隐私说明与数据保护政策

一、信息收集范围与类型

我们采取"最小化收集"原则，仅收集为您提供服务所必需的信息。我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。

您主动提供的信息

• 账户信息：当您注册成为我们的会员时，我们会收集您的用户名、电子邮箱地址以及加密后的密码。我们强烈建议您使用与游戏平台不同的独立密码。
• 互动信息：当您通过"联系我们"页面提交表单、发送邮件或参与社区讨论时，我们会收集您的联系方式（如邮箱、电话）以及您反馈的具体内容。
• 调查与活动信息：若您参与我们发起的用户调研或抽奖活动，我们可能会收集您的姓名、邮寄地址以用于发放奖励。

系统自动采集的信息

• 设备与技术信息：包括但不限于您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及引荐来源网址（Referrer）。
• 行为日志：记录您在本站内的页面访问路径、点击行为、停留时长等匿名化数据，用于分析内容受欢迎程度。
• 大致地理位置：基于 IP 地址推断的城市级位置信息（非精确定位），用于防范跨区域欺诈行为。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会以与收集目的不符的方式处理您的数据。具体使用场景如下：

1. 提供核心服务：使用您的账户信息验证身份，使您能够访问会员专属的攻略内容、使用数据模拟工具。
2. 优化用户体验：分析行为日志以改进网站布局、提升文章可读性，确保内容呈现符合大多数用户的阅读习惯。
3. 安全风控：利用 IP 地址与设备信息识别恶意爬虫、DDoS 攻击及潜在的欺诈行为，保护平台数据安全。
4. 合规义务：根据适用的法律法规要求，配合监管机构进行必要的审计与调查。

我们处理您个人信息的法律依据包括：您的明确同意（用于营销沟通）、合同的履行（用于提供会员服务）以及我们基于合法利益进行的数据分析（在不对您的权利产生重大影响的前提下）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，它们本身不包含任何可识别个人身份的信息。

我们使用的 Cookie 类型：

• 严格必要型 Cookie：用于维持会话状态，例如记住您的登录状态。禁用此类 Cookie 将导致您无法正常使用会员功能。
• 性能分析型 Cookie：我们使用自建或第三方的统计脚本（如不包含广告追踪的隐私友好型分析工具）来了解访问量、页面热力图等。这些数据经过聚合处理，无法直接关联到个人。
• 偏好设置型 Cookie：用于记录您对网站字体大小、明暗主题等外观设置的偏好。

关于第三方广告 Cookie：我们郑重承诺，本平台目前不展示任何形式的第三方广告，也未接入 Google Adsense 或 Meta Pixel 等广告追踪工具。因此，我们不会因广告目的向第三方共享您的浏览数据。您可以通过浏览器设置随时清除或阻止所有 Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享与披露政策

我们极其珍视您的信任。除以下明确列出的情况外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 服务提供商：我们可能将您的邮箱地址共享给为我们提供邮件发送服务的技术供应商（例如邮件分发平台），以便向您推送您订阅的周报。该等供应商仅被允许在为我们服务的目的范围内使用您的数据。
• 法律要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能会被强制披露特定信息。在法律允许的范围内，我们会尝试提前通知您（除非法律禁止）。
• 业务转让：若本平台涉及合并、收购或资产出售，您的数据可能作为交易的一部分被转移。我们将通过网站公告或邮件形式告知您相关变更及您可行使的选择权。

跨境传输说明：我们的服务器可能位于您所在国家/地区之外。当您的数据被传输至境外时，我们将依据相关法律要求采取适当的保护措施（如签订标准合同条款），确保您的数据享有与境内同等级别的保护。

五、您的权利：访问、更正与删除

根据适用的隐私法律（如 GDPR、PIPL），您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内响应您的请求。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。
• 更正权：若您发现账户信息有误，您有权要求我们进行修改或补充。
• 删除权（"被遗忘权"）：在某些条件下（例如我们不再需要该信息用于原始目的），您有权要求我们删除您的个人数据。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们暂时停止处理该数据。
• 数据可携权：您有权要求我们以结构化、机器可读的格式向您提供您的数据。
• 撤回同意权：若处理基于您的同意，您有权随时撤回，撤回不影响撤回前处理的合法性。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份。我们不会对合理的请求收取费用，但对于明显超出常规频率或重复性的请求，我们保留收取合理管理费的权利。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露、篡改或破坏：

• 传输加密：整个网站强制启用 HTTPS 协议，使用 TLS 1.2 及以上版本加密传输通道。
• 存储加密：对于密码等敏感字段，我们采用 bcrypt 算法进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：我们的内部员工仅能通过基于角色的访问控制（RBAC）机制访问数据，且所有访问行为均记录在审计日志中。
• 漏洞管理：我们每季度会进行内部安全巡检，并定期聘请外部安全团队进行渗透测试。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己，例如：不要在多个网站使用相同的密码、定期更换密码、避免在公共 Wi-Fi 环境下登录账户。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息类型的变化、数据使用目的的根本性调整），我们将通过以下方式通知您：

• 在网站首页发布显著位置的公告，持续公示至少 7 天。
• 对于已注册用户，我们将通过您提供的邮箱发送变更摘要。

政策更新后，若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查看本页面，以了解最新的隐私实践。本政策的最终解释权归 [PG]麻将胡了 经典专区运营团队所有。