隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为你提供优质内容服务所必需的最少信息。根据你与平台互动的不同方式，我们可能收集以下类别的数据：

1. 自动收集的日志信息

当你访问本平台时，我们的服务器会自动记录你的浏览器类型、操作系统版本、访问时间、来源页面、IP 地址（经过脱敏处理）以及浏览的页面路径。这些信息用于站点流量分析、内容受欢迎度排序以及异常访问监测。我们不会将此类日志信息与你的个人身份直接关联。

2. 你主动提交的信息

当你通过邮件联系我们、提交对局复盘数据或参与社区投稿时，我们会收集你的联系方式（邮箱地址或社交账号昵称）以及你主动提供的内容数据（如对局截图、文字描述）。此类信息仅用于处理你的请求或进行内容审核。

3. 设备信息

在移动端访问时，我们可能收集你的设备型号、屏幕分辨率、操作系统版本及网络状态（Wi-Fi/蜂窝数据）。这些信息用于优化页面在不同设备上的显示效果，并排查特定机型可能出现的兼容性问题。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于以下明确目的，不会超出必要范围进行使用：

• 内容个性化推荐：基于你的浏览历史（如频繁查看《麻将胡了2》相关页面），我们可能调整首页的文章排序，以帮助你更快找到高相关度内容。该过程仅基于页面浏览行为，不涉及用户画像的跨站追踪。
• 服务改进与数据分析：我们使用聚合后的统计数据（不包含个人身份信息）来分析热门搜索关键词、页面跳出率及用户停留时长。这有助于我们判断哪些攻略章节需要扩充或修正。
• 沟通与反馈处理：你主动提交的邮箱地址将仅用于回复你的咨询、发送你明确请求的资料（如版本更新对比表）或通知你投稿审核结果。
• 安全与合规：我们可能使用 IP 地址（脱敏后）及设备信息来识别并阻止恶意爬虫、暴力破解或分布式拒绝服务攻击等危害平台安全的行为。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于其他目的，我们将事先征得你的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage）来提升你的访问体验。具体使用场景包括：

必要的功能 Cookie：用于记住你的偏好设置（如深色模式/浅色模式切换、字体大小调整）。此类 Cookie 通常为持久性 Cookie，有效期最长不超过 180 天。禁用此类 Cookie 将导致部分个性化设置无法保存，但不影响核心内容的浏览。

分析型 Cookie：我们使用自建的第一方分析脚本（非第三方工具）来统计页面访问量、独立访客数及流量来源渠道。该脚本不设置跨站追踪 Cookie，且收集的数据经过聚合处理，无法反向识别个人身份。

第三方嵌入内容：本平台部分攻略页面可能包含视频嵌入（如对局复盘演示）。这些嵌入内容来自我们自有的视频托管空间，不加载任何第三方追踪器。我们严格禁止在站内植入未经明确披露的广告追踪代码。

你可以通过浏览器设置随时清除或阻止 Cookie。请注意，清除所有 Cookie 可能导致你的偏好设置丢失，但不会影响你阅读站内公开内容。

四、第三方数据共享政策

我们高度重视你的数据隐私。除以下明确列出的情况外，我们不会向任何第三方出售、出租或交易你的个人信息：

1. 法律要求：当收到具有合法管辖权的司法机关（如法院、检察院）依法出具的正式调查令或要求时，我们将在法律允许的范围内配合提供必要的信息。
2. 服务分包商：我们可能将邮件发送服务、服务器托管等环节分包给专业的服务提供商。这些分包商仅能在执行我们委托的任务时接触必要的数据，且受到严格的保密协议约束，禁止将数据用于任何其他用途。
3. 业务转让：若本平台涉及合并、收购或资产出售，你的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过站内公告或邮件通知你，并确保受让方继续遵守本隐私说明的全部条款。

我们不会与任何广告联盟或数据经纪商共享你的浏览行为或联系方式。

五、用户权利：访问、修改与删除

我们尊重你对个人信息的控制权。根据适用的法律法规，你享有以下权利：

• 访问权：你可以通过发送邮件至 [email protected] 申请查阅我们持有的关于你的个人信息副本。我们将在 15 个工作日内予以回复。
• 更正权：若你发现我们存储的个人信息不准确或不完整，你有权要求我们进行修正或补充。
• 删除权（被遗忘权）：在以下情形下，你可以要求我们删除你的个人信息：（a）我们不再需要该信息用于最初收集目的；（b）你撤回了同意且没有其他合法处理依据；（c）信息被非法处理。收到你的删除请求后，我们将在 30 个工作日内完成核查与删除操作。
• 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

为保障账户安全，处理上述请求前我们可能需要验证你的身份。验证方式通常为：要求你使用提交咨询时的原始邮箱发送请求，或提供注册时使用的联系方式。

六、信息安全保障措施

我们采用多种安全技术和组织措施来保护你的个人信息免受未经授权的访问、泄露、篡改或毁坏：

传输加密：全站启用 HTTPS 协议，确保数据在传输过程中的机密性与完整性。我们的 TLS 证书每 90 天自动续期，杜绝证书过期带来的安全风险。

存储加密：所有包含个人信息的数据库均采用 AES-256 算法进行静态加密存储。数据库访问权限实施最小权限原则，仅内容运营与技术支持团队的核心成员拥有访问权限。

访问控制与审计：我们部署了严格的访问控制列表，并对所有敏感数据的访问操作进行日志记录。日志保留期为 12 个月，以备安全事件溯源。

定期安全评估：我们每季度执行一次内部漏洞扫描，每半年委托外部安全公司进行一次渗透测试。测试报告中的高危漏洞必须在 48 小时内完成修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将在 72 小时内通过站内公告及邮件方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。重大变更包括但不限于：信息收集类型的显著增加、信息使用目的的根本性改变、数据共享对象的重大调整。

对于重大变更，我们将通过以下方式通知你：

• 在平台首页发布显著位置的公告，持续公示不少于 7 天。
• 若你留有邮箱联系方式，我们将发送邮件进行专门告知。

政策更新生效后，若你继续使用本平台服务，即视为你接受修订后的政策。若你不同意修订内容，你有权停止使用本平台并请求删除你的个人信息。本政策的最近一次更新日期为 2025 年 01 月 15 日。

八、联系我们与隐私投诉

若你对本隐私说明有任何疑问、意见或投诉，或希望行使你上述的任何权利，请通过以下渠道与我们联系：

隐私事务专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 602 室（法务与合规部 收），邮编：201203

我们承诺在收到隐私相关咨询后的 15 个工作日内给予初步回复。若你对我们处理个人信息的活动不满意，你还有权向所在地的网信部门或个人信息保护监管机构进行投诉举报。我们重视每一位用户的信任，并将持续致力于保护你的数字隐私权利。