隐私说明与数据保护政策
在 vpn.cns-mahjong.com（以下简称“本平台”），我们深知隐私对于每一位访问者的重要性。本页面详细阐述了我们在您浏览、注册及使用本平台服务（包括但不限于阅读麻将胡了攻略、下载资源、参与活动讨论）过程中，如何收集、使用、存储及保护您的个人信息。本政策严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的核心原则，致力于为您提供透明、安全的数据处理环境。
一、信息收集范围与类型
我们仅收集与提供特定服务所必需的最少信息。根据您与平台互动的深度不同，收集的数据类型分为以下三个层级：
- 基础日志数据（自动收集）： 当您访问本平台时，服务器会自动记录您的 IP 地址（经过脱敏处理，仅保留前三个网段）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。此类数据用于站点流量分析与安全监控，无法直接识别您的个人身份。
- 主动提交数据： 当您通过“联系我们”页面发送邮件、订阅我们的每周策略简报或参与站内投票时，我们会收集您主动提供的姓名（或昵称）、电子邮箱地址及邮件正文内容。这些数据仅用于回复您的咨询或发送您明确请求的信息。
- 敏感信息声明： 我们明确声明，本平台绝不收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、支付信息、精确地理位置或医疗健康数据。如果您收到任何声称来自本平台并要求提供上述信息的邮件，请立即将其标记为钓鱼邮件并联系我们核实。
二、信息使用目的与法律依据
我们坚持“目的限定原则”，即收集信息的目的必须在收集时明确告知用户。具体使用场景如下：
- 提供核心内容服务： 处理基础日志数据是为了确保网站的安全稳定运行，防御 DDoS 攻击及恶意爬虫抓取，这基于我们维护网站正常运营的正当利益。
- 用户沟通与反馈： 使用您提交的邮箱地址是为了回复您在“联系我们”页面提出的具体问题。对于“麻将胡了怎么赚钱”等策略类咨询，我们可能需要 2-3 封邮件的往返来彻底解答您的疑问，此处理基于您的明确同意。
- 改进产品体验： 聚合后的匿名流量分析数据（不包含 IP 地址）有助于我们了解用户最感兴趣的内容板块（如麻将胡了 2 与赏金女王的偏好比例），从而优化内容布局。该分析基于我们的正当商业利益。
- 法律合规义务： 当收到具有管辖权的监管机构或司法机关依法出具的调证函时，我们将在法律允许的范围内提供必要的日志数据。
我们不会将您的个人信息用于任何与上述目的无关的自动化决策，包括但不限于用户画像分析或信用评估。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 及 Local Storage 技术来提升您的访问体验。具体分类如下：
| Cookie 类型 | 具体用途 | 存储时长 | 是否可禁用 |
|---|---|---|---|
| 严格必要型 | 用于维持会话状态，防止跨站请求伪造（CSRF）。例如，在您参与投票时记住您的会话标识。 | 会话结束即失效 | 不可禁用（否则网站核心功能失效） |
| 功能偏好型 | 记忆您的阅读偏好，例如字号大小、明暗主题切换。 | 最长 1 年 | 可禁用，但将失去个性化设置 |
| 统计性能型 | 使用自建统计脚本（非 Google Analytics）收集匿名访问数据，如页面停留时长、跳出率。 | 最长 2 年 | 可禁用，不影响核心功能 |
我们郑重承诺：本平台未接入任何第三方广告联盟（如 Google AdSense），因此不包含任何跨站追踪型 Cookie。您不会在本站看到基于您浏览历史推送的个性化广告。
四、第三方数据共享与跨境传输
我们采取严格的“最小化共享”策略。在未经您单独同意的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，可能存在数据共享行为：
- 邮件服务提供商： 我们使用合规的邮件发送服务（如阿里云邮件推送）来向订阅用户发送简报。该服务商仅能接触到您的邮箱地址，且受到数据处理协议（DPA）的严格约束，禁止将数据用于任何其他用途。
- 网站托管服务商： 我们的服务器位于中国香港地区。这意味着您在访问本平台时产生的日志数据会传输至香港的服务器进行存储。香港地区实施与 GDPR 等效的《个人资料（隐私）条例》，我们已与该托管商签署了标准合同条款（SCC）以确保数据安全。
- 法律强制披露： 在涉及诉讼或监管调查时，若执法机构持有合法有效的法律文件，我们可能被迫披露必要的 IP 日志。我们会尽力通过法律途径缩小披露范围。
五、用户权利行使指南
根据 PIPL 及 GDPR，您对自身数据享有充分的权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以响应：
- 访问权： 请求获取我们持有的关于您的具体数据副本。
- 更正权： 若您发现提交的邮箱地址有误，可要求我们进行修改。
- 删除权（被遗忘权）： 请求删除您的个人数据。请注意，出于法律合规或审计目的，部分日志数据可能需保留 180 天后方可物理删除。
- 限制处理权： 在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
- 数据可携带权： 请求我们将您主动提交的数据以结构化、机器可读的格式（如 CSV）传输给您。
为了保障您的账户安全，在受理上述请求前，我们需要验证您的身份。验证方式通常为：要求您使用提交咨询时的原始邮箱发送邮件，并附上您在网站注册时使用的昵称。若无法验证身份，我们有权拒绝请求以保护您的数据免受泄露。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。在存储层面，所有日志数据均经过 AES-256 算法加密后写入磁盘。在访问控制层面，仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均记录在不可篡改的审计日志中。
安全提示：请警惕任何冒充本平台索要密码或验证码的行为。我们绝不会通过电话或邮件询问您的账户密码。
本隐私政策将根据法律法规的变化及平台功能的发展进行适时更新。重大变更（如收集数据类型的变化）将通过首页显著位置的弹窗公告通知您，并在本页面顶部标注“最后更新日期”。若您在我们更新政策后继续使用本平台服务，即视为您已阅读并理解最新的政策条款。本政策的最终解释权归 vpn.cns-mahjong.com 所有。如您对本政策内容有任何疑问，请随时通过 [email protected] 与我们联系。