隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供优质服务所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在本平台注册账号、订阅邮件简报、参与问卷调查或提交实测反馈时，我们可能会收集你的用户名、电子邮箱地址、设备型号以及你主动填写的游戏经历信息。例如，在提交《麻将胡了》实测数据时，你可能会选择上传游戏截图，该截图可能包含你的游戏 ID 与对局数据。

自动采集的信息：为了优化网站性能与内容展示，我们会通过服务器日志自动记录你的 IP 地址、浏览器类型（User-Agent）、访问时间戳、浏览的页面路径以及点击行为。此外，我们会记录你使用的操作系统类型与屏幕分辨率，以确保页面布局的兼容性。我们不会主动采集你的地理位置精确信息，仅通过 IP 地址推断所在城市级别的大致区域，用于统计用户分布。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用。具体使用场景包括：第一，用于提供并维护网站的核心功能，例如确保你可以正常访问《麻将胡了》攻略页面并下载 PDF 资源；第二，用于个性化内容推荐，基于你的浏览历史，我们可能调整首页文章排序，优先展示你更感兴趣的《麻将胡了2》实测内容。

第三，用于安全风控与异常监测。我们通过分析 IP 地址与行为模式，识别并阻止恶意爬虫、暴力破解等攻击行为。第四，用于改进我们的服务质量。我们会汇总分析用户的访问热力图，以判断哪些章节的阅读完成率较低，从而针对性优化内容结构。第五，用于法律合规与纠纷解决。在发生账号争议或涉及法律诉讼时，我们可能会依据相关法律法规要求，向有权机关提供必要的数据。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage（本地存储）技术来提升你的浏览体验。Cookie 是存储在您设备上的小型文本文件，用于记住你的偏好设置。我们使用的 Cookie 主要分为三类：必要型 Cookie（确保网站基本功能如登录状态正常运作）、功能型 Cookie（记住你的语言偏好与字体大小设置）以及统计型 Cookie（通过第三方工具如百度统计或 Google Analytics 分析访问量）。

我们不会使用任何形式的跨站追踪 Cookie 来采集你在其他网站上的浏览记录。你可以通过浏览器设置随时清除或阻止 Cookie。但请注意，若你禁用必要型 Cookie，网站的登录功能与文章收藏功能将无法正常使用，这可能会影响你的核心体验。我们使用的统计型 Cookie 保留期限最长为 24 个月，过期后会自动失效。

四、第三方数据共享与委托处理

我们郑重承诺：我们不会出售、出租或交易你的任何个人信息给任何第三方。但在以下特定情形下，我们可能会与受信任的合作伙伴共享必要的有限信息：第一，云服务提供商。我们的网站托管于阿里云服务器，为了排查服务器故障，阿里云工程师可能在我们的授权下访问服务器日志，但他们受到严格的保密协议约束。

第二，数据分析服务商。我们使用第三方统计工具（如友盟或神策数据）来分析用户行为，该工具会收集匿名化的点击流数据，但不会包含你的邮箱或用户名。第三，法律要求。若政府机关依据法定程序出具调查令，我们将依法提供必要的用户数据。第四，业务转让。若本平台发生合并、收购或资产出售，你的数据可能作为资产的一部分进行转移，我们会在转移前通过网站公告或邮件通知你。

五、用户权利：访问、修改与删除

我们尊重并保障你对个人数据享有的法定权利。根据《中华人民共和国个人信息保护法》，你拥有以下权利：访问权——你有权要求我们提供一份关于你所被收集数据的副本；更正权——若你发现个人信息有误，可要求我们及时修正；删除权——在特定条件下（如我们不再需要该数据提供服务），你可以要求我们彻底删除你的个人数据。

若你希望行使上述任何权利，请发送邮件至监督邮箱，并在邮件中明确标注"【隐私请求】"字样。我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。为了保障账户安全，我们可能需要你提供注册邮箱或手机号以验证身份。请注意，删除账号数据后，你将无法继续使用我们提供的部分会员功能，且该操作不可逆。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用了多层次的安全防护体系：在传输层面，全站启用 HTTPS TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，用户密码采用 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。

在运维层面，我们实行严格的权限管理制度，仅极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双因素认证（2FA）审批。我们每月定期进行安全漏洞扫描，并每年委托第三方安全公司进行渗透测试。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议你妥善保管个人账号密码，并开启登录二次验证功能。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的迭代，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（如数据收集范围扩大、第三方共享对象变化）都会通过显著方式通知你，包括但不限于在网站首页发布弹窗公告或向你的注册邮箱发送通知邮件。政策修订后的生效日期将以页面顶部的"最后更新日期"为准。

我们建议你定期查阅本页面，以了解最新的隐私实践。若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。若你对本政策或我们的数据处理实践有任何疑问、意见或投诉，请通过首页"联系我们"板块提供的邮箱与我们沟通。我们承诺会在 7 个工作日内给予初步答复，并在 30 日内给出最终处理结果。