隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供特定功能所必需的信息。根据你使用的服务模块不同，我们可能收集以下数据类型：

• 设备信息：当访问"产品界面"专题或进行页面渲染时，我们会自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问来源链接。这些信息用于生成聚合性的流量分析报告，无法直接识别个人身份。
• 互动数据：当你在"麻将胡了玩家心得"文章下方留言或参与投票时，我们会收集你的显示名称（可自定义）以及 IP 地址，用于防止恶意刷屏和垃圾评论。
• 主动提交的数据：若你通过"联系我们"页面提交反馈，我们会收集你的邮箱地址及邮件正文中可能包含的昵称、游戏 ID 等信息。若你申请成为投稿作者，我们还会收集你的微信或 QQ 联系方式用于业务沟通。
• 预测工具使用日志：使用"麻将胡了今天必爆"查询功能时，我们会记录你的查询时间戳及返回的预测结果 ID，用于优化算法响应速度。该日志不包含你的个人身份信息。

我们不收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、精确地理位置（仅获取城市级别的大致位置用于内容分发）、以及通讯录数据。

二、信息使用目的与方式

收集到的信息将被用于以下明确目的，我们不会将数据用于与以下目的无关的用途：

1. 提供与维护核心服务：确保"麻将胡了"攻略页面及数据预测功能能够在你常用的浏览器和设备上正确加载与显示。
2. 内容个性化推荐：基于你的阅读历史（如经常浏览"麻将胡了2"相关文章），我们可能会在侧边栏推荐同系列的新内容。此过程完全基于 Cookie 中的临时标识符，不涉及用户画像的出售。
3. 安全与风控：通过分析 IP 地址和互动频率，识别并阻止恶意爬虫、暴力破解及垃圾信息攻击。例如，若同一 IP 在 1 分钟内请求超过 200 次，系统将自动封禁该 IP 24 小时。
4. 沟通与反馈：使用你提供的邮箱地址回复你的咨询、发送投稿审核结果通知，或发送与"今天必爆"栏目相关的重大更新公告（每月不超过 2 封）。

三、Cookie 与追踪技术说明

为了提升你的访问体验和了解内容受欢迎程度，我们使用 Cookie 及类似技术（如 Local Storage）。

• 严格必要型 Cookie：用于维持你的登录状态（若你注册了社区账号）及记住你的隐私偏好设置。禁用此类 Cookie 将导致无法正常使用评论功能。
• 性能分析型 Cookie：我们使用自建的简易统计脚本（非 Google Analytics）来记录页面访问量、热力图数据。该脚本生成的 Cookie 有效期仅为 24 小时，且不包含任何跨站追踪标识符。
• 偏好记忆：我们会在你的本地存储中记录你上次阅读"玩家心得"时所在的页码，以便你返回时能快速定位。该数据仅保存在你的设备上，我们无法远程读取。

我们不使用任何第三方广告联盟的追踪 Cookie，也不参与跨设备数据匹配。你可以在浏览器设置中清除所有与本平台相关的 Cookie，这不会影响你浏览静态内容，但可能导致部分交互功能失效。

四、第三方数据共享政策

我们承诺，绝不出售、出租或以任何形式交易你的个人信息。在以下特定且必要的情形下，我们可能向特定服务提供商披露有限的数据：

• 邮件服务供应商：我们使用企业邮箱服务（如阿里企业邮）来收发你的咨询邮件。该供应商仅能接触到你的邮箱地址，且受其自身保密协议的约束。
• 云服务器托管商：本平台网站托管于阿里云（中国大陆节点）。这意味着你的访问日志（含 IP）会存储在阿里云的服务器上，我们与阿里云签订了数据处理协议（DPA），禁止其将数据用于任何其他目的。
• 法律合规要求：若监管机构依据法定程序（如法院传票）要求提供特定用户的数据，我们将依法配合。在法律法规允许的范围内，我们会尝试提前通知受影响的用户（除非法律禁止）。

我们不会将你的数据提供给任何保险机构、征信机构或数据经纪商。所有数据共享行为均记录在内部"数据访问日志"中，并定期接受审计。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 5 个工作日内予以回复。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。此项服务免费提供，但若在 12 个月内重复请求超过 3 次，我们可能收取合理的工本费（10 元/次）。
• 更正权：若你发现提交的邮箱地址或联系方式有误，可以随时请求更正。
• 删除权（被遗忘权）：你可以要求我们删除你的个人数据。请注意，出于网络安全审计或法律合规的需要，部分日志数据（如 IP 地址）可能需要保留 180 天后才能彻底删除。
• 撤回同意权：对于基于你同意而进行的处理（如接收邮件推送），你可以随时撤回同意。撤回后，我们将停止该等处理，但不影响撤回前基于同意已进行的处理的合法性。
• 注销权：若你注册了社区账号，你可以在个人中心自行注销。注销后，你的所有帖子及评论将匿名化处理，但历史内容可能仍保留在服务器中（已去除身份关联）。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护你的数据安全，防止未经授权的访问、公开披露、篡改或破坏。

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：所有包含个人信息的数据库均采用 AES-256 算法进行静态加密。数据库备份文件同样经过加密处理，并存储于独立的隔离环境中。
• 访问控制：仅有经过授权的内容编辑与运维人员（共 6 人）可以访问包含个人信息的后台系统，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度会委托第三方安全公司进行渗透测试，并在发现高危漏洞后的 72 小时内完成修复。最近一次测试日期为 2025 年 2 月，未发现严重漏洞。

七、政策更新与通知机制

随着法律法规的变化或平台功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集数据类型增加、使用目的改变）将通过以下方式通知你：

• 在本页面顶部展示显著的通知横幅，持续至少 7 天。
• 对于已注册用户，我们将向你预留的邮箱发送变更摘要邮件。

政策的"生效日期"将始终显示在页面顶部。你在本政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策。若你不同意修订内容，你有权停止使用相关服务并请求删除你的数据。

八、联系我们与数据保护专员

若你对本隐私说明有任何疑问，或认为你的个人信息处理行为损害了你的合法权益，请首先通过以下渠道联系我们：

数据保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 8 号楼 301 室（数据