隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供《麻将胡了》及《麻将胡了2》攻略服务所必要的信息，且遵循"最小化收集"原则。具体分为以下三类：

• 1. 您主动提供的信息： 当您注册论坛账号、参与问卷调查或提交工单时，我们会收集您的用户名、电子邮箱地址、注册手机号码（可选）。若您参与攻略征集活动，我们还会收集您上传的文本内容，该内容将视为您的原创投稿。
• 2. 设备与日志信息： 在您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于生成站点流量统计报告，帮助我们优化内容布局。该数据不包含任何能直接识别您个人身份的信息。
• 3. 游戏内数据（仅限授权绑定）： 若您选择将游戏账号与本站工具绑定（如使用"奖励计算器"），我们将获取您在游戏内的对局数、胜率、奖励获取记录等脱敏数据。这些数据仅用于为您提供个性化的策略建议，我们不会存储您的游戏密码。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了提升您的用户体验和内容匹配度。具体使用场景包括：

1. 内容个性化推荐： 基于您的浏览历史与游戏数据（若已授权），我们会在首页为您推荐可能感兴趣的《麻将胡了2》攻略专题。例如，若您频繁访问"番型计算"类文章，系统将为您推送更多进阶策略内容。
2. 服务通知： 使用您注册的邮箱，向您发送《麻将胡了2》版本更新日志、重要奖励活动提醒以及您主动订阅的周报。我们保证每封邮件均附带"一键退订"功能，退订后 3 个工作日内彻底停止发送。
3. 平台安全维护： 分析日志信息以识别异常访问行为（如 DDoS 攻击、恶意爬虫），保障站点数据安全。该分析过程基于自动化算法，不涉及人工审查具体个人浏览记录。
4. 工单处理与回访： 使用您提交的联系方式，就您反馈的技术问题或建议进行沟通与回访。沟通记录将保存 12 个月，用于服务质检。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 Local Storage）来提升访问速度与功能可用性。具体说明如下：

• 必要型 Cookie： 用于维持您的登录状态（Session），防止跨站请求伪造攻击。此类 Cookie 为网站运行所必需，您无法选择关闭，否则将无法正常登录论坛。
• 功能型 Cookie： 用于记住您的偏好设置，例如语言选择（简体中文/English）、文章列表的显示模式（列表/网格）。有效期设置为 180 天。
• 分析型 Cookie： 我们使用自建的统计脚本（非第三方广告追踪器）来收集匿名访问数据，例如页面停留时间、跳出率。该数据仅用于内容质量评估，不包含跨站追踪行为。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用全部 Cookie 将导致您无法使用论坛回复、点赞等交互功能。

四、第三方数据共享政策

我们承诺，在未获得您的明确授权前，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能共享必要的数据：

• 1. 云服务提供商： 我们的服务器托管于阿里云（华东 2 节点）。为保障服务稳定，阿里云运维团队可能在故障排查时接触到服务器日志，但受限于保密协议，禁止其提取或复制任何个人数据。
• 2. 游戏官方合作方（PG）： 当您通过本站跳转至官方活动页面并参与《麻将胡了2》活动时，我们会将您的用户 ID（非密码）传递给官方以核验活动资格。传递过程采用 TLS 1.3 加密，且仅传递必要字段。
• 3. 法律合规要求： 若监管机构或司法机关依据法定程序要求提供特定用户数据，我们将在法律允许的范围内配合，并尽可能通知到您本人（除非法律禁止提前告知）。

除上述场景外，任何涉及数据共享的合作，我们都会在官网发布公告并重新获取您的授权。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。您享有以下法定权利，且行使权利时无需支付额外费用：

• 访问权： 您可以通过登录论坛账号，在"个人设置"中查看我们持有的关于您的全部信息，包括注册资料、绑定邮箱及历史操作记录。
• 更正权： 若您的联系方式发生变更，您可以随时在"个人设置"中自行修改。如需修改注册邮箱，出于安全考虑，需通过原邮箱验证后操作。
• 删除权（被遗忘权）： 您可以通过发送邮件至 [email protected] 申请删除您的账号及关联数据。我们将在 15 个工作日内完成删除操作，并出具删除确认函。请注意，删除账号将导致您失去对历史攻略收藏的访问权限。
• 撤回授权权： 对于您已授权的游戏数据绑定，您可以随时在"工具中心"页面解除绑定，解除后我们将立即停止对该数据的调用与存储。
• 注销权： 您有权申请注销论坛账号。注销后，您的用户名将进入保留期（90 天），期间不可重新注册相同用户名。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了多层防御体系：

• 传输加密： 全站启用 HTTPS 协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密： 数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原原始密码。
• 访问控制： 实施基于角色的访问控制（RBAC），仅极少数核心运维人员拥有数据库的读写权限，且所有操作均记录审计日志。
• 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并建立漏洞赏金计划，鼓励安全研究者向我们报告潜在风险。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能适时修订。更新机制如下：

• 通知方式： 若政策发生重大变更（如收集数据类型增加、使用目的改变），我们将在网站首页发布显著弹窗公告，并同步向您的注册邮箱发送邮件通知。
• 生效日期： 修订后的政策将在公告中注明的"生效日期"起自动生效。若您在生效日期后继续使用本平台服务，即视为您已阅读并同意修订后的政策。
• 历史版本存档： 我们会在本页面底部提供历史版本政策文档的下载链接，方便您随时查阅过往条款。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问，或需要行使您的个人信息权利，请通过以下渠道与我们联系：

• 数据保护负责人（DPO）： 我们已任命专门的数据保护官，邮箱地址为 [email protected]。您的邮件将在 5 个工作日内得到回复。
• 投诉渠道： 若您认为我们的处理方式损害了您的合法权益，您有权向网信部门或当地数据监管机构进行投诉。我们将在收到监管机构转办通知后，积极配合调查。

请您在发送邮件时，使用注册邮箱并简要描述问题类型，这将有助于我们快速定位您的账户并高效处理。