隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为您提供特定服务所必需的信息。根据您与网站互动的不同方式，我们可能收集以下类别信息：

• 1. 自动收集的技术日志信息：当您访问本网站时，我们的服务器（位于中国境内）会自动记录标准日志，包括但不限于：IP地址（经过脱敏处理，仅保留前两段）、浏览器类型及版本、操作系统信息、访问时间、来源页面（Referer）、以及在网站内浏览的页面路径与停留时长。这些信息用于分析内容受欢迎程度、诊断服务器故障及防范恶意攻击。
• 2. 您主动提交的账户信息：当您注册成为网站用户以下载"全量策略包"或参与评论互动时，我们需要收集您的用户名、电子邮箱地址及您自行设置的登录密码（密码经过不可逆加密存储）。我们不会强制要求您提供真实姓名、手机号码或身份证信息。
• 3. 互动与反馈内容：包括您通过"联系我们"页面提交的咨询邮件内容、在文章下方发表的评论、参与用户调研时填写的问卷答案，以及您主动向我们的投稿内容。请注意，公开评论区的信息（包括您选择的用户名）为公开可见，请在发布前斟酌。
• 4. 资源下载记录：为统计不同资源包的受欢迎程度并防范滥用下载行为，我们会记录您下载了哪个文件、下载时间及IP属地（仅精确到省级）。

需要特别说明的是，本网站不涉及任何游戏内支付交易功能，因此我们从不收集您的银行账户、第三方支付账号或任何形式的财务信息。请警惕任何冒充本网站名义索要此类信息的行为。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确目的，且不会超出合理范围进行二次利用：

1. 核心内容服务：使用技术日志信息进行流量统计与内容优化。例如，若数据显示大量用户在某篇"连爆大奖玩法解析"文章的第3屏后快速跳出，我们会针对性调整该文的结构或补充图表，以改善阅读体验。
2. 账户管理与资源交付：使用您的邮箱进行身份验证、发送密码重置链接、交付您申请下载的资源包（部分下载链接通过邮件发送）。
3. 社区互动管理：展示您的用户名与评论内容，用于维护评论区秩序。我们通过算法+人工审核的方式过滤垃圾广告与违规言论。
4. 安全与合规：分析IP日志以识别分布式拒绝服务攻击（DDoS）、恶意爬虫及撞库尝试。在发现严重违反法律法规或本政策的行为时，我们保留向相关监管机构提供必要信息的权利。
5. 基于合法利益的改进分析：在不识别个人身份的前提下，对聚合数据进行统计分析，以产出如"2024年第一季度麻将胡了玩家关注点趋势报告"等内部参考内容。

我们不会将您的个人信息出售、出租或交易给任何第三方。对于用于内容分析的聚合数据，我们将确保其中不包含可识别个人身份的信息。

三、Cookie 与同类追踪技术说明

本网站使用Cookie及本地存储（LocalStorage）技术以提升服务体验。具体使用场景如下：

• 必需性Cookie：用于维持您的登录状态（Session）、记忆您是否已关闭过弹窗提示。这些Cookie是网站基本功能运行所必需的，无法关闭。
• 偏好设置Cookie：记录您选择的界面语言（如简体中文）、文章列表的展示方式（列表或网格）。这些信息仅存储在您的设备上，不会传输至服务器。
• 分析型Cookie：我们使用自建的、部署在自有服务器上的统计脚本（非Google Analytics等境外工具）来收集匿名访问数据。该脚本不跨域追踪用户，不采集点击热图之外的键盘输入信息。

您可以随时通过浏览器设置清除或阻止Cookie。但请注意，禁用必需性Cookie将导致您无法正常登录账户及下载部分受保护资源。本网站不设置任何形式的跨站追踪Cookie，也不与广告联盟共享Cookie数据。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列出的情形外，绝不向任何第三方披露您的个人信息：

1. 受信任的服务提供商：我们可能将邮件发送服务（用于投递资源下载链接）及数据存储服务（用于服务器托管）委托给在中国境内合法注册的云服务商。这些服务商仅能根据我们的书面指示处理数据，且合同明确禁止其将数据用于任何其他目的。我们目前使用的邮件服务商为阿里云邮件推送，服务器托管于腾讯云。
2. 法律要求的披露：当收到具有法律效力的传票、搜查令或政府监管机构的正式要求时，我们可能被强制披露特定信息。在法律允许的范围内，我们会尝试就该要求向您发出通知。
3. 业务转让情形：若本网站发生合并、收购或资产出售，您的个人信息可能作为业务资产的一部分被转移。在此类事件发生前，我们将通过网站显著公告通知您，并确保接手的实体继续遵守本政策的条款。

我们严禁任何第三方在我们的网站上通过植入代码或脚本的方式直接收集用户数据。所有数据收集行为均由本网站自有代码完成。

五、您对个人信息的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求：

• 1. 知情权与访问权：您有权询问我们是否持有您的个人信息，并要求提供该等信息的副本。首次请求免费，重复请求可能收取合理的服务成本费。
• 2. 更正权：如果您发现账户中的注册邮箱或用户名有误，可以自行在"个人中心"修改，或通过邮件请求我们代为更正。
• 3. 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再必要；您撤回了授权同意；我们违反法律或约定收集使用信息。请注意，删除账户将导致您失去对历史下载记录的访问权限，且已发表的公开评论可能无法完全清除（因涉及他人回复的连续性）。
• 4. 撤回同意权：对于基于您同意而进行的处理（如接收非必要的活动推送邮件），您可以随时通过邮件中的退订链接或联系我们撤回同意。
• 5. 注销账户权：您可以在"个人中心-账户安全"页面自助申请注销账户。注销后，您的所有个人资料将被匿名化处理，但根据合规要求，必要的交易日志（如有）将保留至少6个月。

为保障安全，处理上述请求前我们可能需要验证您的身份（例如向您的注册邮箱发送验证码）。我们不会因您行使权利而向您收取不合理费用或降低服务质量。

六、信息安全保障措施

我们采用多层次的安全防护体系保护您的数据：

• 传输加密：全站启用HTTPS（TLS 1.2及以上协议）加密传输，确保您与服务器之间的数据交换无法被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法（