隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你在本网站进行浏览、注册或参与互动时，我们可能收集以下几类信息，收集范围严格限定于为你提供服务所必需的最小化信息：

• 设备与技术信息：当访问本网站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及引荐来源网址。此类信息用于保障网站安全运行及生成匿名化的流量统计报告，无法直接识别个人身份。
• 注册信息：若你主动注册成为网站会员，我们需要收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号激活、密码找回及订阅内容推送（需单独授权）。
• 互动与反馈信息：当你在"联系我们"页面提交表单或发送邮件时，我们会收集你主动提供的姓名（或昵称）、联系方式（邮箱或电话）以及问题描述正文。此部分信息仅用于响应你的咨询需求。
• 日志与行为数据：我们使用自研的轻量级分析脚本记录你在站内的点击行为、页面停留时长、下载操作等。该数据经过聚合处理，用于优化内容布局与推荐算法，不包含任何可识别个人身份的信息。

我们特别提示：本网站为纯信息展示与攻略分享平台，不涉及任何形式的游戏充值、虚拟货币交易或金融支付功能，因此我们不会收集你的银行卡号、第三方支付账户或任何敏感金融凭证信息。

二、信息使用目的与方式

我们坚持"目的限定原则"，收集到的所有信息仅用于以下明确目的，不会进行超出范围的二次使用：

1. 提供核心服务：使用设备与技术信息确保网站页面在各类终端上正确渲染，排查网络连接故障。
2. 个性化体验：基于匿名化的行为日志，向你推荐可能感兴趣的《麻将胡了》攻略专题。该过程依赖算法自动完成，不涉及人工画像。
3. 安全风控：利用IP地址及操作日志识别恶意爬虫、暴力破解或分布式拒绝服务攻击（DDoS），保护网站及全体用户的访问安全。
4. 沟通与通知：使用注册邮箱向你发送与账号安全相关的必要通知（如密码修改确认）。仅在获得你明确授权后，我们才会发送游戏更新摘要或活动推荐邮件。

我们郑重承诺：我们不会出售、出租或交易你的个人信息给任何第三方。所有数据处理行为均在中国境内服务器完成，不涉及数据出境。

三、Cookie 与同类追踪技术说明

为使网站运行更加顺畅并记住你的偏好设置，我们使用 Cookie 及 Local Storage 技术。具体应用场景如下：

你可以在浏览器设置中禁用或删除所有 Cookie。但请注意，若禁用"严格必要 Cookie"，你将无法使用账号登录、评论互动等核心功能。我们目前未接入任何第三方广告联盟，因此不存在由广告商植入的追踪型 Cookie（如 DoubleClick Cookie）。

四、第三方数据共享与委托处理

为实现特定技术功能，我们可能会将必要的信息委托给以下类别的第三方服务商处理，但我们会通过合同约束其数据安全义务：

• 云服务提供商：网站托管于阿里云（华东2区域），服务器运维方可能接触到存储在服务器日志中的IP地址，但其仅能用于硬件故障排查，不得用于任何其他目的。
• 邮件推送服务商：若你订阅了我们的邮件通知，我们使用专业的邮件发送平台来投递邮件。该平台会处理你的邮箱地址以完成投递任务，且不得保留副本。
• 法律合规披露：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能在法律允许的范围内披露必要的信息。除此之外，我们不会向任何未授权的第三方提供你的数据。

我们明确禁止上述服务商将你的信息用于除约定服务外的任何场景，并对它们的合规状态进行年度复审。

五、你享有的权利与行使方式

根据《个人信息保护法》，你对你所提供的信息拥有以下合法权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应你的请求。

• 查阅权：你可以请求我们提供所持有的关于你的个人信息副本。
• 更正权：若你发现注册邮箱或个人信息有误，可自行在账号设置中修改，或联系我们协助更正。
• 删除权：当你不再使用我们的服务或认为我们的处理行为违反了法律法规，你可以请求删除你的个人信息。我们将在核实身份后执行删除操作。
• 撤回同意权：对于基于你同意而进行的处理（如邮件订阅），你有权随时撤回同意。撤回后，我们将停止相应的处理活动。
• 注销账号权：你可以在"账号中心"申请注销账号。注销后，你的所有信息将被匿名化处理，且无法恢复。

为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码），以防止信息泄露给非本人。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的信息免受意外损失、不当使用或未授权访问：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被逆向还原。
• 访问控制：严格实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
• 漏洞管理：每季度进行一次外部渗透测试，并及时修复已知安全漏洞。我们密切关注 NVD（国家漏洞库）公告，确保使用的开源组件无已知高危缺陷。

七、政策更新与通知机制

随着法律法规的演进或网站功能的迭代，我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息的范围扩大或使用目的改变），我们将通过以下方式显著通知你：

1. 在网站首页顶部展示为期不少于7天的浮动公告横幅。
2. 若你已注册账号，我们将向你注册邮箱发送一封政策更新通知邮件。
3. 在政策页面顶部显示"最后修订日期"。

重大变更生效前，我们会预留至少 30 天的过渡期。若你在新政策生效后继续使用本网站，即视为你已阅读并理解更新后的内容。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或者你希望行使上述任何权利，请通过以下方式联系我们的数据保护负责人：