隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供核心内容服务所必需的信息。我们收集的信息分为两大类：一类是你在主动交互过程中提供的个人信息，另一类是通过技术手段自动记录的匿名化使用数据。

主动提供的个人信息包括：当你在"联系我们"页面提交咨询时填写的邮箱地址、昵称（可选），以及你在邮件正文中主动透露的任何信息。当你在论坛或评论区发言时，我们会记录你的显示名称与IP地址（用于垃圾评论过滤）。我们绝不收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、支付钱包地址及游戏账号密码。

自动记录的匿名化数据包括：浏览器类型与版本、操作系统、设备类型（移动端/桌面端）、访问时间戳、访问的页面路径、停留时长、来源渠道（如通过哪个搜索引擎进入）。这些数据通过第一方Cookie与JavaScript埋点收集，无法直接识别到个人身份。我们使用这些数据来优化页面加载速度、分析内容受欢迎程度以及检测异常流量模式。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确目的，不会进行超出范围的二次利用。第一，用于回复你的咨询与请求：如果你发送邮件至我们的客服邮箱，我们使用你提供的邮箱地址进行回复，并使用邮件内容中的上下文来理解你的问题。第二，用于改进内容质量与用户体验：我们分析匿名化流量数据，以确定哪些麻将胡了攻略文章最受欢迎、哪些页面的跳出率过高，从而调整内容布局与推荐策略。

第三，用于安全防护与网站维护：IP地址与用户代理字符串被用于识别和阻止恶意爬虫、分布式拒绝服务攻击（DDoS）以及垃圾信息提交。我们保留这些安全日志的最长期限不超过30天。第四，用于合法的数据分析研究：我们可能对聚合后的匿名数据进行统计分析（例如"使用移动端访问麻将胡了2攻略的用户占比"），但此类分析仅输出群体性结论，绝不包含个人粒度数据。

我们郑重承诺：我们不会将你的个人信息出售、出租或交易给任何第三方。我们不会使用你的数据来构建用户画像用于广告精准投放。本网站不展示任何第三方程序化广告，因此不存在广告追踪器的数据共享场景。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似技术来提升你的浏览体验。我们使用的Cookie主要分为两类：严格必要性Cookie与性能分析Cookie。严格必要性Cookie用于维持网站基本功能，例如记住你的Cookie同意偏好、维持会话状态（如果你登录了论坛）。这些Cookie无法禁用，否则网站将无法正常运行。

性能分析Cookie由我们自建的第一方统计脚本写入，不涉及任何第三方服务商（我们不使用Google Analytics等外部工具）。这些Cookie收集的信息包括：你访问的页面URL、在页面上的停留时间、是否为首次访问、访问来源（直接输入网址或通过搜索引擎）。这些Cookie的有效期为24小时至12个月不等，你可以通过浏览器设置随时清除它们。

我们目前不使用任何跨站追踪技术，如设备指纹识别或跨域Cookie。我们的网站不包含任何第三方社交媒体插件（如Facebook、Twitter的分享按钮），因为这些插件通常会向第三方发送你的浏览数据。如果你在浏览器中开启了"请勿追踪"（Do Not Track）信号，我们的服务器会完全尊重该信号，不写入任何非必要的性能分析Cookie。

四、第三方数据共享政策

在遵循适用法律的前提下，我们仅在以下严格限定的场景中可能与第三方共享数据。第一，网站托管与基础设施服务商：我们的网站托管于专业IDC服务商，服务器日志（包含IP地址）在技术运维所需的范围内可被其访问，但我们与托管商签订了严格的数据处理协议，禁止其将日志用于任何其他目的，且日志保留周期不超过7天。

第二，电子邮件服务提供商：我们使用第三方企业邮箱服务来收发咨询邮件。邮件内容在传输和存储过程中受该服务商的安全策略保护，我们要求服务商不得访问邮件内容用于任何训练或分析目的。第三，法律合规要求：如果我们收到具有合法管辖权的政府机构或司法机关发出的有效法律文书（如搜查令、法院命令），我们可能被要求披露特定信息。在此情况下，我们会尽量缩小披露范围，并尽可能通知受影响的用户（法律禁止时除外）。

我们明确承诺：我们不会与任何游戏开发商、发行商或运营方共享你的个人信息，即使这些信息涉及麻将胡了相关话题。你的浏览行为与游戏策略研究数据不会流向任何商业博弈实体。我们不会将你的邮箱地址加入任何第三方营销邮件列表。

五、用户权利：查看、修改与删除个人数据

根据适用的数据保护法规（如GDPR或《个人信息保护法》），你对自己的个人数据拥有以下权利。访问权：你可以请求我们提供我们所持有的关于你的个人信息的副本。更正权：如果你发现我们持有的信息不准确或不完整，你有权要求我们进行更正。删除权（被遗忘权）：在某些条件下，你有权要求我们删除你的个人数据。限制处理权：你有权要求我们暂时停止处理你的数据。数据可携权：你有权以结构化、机器可读的格式获取你的数据副本。

由于我们收集的数据量极为有限（通常仅为邮箱地址与IP地址），行使上述权利的过程相对简单。如需提出请求，请发送邮件至[email protected]，邮件标题请注明"隐私请求"。我们将在15个工作日内处理你的请求。为了验证你的身份，我们可能会要求你提供与原始请求相符的邮箱地址或昵称，以防止他人冒充你获取信息。

对于匿名化的统计数据，由于无法识别到个人身份，因此不适用上述权利。我们建议你在联系我们时，尽量使用一次性邮箱或隐私保护邮箱，以进一步降低个人信息暴露风险。我们不会因为你行使合法权利而对你进行任何形式的歧视或服务降级。

六、信息安全保障措施

我们采用多层技术与管理措施来保护你的数据安全。在传输层面，全站启用HTTPS/TLS 1.3加密协议，确保数据在浏览器与服务器之间传输时无法被窃听或篡改。在存储层面，我们使用的服务器位于高等级数据中心，具备物理门禁、24小时监控与冗余电源。服务器操作系统定期应用安全补丁，并配置了入侵检测系统（IDS）。

在访问控制层面，仅极少数核心运维人员拥有服务器后台的SSH密钥访问权限，且所有敏感操作（如日志导出）均记录在审计日志中。我们定期进行内部安全培训，强化员工的隐私保护意识。我们每年至少进行一次外部漏洞扫描与渗透测试，最近一次于2024年10月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网传输或电子存储方法并非100%安全。我们无法保证绝对安全，但会尽力保护你的信息。如果发生数据泄露事件，我们将在发现后的72小时内通过网站公告或邮件通知受影响的用户，并向相关监管机构报告（如适用）。

七、政策更新通知机制与联系我们

我们可能会不时更新本隐私政策，以反映法律法规变化、网站功能调整或技术演进。政策更新后，我们会在本页面顶部显示"最近更新日期"，并保留历史版本存档以供查阅。对于重大变更（例如信息收集范围的扩大或数据共享政策的调整），我们会在网站首页发布显著公告，并通过邮件（如果你曾向我们发送过邮件）通知你。重大变更将在公告发布后30天生效。

如果你对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：隐私事务专用邮箱[email protected]，或通过"联系我们"页面的在线客服系统发送消息。我们会在15个工作日内予以答复。如果你对我们的处理方式不满意，且问题涉及你的法定权利，你有权向所在地的数据保护监管机构提出申诉。最后，请记住，本网站的内容仅供娱乐与策略研究参考，不构成任何形式的赌博建议。请理性对待麻将胡了等游戏，遵守当地法律法规。