隐私说明与数据保护政策：我们如何守护您的数字足迹

一、信息收集范围与类型：最小化收集原则

我们坚持“数据最小化”原则，仅收集为您提供服务所必需的最少信息。根据您与平台交互方式的不同，我们可能收集以下几类数据：第一类为基础访问日志，当您浏览任何页面时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据仅用于站点安全审计与流量统计分析，我们不会将原始日志与您的个人身份信息进行关联。第二类为主动提交信息，当您下载资源包、订阅邮件列表或提交工单时，我们会收集您的电子邮箱地址及您自愿填写的昵称。若您参与投稿活动，我们还会收集您的联系方式以便发放奖励。

我们特别声明：本平台不收集任何与游戏账号相关的敏感信息，包括但不限于您的游戏平台密码、钱包地址、支付凭证或身份证明文件。任何声称代表本平台索取此类信息的行为均属诈骗，请立即通过联系我们页面举报。

二、信息使用目的与方式：精准服务于内容优化

收集到的信息将被用于以下明确目的，且不会用于超出本政策范围的任何其他用途。第一，内容个性化与推荐：我们可能利用您的浏览历史（如频繁访问《麻将胡了 2》攻略页面）来优化页面布局，向您推荐更相关的进阶内容。该处理基于我们的合法利益（改进用户体验）。第二，服务交付与维护：您的邮箱地址是发送下载链接、发送重要版本更新通知（如《麻将胡了》规则大改版）的必要载体。第三，安全与反欺诈：IP 地址与行为日志被用于检测异常流量模式（如恶意爬虫、DDoS 攻击），以保护我们服务器上的内容安全。

我们郑重承诺：我们绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。我们也不会利用您的数据在未经您同意的情况下进行用户画像分析以用于精准广告投放。所有内部数据处理活动均遵循“目的限制”与“存储限制”原则，即数据仅在实现上述目的所必需的期限内保留。

三、Cookie 与追踪技术说明：平衡功能与隐私

为了让站点运行更顺畅并记住您的偏好，我们使用 Cookie 及类似技术。具体而言，我们使用以下类别的 Cookie：（1）严格必要型 Cookie：此类 Cookie 是您访问网站和执行基本操作（如页面导航、访问安全区域）所必需的。它们不收集您的可识别信息。例如，用于负载均衡的会话 Cookie。（2）功能型 Cookie：用于记住您的偏好设置，例如您选择的语言（简体中文）或是否已阅读本隐私政策弹窗。这些 Cookie 不会跨站点追踪您。（3）分析型 Cookie：我们使用自托管的统计脚本（非 Google Analytics）来了解访问者如何与站点互动，例如统计某篇《麻将胡了》攻略的平均阅读时长。该工具会聚合所有数据，且不会将您的 IP 地址与任何其他标识符关联。

我们不使用任何第三方广告网络 Cookie 或跨站追踪像素。您可以通过浏览器设置随时禁用或删除 Cookie，但这可能会影响某些功能的正常使用（例如，禁用功能型 Cookie 后，每次访问都需要重新确认隐私偏好）。我们不会使用任何指纹识别技术来绕过您的浏览器隐私设置。

四、第三方数据共享政策：严格的披露例外清单

除了本政策明确说明的情况外，我们不会向任何第三方披露您的个人信息。仅在以下极其有限的情形下，我们可能会共享必要的数据：第一，服务提供商：我们可能将您的邮箱地址共享给为我们提供邮件发送服务的技术供应商（例如邮件分发平台），该供应商仅被授权代表我们发送邮件，且禁止将数据用于任何其他目的。我们会与这些供应商签署严格的数据处理协议。第二，法律合规要求：当我们收到具有法律效力的传票、法院命令或政府监管要求时，若法律强制要求披露，我们可能会提供相关信息。在允许的范围内，我们会尝试通知您此类披露请求。第三，业务转让：若本平台涉及合并、收购或资产出售，您的数据可能作为交易的一部分被转移。我们将通过显著通知告知您任何所有权或控制权的变更，以及您对数据的选择。

五、用户权利：您的数据，您做主

根据适用法律，您对您的个人信息享有以下权利。您可以通过联系我们页面提供的邮箱提交请求，我们将在 30 天内回复所有合法请求。

• 访问权： 您有权要求我们提供我们所持有的关于您的个人信息的副本。
• 更正权： 若您发现我们持有的信息不准确或不完整，您有权要求我们进行更正。
• 删除权（被遗忘权）： 在特定条件下（例如，当数据不再用于收集目的时），您有权要求我们删除您的个人数据。
• 限制处理权： 您有权要求我们暂时停止处理您的数据，例如当您对数据的准确性提出异议时。
• 数据可携权： 对于您主动提供的且由自动化处理的数据，您有权要求我们以结构化、机器可读的格式提供给您。
• 撤回同意权： 若处理基于您的同意，您有权随时撤回同意，且不影响撤回前处理的合法性。

六、信息安全保障措施：技术与管理双重防护

我们采用一系列技术和管理措施来保护您的数据免受未经授权的访问、泄露、篡改或破坏。在技术层面，全站启用强制 HTTPS（TLS 1.3 协议）加密传输，确保数据在传输过程中的机密性。存储层面，我们使用 AES-256 加密算法对数据库中的敏感字段（如邮箱地址）进行加密存储。访问控制方面，我们实施了基于角色的权限管理，只有极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

在管理层面，我们定期对团队成员进行隐私保护与安全意识培训，并每年至少进行一次内部漏洞扫描与渗透测试。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自己，例如在公共电脑上使用完毕后退出登录、不要与他人共享您的邮箱验证码等。

七、政策更新通知机制与联系我们

我们可能会根据法律法规的变化或业务功能的调整不时更新本隐私政策。当我们进行重大变更时，我们将在网站首页发布显著通知，并在本页面顶部更新“最后修订日期”。重大变更的定义包括但不限于：收集信息类型的实质性增加、数据使用目的的根本性改变或共享政策的重大调整。对于重大变更，我们将通过您预留的邮箱发送单独通知。

若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请首先通过以下方式联系我们：发送邮件至 [email protected]，邮件标题请注明【隐私咨询】。我们设有专门的数据保护负责人处理您的请求。如果您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信部门等监管机构进行投诉。我们希望通过友好协商解决绝大多数问题，您的信任是我们最宝贵的资产。