隐私说明与个人信息保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为提供优质服务所必需的信息。根据您与平台互动的深度不同，我们收集的信息分为以下三类：

1. 基础日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、访问时间、浏览的页面路径、点击行为以及您的 IP 地址（经过匿名化处理）。此类信息用于保障网站安全、分析流量趋势及优化页面布局，无法直接识别您的个人身份。
2. 账户注册信息：当您自愿注册成为平台会员以获取完整攻略或参与社区讨论时，我们会收集您的用户名、加密后的电子邮箱地址以及您自行设置的密码（经哈希算法加密存储，我们无法获知明文）。我们可能会收集您自愿填写的偏好信息，如您最常游玩的游戏版本（如"麻将胡了"或"麻将胡了2"），以便为您推送更具针对性的内容。
3. 互动与反馈信息：当您通过"联系我们"页面提交咨询、投诉或建议时，我们会收集您主动提供的联系方式（邮箱或社交媒体账号）以及通信内容。此外，我们可能会收集您在下载《出分窗口记录表》时的操作记录，以确保资源分发渠道的稳定性。

我们明确承诺，绝不收集任何与您个人身份直接相关的敏感信息，如身份证号码、银行账户、支付密码或精确的地理位置信息（GPS）。我们仅通过 IP 地址归属地了解大致城市级别的位置，用于内容合规性审查。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了持续提升您的内容阅读体验与网站服务质量。具体而言，我们可能将您的信息用于以下用途：

• 个性化内容推荐：基于您的浏览历史与游戏偏好（如您频繁阅读"出分窗口分析"类文章），我们可能会在首页为您推荐相关的深度解析或实战复盘内容。
• 服务优化与迭代：通过分析匿名化的点击流数据，我们能够识别出用户最感兴趣的栏目（例如对比"麻将胡了"与"麻将胡了2"的差异），从而调整内容生产计划，使资源更加贴合用户需求。
• 安全风控与合规：利用 IP 地址与行为模式，我们检测并阻止恶意爬虫、暴力破解、垃圾评论等危害平台安全的行为，保障所有用户的正常访问权益。
• 直接沟通与反馈：针对您主动提交的咨询请求，我们会使用您留下的邮箱地址进行一对一的回复，不会将此信息用于任何形式的营销推广。

我们不会将您的个人信息用于与本站主题（即麻将胡了游戏资讯与出分窗口分析）无关的商业目的，更不会出售或出租您的数据给任何第三方。

三、Cookie 与追踪技术说明

为使网站运行更加顺畅并记住您的偏好，我们使用 Cookie 及同类追踪技术（如 Local Storage）。我们使用的 Cookie 主要分为两类：

1. 严格必要型 Cookie：此类 Cookie 是网站正常运行所必需的，例如用于维持您的登录状态（Session ID）、记住您的防伪令牌（CSRF Token）以保护表单提交安全。您无法关闭此类 Cookie，否则将导致无法正常登录或下载资源。

2. 性能分析型 Cookie：我们使用自建的第一方统计脚本（非 Google Analytics 等第三方工具）来了解访客的访问来源、页面停留时长等聚合数据。这些数据不涉及跨站追踪，且仅用于改进我们的内容结构。我们不会在您访问其他网站时向您推送我们的广告，因此不涉及第三方广告追踪 Cookie。

您可以通过浏览器设置（如 Chrome 的"清除浏览数据"或 Firefox 的"管理数据"）来删除或阻止 Cookie。但请注意，禁用 Cookie 可能会影响您在本平台的体验，例如导致每次访问都需要重新输入登录信息。

四、第三方数据共享政策

我们遵循严格的"非必要不共享"原则。在未获得您明确同意的情况下，我们不会向任何第三方机构或个人提供您的可识别个人信息。但以下情形除外：

1. 法律合规要求：当监管机构、司法机关依法要求我们提供特定用户的数据时，我们会在法律允许的范围内予以配合，并尽可能通知到受影响的用户（除非法律禁止提前通知）。
2. 平台运营服务商：我们可能会将数据存储于我们购买云服务的第三方服务器（如阿里云、腾讯云）。这些服务商仅作为数据处理者，负有严格的保密义务，无权将数据用于任何其他用途。
3. 业务转让：若未来发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过网站显著公告的方式通知您。

我们严正声明，本平台不涉及任何形式的广告联盟（如 Google AdSense），因此不存在通过广告 SDK 向广告主泄露您浏览行为数据的风险。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据适用法律，您享有以下权利：

• 访问权：您可以发送邮件至 [email protected]，申请查阅我们持有的关于您的个人信息副本。
• 更正权：若您发现注册邮箱或偏好设置填写有误，可在登录后通过"个人中心"页面自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账户及所有相关的个人信息。您可以通过站内"账户注销"功能自助操作，注销流程为 7 个工作日。注销后，您的所有数据将被匿名化处理或彻底删除，无法恢复。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收电子周刊），您可以随时通过邮件中的退订链接撤回同意。

为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（例如通过注册邮箱发送验证码）。我们将在 15 个工作日内对您的请求作出实质性答复。

六、信息安全保障措施

保护您的数据免受未授权访问、公开披露、篡改或破坏是我们首要的安全目标。为此，我们实施了多层次的技术与组织安全措施：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保您在浏览器与服务器之间传输的数据（包括登录凭据）均经过高强度加密，防止中间人攻击。
• 静态数据加密：存储在数据库中的敏感字段（如邮箱地址）采用 AES-256 算法进行加密。密码则使用加盐的 bcrypt 算法进行哈希处理。
• 访问控制与审计：仅极少数获得授权的核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录于不可篡改的审计日志中。
• 定期安全巡检：我们每季度会进行一次内部漏洞扫描，并聘请外部安全专家每年进行一次渗透测试，以发现并修复潜在的安全隐患。

尽管我们采取了严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议您也为自己的账户设置高强度的唯一密码，并定期更换。

七、政策更新通知机制

随着法律法规的演进或平台功能的迭代，我们可能会适时修订本隐私说明。我们承诺，对于任何涉及您权利的重大变更（如信息收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在本网站首页顶部展示为期至少 7 日的浮动公告横幅。
• 向您的注册邮箱发送一封专门的变更通知邮件，而非仅包含在常规推送中。
• 更新本页面顶部的"最后修订日期"。

重大变更自公告发布之日起 7 日后生效。若您在该日期后继续使用本平台服务，即视为您已阅读并理解更新后的政策。我们建议您定期回访本页面，以了解最新的隐私实践。

八、联系我们与监管渠道

若您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式与我们联系：

隐私保护负责人邮箱： [email protected]。我们将在 48 小时内确认收到您的请求，并在 15 个工作日内给出解决方案或合理解释。

如果您对我们的处理方式不满意，且问题涉及您的法定权利，您有权向您所在地的数据保护监管机构提出正式投诉。我们恳请您在诉诸外部监管机构前，给予我们一个解决问题的机会，我们将竭诚为您服务。