隐私保护政策说明
本隐私政策适用于 yaml.toyota-pg.net（以下简称"本平台"）提供的所有相关服务。我们深知个人数据的重要性，并严格遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关规定。本政策旨在透明地告知我们如何收集、使用、存储及保护您的信息。请您在使用本平台服务前仔细阅读本政策。当您点击同意或继续使用本平台服务时，即视为您已充分理解并同意本政策所述内容。
我们采用「隐私设计」理念，即在产品开发与服务流程的初始阶段就嵌入隐私保护措施。我们承诺，绝不会在未经您明确授权的情况下，将您的个人数据出售给任何第三方。本政策最近一次更新日期为 2024 年 10 月 1 日。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。在您浏览本平台、下载资源或参与社区互动时，我们可能收集以下几类数据：
1. 您主动提供的信息
- 账号注册信息：当您注册社区账号时，需要提供用户名、电子邮箱地址及加密后的密码。邮箱仅用于身份验证与找回密码，不会用于商业营销。
- 反馈与咨询内容：当您通过邮件或工单系统联系我们时，我们会保留完整的沟通记录，包含您的联系方式与问题描述，用于后续的服务质量追踪。
2. 自动采集的技术数据
- 设备信息：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备分辨率。这些信息用于确保页面在不同设备上的正常显示与下载链接的正确分发。
- 日志数据：当您访问本站时，服务器会自动记录访问时间、浏览的页面路径、下载的文件名。我们使用这些数据来分析热门内容分布，优化服务器带宽配置。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的用户体验与保障平台安全。具体使用场景包括但不限于：
- 核心服务提供：处理您的下载请求，确保您能够准确获取所需的《麻将胡了》历史版本或绿色版安装包。
- 安全风控：利用 IP 地址与设备指纹信息识别异常流量、防范 DDoS 攻击与恶意爬虫抓取。我们会对高频访问 IP 进行自动临时封禁策略。
- 个性化内容推荐：基于您的历史浏览记录（如频繁查看《麻将胡了2》相关页面），我们可能在您下次访问时优先展示相关版本的更新日志。您可以在浏览器设置中禁用 Cookie 以停止此项功能。
- 服务改进分析：对聚合后的匿名数据进行统计分析，例如计算各版本下载成功率，以便我们定位并修复潜在的资源链接问题。
我们承诺，所有数据处理行为均遵循「最少够用」原则。我们不会对您的个人数据执行任何自动化决策（如用户画像评分），除非法律法规另有明确要求。
四、第三方数据共享政策
我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方披露您的个人数据：
- 法律合规要求：当监管机构或司法机关依据法定程序提出正式调查令时，我们将在法律允许的范围内提供必要的数据。
- 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）与 Amazon Web Services（海外节点）。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。我们已与其签订了严格的数据处理协议（DPA）。
- 紧急安全事件：在发生安全漏洞且涉及您的数据泄露风险时，我们可能会联系安全应急响应中心（CERT）以协助调查，但会尽量进行去标识化处理。
我们郑重承诺，本平台不存在任何形式的「数据换量」或「流量互换」合作。您的数据只属于您自己。
五、您的权利与数据管理
根据 PIPL 与 GDPR 的规定，您对自身数据享有充分的权利。具体包括：
- 访问权：您有权向我们索取我们持有的关于您的个人数据副本。我们将在 15 个工作日内响应此类请求。
- 更正权：若您发现注册邮箱或用户名有误，可随时通过「联系我们」页面提交更正申请。
- 删除权（被遗忘权）：您可以要求我们删除您的个人账号及相关的浏览日志数据。出于法律合规需要（如税务记录），部分数据可能需保留 6 个月后方可彻底删除。
- 撤回同意权：您可以通过调整浏览器隐私设置来撤回对 Cookie 使用的授权，但这可能影响部分功能的正常使用。
如需行使上述权利，请发送邮件至 [email protected]。我们会在验证您的身份（通常需要您使用注册邮箱发送邮件）后进行处理，且不会因此向您收取任何费用。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据免受未授权访问、公开披露或破坏。具体措施包括：
- 传输加密：全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间的数据传输过程中的机密性与完整性。
- 存储加密：您的密码通过 bcrypt 算法（cost factor 为 12）进行加盐哈希处理后存储，即使是数据库管理员也无法获取您的明文密码。
- 访问控制：我们的运维团队实行最小权限原则，仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后的 72 小时内完成修复与版本更新。
尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也为自己的账号设置高强度密码（建议长度不少于 12 位，包含大小写字母、数字及特殊字符），并定期进行更换。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能会适时对本隐私政策进行修订。任何重大变更（如收集数据类型的变化、数据共享对象的调整）将通过以下方式通知您：
- 在本平台首页顶部展示显著的通知横幅，持续公示至少 7 天。
- 向您的注册邮箱发送邮件通知（若您已注册账号）。
- 更新本页面顶部的「最近更新日期」。
您继续使用本平台服务即视为您接受修订后的政策。若您对修订内容有异议，有权停止使用我们的服务并申请注销账号。我们鼓励您定期回访本页面，以了解最新的隐私保护实践。
八、隐私相关联系方式
如果您对本隐私政策有任何疑问、意见或投诉，或者您认为我们在处理您的个人数据时未遵循本政策，请第一时间通过以下渠道联系我们：
数据保护官（DPO）邮箱：[email protected]
我们承诺在收到您的隐私投诉后，会在 48 小时内予以确认，并在 15 个工作日内给出实质性的解决方案或处理意见。如果您对我们的处理结果不满意，您有权向您所在地的网信部门或数据保护监管机构进行申诉。