"功能，并可能影响下载镜像的智能选择。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅与必要的服务提供商共享数据，并与之签署严格的数据保护协议。

• CDN加速服务商：为了向您提供高速的下载体验，我们使用了国内主流云CDN服务。当您发起下载请求时，您的IP地址会传递给CDN边缘节点，用于就近调度与传输日志记录。CDN服务商仅能获取该次请求的IP，无法获取您的浏览行为。
• 技术支持工单系统：我们使用第三方工单系统管理用户反馈。您在联系页面填写的邮箱及问题描述将存储于该服务商的云端服务器，该服务商已通过ISO 27001认证。
• 法律合规要求：当监管机构依据法定程序提出要求时，我们将在法律允许的范围内提供必要的信息。

我们特别声明：本平台绝不涉及任何形式的用户数据买卖。您的数据安全与隐私权益高于一切商业利益。

五、您的数据主体权利

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式行使这些权利。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本。
• 更正权：若您发现注册信息有误（如邮箱拼写错误），您可以随时自行在账户设置中修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的个人信息。您可以通过联系邮箱提交删除申请，我们将在15个工作日内处理完毕。但请注意，基于日志审计与安全风控目的保留的数据，可能依据法律要求保留至少6个月。
• 撤回同意权：对于基于您同意进行的处理（如订阅邮件推送），您可随时通过邮件中的退订链接撤回同意。
• 注销账户权：您可以在论坛个人中心申请注销账户。账户注销后，您的个人资料、发帖记录将被匿名化处理，但您曾经发布的爆机视频因涉及他人对局数据，将保留但移除您的署名。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或破坏。

在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听。在存储层面，您的密码经过加盐哈希处理（使用bcrypt算法），即使是数据库管理员也无法逆向获取原始密码。在运维层面，我们部署了Web应用防火墙（WAF），并每日进行漏洞扫描。

我们定期（每季度）进行内部数据安全审计，并每年邀请外部安全团队进行渗透测试。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内公告或邮件方式通知受影响的用户，并向有关监管部门报告。

七、政策更新通知机制

随着法律法规的更新或业务功能的调整，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过网站首页显著位置的弹窗公告或向您的注册邮箱发送邮件的方式进行通知。

本政策的最新版本将始终公布在本页面，并在页面顶部标注生效日期。您在政策更新后继续使用本站服务，即视为您已阅读并理解更新后的政策内容。若您不同意修改后的政策，您有权停止使用我们的服务。

八、联系我们与数据保护官

若您对本隐私说明有任何疑问、意见或投诉，或希望行使您的数据主体权利，请通过以下方式联系我们的数据保护负责人：

• 数据保护官邮箱： [email protected]
• 邮寄地址：中国（具体城市信息可在官网备案信息中查询）

我们承诺在收到您诉求后的48小时内予以确认，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉举报。