隐私说明与数据保护政策

一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅收集为你提供高质量服务所必需的信息。根据收集场景的不同，信息类别可划分为以下三类：第一类是你在主动提交时提供的身份信息，包括但不限于注册用户名、电子邮箱地址、用于社群验证的QQ号码。这些信息仅在你在平台创建账号、订阅更新或申请加入玩家社群时收集，其中邮箱地址为必填项，用于接收账号通知与资源更新信息。

第二类为设备与技术日志信息。当你在访问平台时，我们的服务器会自动记录若干标准日志数据，包括IP地址、浏览器类型及版本、操作系统信息、访问时间戳、点击流记录（即你访问的页面路径与停留时长）。此类信息的收集目的仅限于保障网站安全运行（如识别分布式拒绝服务攻击）、优化页面加载逻辑及进行内容偏好分析。第三类为Cookie及类似技术产生的标识信息，详细说明请见本文第三章节。

我们郑重承诺，本平台不收集任何与你的真实身份直接强关联的敏感信息，包括但不限于身份证号码、银行卡号、精确地理位置（仅收集城市级别的模糊位置，用于内容分发统计）。同时，我们不会主动采集你在第三方平台（如社交媒体）上的个人资料，除非你通过该第三方平台的授权接口主动登录本平台。

二、信息使用的目的与方式

所有收集到的信息均用于明确且合法的目的，我们不会将你的个人信息用于与初始收集目的无关的用途。具体使用场景包括：第一，核心服务提供——使用你的注册邮箱发送你主动订阅的攻略更新通知、资源下载链接及重要的服务变更公告。第二，安全与风控——利用IP地址与设备信息进行异常登录检测、防止恶意爬虫抓取内容及识别欺诈行为，以保障平台所有用户的账户安全。第三，体验优化与数据分析——对聚合后的匿名访问数据进行统计分析，以了解用户对哪些麻将胡了主题（如"麻将胡了2连庄技巧"或"经典番型攻略"）更感兴趣，从而优化内容推荐算法与页面布局。

我们在此特别说明，我们绝对不会将你的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。所有内部的数据分析均采用去标识化或聚合化处理，确保无法通过分析结果反向识别到特定个人。例如，我们可能会公布"本月有35%的用户搜索了'听牌技巧'"，但绝不会公开任何单一用户的搜索记录。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage、Session Storage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，主要分为两类：第一类是严格必要性Cookie，此类Cookie是平台核心功能运行所必需的，例如用于维持你的登录状态（Session Cookie）、记忆你的下载偏好设置。此类Cookie无法被禁用，否则将导致你无法正常登录或下载资源。

第二类是性能与分析类Cookie，我们使用自建的统计脚本（非第三方统计工具）来收集匿名访问数据，例如页面访问量、独立访客数、热力图数据。这些数据帮助我们了解哪些攻略内容最受欢迎、哪些页面存在加载缓慢的问题。此类Cookie不会跨域追踪你的浏览行为，也不会被用于构建跨站广告画像。我们目前未接入任何第三方广告联盟，因此不存在广告追踪Cookie。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie将导致平台核心功能（如用户登录）无法使用，而禁用分析类Cookie不会影响基础浏览功能。

四、第三方数据共享与委托处理

我们高度重视数据隐私，在一般情况下，我们不会向任何第三方共享你的个人可识别信息。但在以下特定且必要的情形下，可能会涉及数据的有限共享或委托处理：第一，为提供云服务器托管服务，我们的网站数据存储于阿里云位于中国大陆境内的数据中心。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问你的个人数据内容。第二，若平台发生合并、收购或资产转让等重大变更，你的个人信息可能作为交易资产的一部分被转移。在此情况下，我们将通过邮件或网站显著公告的方式告知你，并要求新的持有方继续遵守本隐私政策的约束。

第三，当我们有充分理由相信披露信息是出于遵守法律法规、司法裁定或政府主管部门强制性要求所必需时，我们可能会依法披露你的必要信息。例如，若公安机关出具正式协查函，我们将在法律允许的范围内提供与调查直接相关的日志数据。除上述情形外，任何第三方要求共享数据的要求，我们均会进行严格的合法性审查，并在最小必要范围内提供信息。

五、用户权利：访问、修改与删除

我们保障你对个人数据享有的法定权利。你有权随时要求访问我们持有的关于你的个人信息副本。如需查询，请发送邮件至 [email protected]，我们将在15个工作日内提供相关数据的电子版。你有权要求更正不准确或不完整的个人信息，例如更换注册邮箱地址。你可以通过联系支持团队完成此操作，我们会在核实身份后的10个工作日内完成更新。

你有权要求删除你的个人数据及注销账号。请注意，账号注销操作是不可逆的，注销后你将无法登录平台，且所有与该账号关联的积分、下载记录及社群身份将被永久清除。你可以通过向 [email protected] 发送注销申请邮件发起流程。出于审计与法律合规的考虑，某些数据（如交易记录）即使在账号注销后仍需保留一段时间（通常为2年），但此类保留数据将不再用于任何主动服务目的。此外，你有权撤回对营销类邮件的接收授权，每封营销邮件底部均设有"取消订阅"链接，点击后将在3个工作日内生效。

六、信息安全保障措施

我们采用多层次的技术与管理措施来保护你的数据安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，用户的密码均经过加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。我们强烈建议你使用独立的强密码，避免在多个网站复用同一密码。

在管理层面，平台内部实行严格的权限分级控制，仅极少数核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们每年至少进行一次渗透测试与漏洞扫描，及时发现并修复潜在的安全隐患。尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全，我们建议你也要提高安全意识，不向任何人透露你的账号密码及邮箱验证码。若你发现任何可疑的安全漏洞或疑似数据泄露事件，请立即通过 [email protected] 向我们报告，我们将在24小时内启动应急响应流程。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私说明可能不时进行修订。我们将在本页面发布更新后的政策版本，并同步更新页面顶部的"最后修订日期"。对于涉及你重大权益的实质性变更（例如信息收集范围扩大、数据使用目的改变），我们将通过你在平台预留的邮箱发送单独的通知邮件，并在网站首页展示显著公告，确保你在变更生效前有足够的时间了解并做出选择。

政策版本历史记录：V1.0（2021年3月1日）初始版本；V2.0（2023年1月15日）增加Cookie分类说明与用户权利章节；V3.0（2025年1月1日）即当前版本，根据《个人信息保护法》最新实施细则进一步细化了第三方共享条款与安全事件应急响应流程。若你对本政策有任何疑问、意见或投诉，欢迎随时联系我们：[email protected]，或通过平台在线工单系统提交你的关切。我们承诺在收到反馈后的7个工作日内予以实质性答复。