隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅收集为提供优质服务所必需的信息。在匿名浏览状态下（即未提交任何表单时），我们的服务器会自动记录你的访问日志。该日志包含但不限于：IP 地址（经过哈希脱敏处理）、浏览器类型及版本（User-Agent）、操作系统信息、访问来源页面（Referrer）、访问时间戳以及浏览的页面路径。这些信息属于无法直接识别个人身份的技术性数据。

当你主动参与站内互动，如提交"攻略投稿"、参与"用户调研"或通过"联系我们"页面发送邮件时，我们会收集你主动提供的个人信息，具体包括：

• 身份信息： 如你的昵称、真实姓名（选填）以及联系邮箱地址。
• 通信内容： 你在邮件或表单中撰写的具体咨询内容、建议或投诉文本。
• 设备信息： 若你通过移动设备访问并反馈兼容性问题，我们可能收集你的设备型号与操作系统版本号，以便进行技术排查。

我们特别提醒，本平台不涉及任何实名认证、身份证号码、银行卡号等敏感个人信息的收集。若你跳转至第三方游戏平台进行账号注册，该等信息的收集与处理将受该第三方隐私政策的约束，与本平台无关。

二、信息使用目的与处理方式

我们收集上述信息的目的具有明确的业务必要性，且仅限于以下范畴：

1. 网站安全与稳定运行： 分析访问日志中的异常流量模式，识别并抵御 DDoS 攻击、恶意爬虫抓取等网络安全威胁，保障全站用户均可正常访问《麻将胡了》专题内容。
2. 用户沟通与服务响应： 使用你提供的邮箱地址，回复你的咨询、处理你的投诉建议，或向你发送你主动请求的特定资料（如《麻将胡了》番型速查表）。
3. 内容质量优化： 聚合分析页面热力图与点击流数据（不含个人身份），以了解用户对麻将攻略、爆大奖机制解析等内容的偏好，从而调整内容布局与选题方向。
4. 法律合规义务： 当法律法规、司法机关或行政监管机构依法要求时，我们将配合提供必要的访问日志记录。

除上述目的外，我们不会将你的个人信息用于任何形式的个性化广告推送，更不会进行用户画像分析。我们坚决反对利用用户数据谋取不正当商业利益的行为。

三、Cookie 与同类追踪技术说明

为了让本平台的核心功能（如记住你的字体大小偏好）正常运作，我们使用 Cookie 技术。Cookie 是存储在您设备本地的小型文本文件。本平台使用的 Cookie 主要分为两类：

严格必要性 Cookie： 此类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持会话状态的会话标识 Cookie，以及用于负载均衡的粘性会话 Cookie。它们不包含任何个人身份信息。

功能性 Cookie： 用于记住你的偏好设置，例如你是否关闭了"新手引导弹窗"。这些 Cookie 通常长期有效，但仅包含简单的偏好标识符。

我们郑重承诺：本平台目前未接入任何第三方广告联盟或数据分析服务商（如 Google Analytics、百度统计等）的追踪代码。因此，我们的服务器不会向第三方传输你的浏览行为数据。你可以通过修改浏览器设置来禁用或删除 Cookie，但这可能导致网站部分交互功能（如弹窗提示）无法正常显示。关于如何管理 Cookie，请参考你所用浏览器的官方帮助文档。

四、第三方数据共享与委托处理

我们坚守"不共享、不出售"的底线。除以下两种特定情形外，我们不会向任何第三方机构提供你的个人信息：

情形一：电子邮件服务提供商。 为了向你发送邮件回复，我们需要将你的邮箱地址及回复内容传输至我们签约的邮件路由服务商（如阿里云邮件推送）。该服务商仅作为数据处理者，受合同约束，不得将数据用于任何其他目的，且需符合《网络安全法》及《个人信息保护法》的合规要求。

情形二：法律强制要求。 若监管机构依据法定程序出具正式协查函，我们将依法提供必要的用户信息。在此过程中，我们将严格审核法律文书的完整性与合规性。

需要特别说明的是，当你通过本站跳转链接进入《麻将胡了》游戏官方页面时，你的网络请求将直接发送至该游戏服务器的 IP 地址。在此过程中，我们的服务器仅传递了跳转信号，不会将你的任何本地存储信息附带传递给该第三方站点。

五、用户权利与数据管理机制

依据《中华人民共和国个人信息保护法》及 GDPR 相关准则，作为数据主体，你享有以下不可剥夺的权利：

• 访问权： 你有权询问我们是否持有你的个人信息，并要求提供该等信息的副本。
• 更正权： 若你发现我们存储的个人信息存在错误或不完整，你有权要求进行修改或补充。
• 删除权： 在某些法定情形下（例如我们不再需要该信息用于原始目的），你有权要求我们删除你的个人信息。
• 限制处理权： 当你对信息的准确性提出异议时，你有权要求我们在争议期间暂停处理你的数据。
• 撤回同意权： 对于基于你同意而进行的处理活动，你有权随时撤回同意，且不影响撤回前基于同意进行的处理活动的合法性。

如需行使上述任何权利，请发送邮件至 [email protected]。我们将在收到验证你身份所需的信息后 15 个工作日内予以答复。若你的请求涉及技术实现困难，我们将以书面形式详细说明原因。

六、信息安全保障措施

保护你的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。为此，我们实施了以下多层安全防护体系：

传输层安全： 全站启用 TLS 1.3 加密协议。你在浏览本站或提交表单时，浏览器地址栏将显示安全锁标识，确保数据在传输过程中不被窃听或篡改。

存储安全： 服务器日志中的 IP 地址采用不可逆的哈希算法（SHA-256）进行脱敏处理后存储。邮件服务器中的数据采用 AES-256 静态加密。我们的服务器部署于符合等保三级标准的云数据中心，具备严格的物理门禁与监控系统。

访问控制： 仅经过严格背景审查的极少数核心运维人员拥有生产服务器的访问权限，且所有操作均记录在不可篡改的审计日志中。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》的要求，在 72 小时内通过站内公告或邮件方式告知你相关情况，并向有关主管部门报告。

七、政策更新与修订通知

随着法律法规的演变以及平台功能的迭代，本隐私政策可能会适时进行修订。我们将在本页面发布更新版本，并在页面顶部显著位置标注"最近更新日期"。对于重大变更（例如收集信息范围扩大、使用目的改变），我们将通过站内弹窗或向你的注册邮箱发送通知的方式，获取你的明示同意。

我们建议你每次访问本平台时，都花几分钟时间查阅本政策。你继续使用本平台服务的行为，将被视为你接受修订后的政策条款。若你对本政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过邮件与我们联系，我们承诺在 15 个工作日内予以实质性回复。