隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为提供和优化服务所必需的信息。根据您与平台互动的不同场景，我们可能收集以下类别的数据：

• 1. 基础设备信息（自动收集）：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成匿名统计报告，帮助我们了解用户设备分布，以优化页面加载兼容性。
• 2. 互动行为数据：包括您在本站内点击的攻略文章标题、停留时长、滚动深度以及是否点击了“麻将胡了免费体验”导航按钮。此类数据以聚合形式分析，不包含可识别个人身份的信息。
• 3. 您主动提交的信息：当您通过“联系我们”页面发送邮件时，我们会收集您的邮箱地址、邮件正文内容以及您主动附带的截图或文件。这些信息仅用于处理您的咨询或投诉。
• 4. 账号注册信息（如适用）：若您在未来使用我们计划推出的“牌谱复盘工具”并创建账号，我们将收集您的用户名、加密密码及注册邮箱。目前该功能尚未上线，一旦上线将另行通知并获取您的单独授权。

我们特别声明：本平台不收集任何形式的身份证号码、银行账户、支付密码或健康记录等敏感个人信息。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围，不会用于与这些目的无关的用途：

1. 提供核心服务：确保麻将胡了玩法攻略页面正常加载，以及免费体验导航链接能够正确跳转至目标平台。
2. 优化内容质量：通过分析热门文章与高跳出率页面，调整内容结构，使攻略更符合用户阅读习惯。
3. 安全与防欺诈：检测并阻止恶意爬虫、DDoS 攻击及任何违反平台规定的行为。例如，若同一 IP 在 1 分钟内请求超过 200 次，系统将自动封锁该 IP 24 小时。
4. 法律合规：在收到具有法律效力的法院命令或政府监管要求时，依法配合提供必要的数据。

我们处理您个人信息的法律依据包括：您授予的明示同意（如提交邮件时）、为履行与您之间的服务合同所必需、以及我们基于“维护网站安全与正当利益”的合法利益基础。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术来提升您的浏览体验。具体应用场景如下：

• 必要 Cookie：用于记忆您的 Cookie 同意状态，防止每次刷新页面都重复弹出隐私提示。该 Cookie 有效期 12 个月。
• 功能 Cookie：记录您在阅读麻将胡了攻略时选择的字号大小（大/中/小），该偏好将保留 30 天。
• 统计型 Cookie（第三方）：我们使用自建统计脚本，不接入任何第三方广告联盟或分析工具（如 Google Analytics）。因此，您的访问数据不会传输至境外服务器。
• 导航追踪参数：当您点击“免费体验”按钮时，我们会生成一个包含随机短码的跳转链接（例如 ?ref=abc123）。该短码仅用于识别流量来源，不包含您的任何个人信息。

您可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用必要 Cookie 可能导致隐私设置无法保存，但不会影响您浏览攻略的基本功能。

四、第三方数据共享与委托处理

我们承诺：绝不出售、出租或以其他方式交易您的个人信息。在以下特定情形下，我们可能与第三方共享必要的有限信息：

• 1. 邮件服务提供商：我们使用阿里云企业邮箱接收您的咨询邮件。阿里云作为数据处理者，仅提供邮件存储与转发基础设施，无权访问邮件内容用于任何其他目的。
• 2. 免费体验合作平台：当您点击导航按钮跳转至合作游戏平台时，该平台可能会设置自己的 Cookie。请注意，您在该平台上的行为受其自身隐私政策约束，我们强烈建议您查阅目标平台的隐私条款。我们仅传递一个无识别性的来源标记，不传递您的任何身份信息。
• 3. 法律要求：在接到具有管辖权的司法机关正式调查令时，我们将仅披露法律要求的最小必要信息。

除上述情况外，我们不会与任何第三方共享您的个人数据。所有合作均签署了数据处理协议（DPA），明确禁止合作方将数据用于约定之外的用途。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

请注意：为保障账户安全，处理上述请求前，我们可能需要验证您的身份。我们不会对合理的请求收取费用，但若请求明显无根据或超频（如每月超过 5 次），我们可能收取合理的行政费用。

六、信息安全保障措施与数据存储期限

我们采取以下技术与组织措施保护您的数据免受未经授权的访问、公开、篡改或破坏：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密套件，确保数据在传输过程中的机密性。
• 访问控制：服务器后台采用双因素认证（2FA），仅运营总监与高级技术编辑拥有数据访问权限，且所有操作均记录在审计日志中。
• 存储安全：服务器部署于国内 Tier III 级数据中心，具备防火墙、入侵检测系统（IDS）及 24/7 实时监控。

关于数据存储期限，我们执行以下保留策略：服务器访问日志保留 30 天后自动匿名化（删除 IP 地址）；邮件咨询记录保留 3 年以备争议解决；Cookie 同意记录保留 12 个月。超过保留期限的数据将被永久删除或不可逆地脱敏处理