隐私说明与数据保护政策

一、信息收集范围与类型

我们收集的信息主要分为两大类：您主动提供的信息以及我们在您使用服务过程中自动采集的信息。我们不会收集与本站服务无关的个人敏感信息。

主动提供的信息：当您注册成为本站用户时，我们会要求您提供一个有效的电子邮箱地址及自定义用户名。邮箱地址仅用于账户安全验证（如密码找回）及接收您订阅的周报推送。若您参与我们的数据众包项目，您需要主动提交对局记录截图或数据文件，这些文件可能包含您的游戏内昵称，但不会包含您的真实姓名、身份证号或银行账户信息。

自动采集的信息：当您浏览本站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息属于常规网络日志数据，用于站点流量分析与安全监控。例如，我们通过分析IP地址归属地，来了解不同地区的玩家对麻将胡了内容的偏好差异，但这仅用于宏观统计，不会定位到具体个人。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的边界，不会进行超出必要范围的数据挖掘。具体使用场景包括：第一，保障账户安全。通过校验邮箱与密码，防止未授权访问；通过分析登录IP的异常跳变，触发二次验证机制。第二，优化内容推荐。基于您的浏览历史（例如您频繁阅读关于"麻将胡了2高倍爆分"的文章），我们可能会在首页为您优先展示同类最新实测内容。该功能仅基于您在本站内的行为数据，不涉及跨站追踪。

第三，改进网站功能。分析用户代理字符串（UA）有助于我们了解不同设备（如移动端与PC端）的访问比例，从而针对性地优化页面布局与加载速度。第四，用于内部数据统计与研究。我们可能会对脱敏后的用户行为数据进行聚合分析，以产出如"热门搜索关键词排行榜"等具有行业参考价值的报告，此类报告不包含任何可识别个人身份的信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本站使用Cookie及类似技术（如Local Storage）。我们使用的Cookie主要分为两类：必要性Cookie与功能性Cookie。必要性Cookie用于维持基本功能，例如保持您的登录状态（Session ID），该Cookie的有效期最长为24小时，关闭浏览器后即失效。功能性Cookie用于记住您的偏好设置，例如您选择深色模式还是浅色模式，该Cookie的有效期为30天。

我们目前未接入任何第三方广告联盟的追踪代码，因此不会使用第三方Cookie来追踪您的浏览行为用于广告定向投放。我们自建的统计脚本（部署于同域名下）会采集匿名化的访问数据，该脚本遵循"不跨域、不持久化追踪"的原则。您可以通过浏览器设置禁用Cookie，但请注意，禁用必要性Cookie可能导致您无法正常登录或使用部分交互功能。

四、第三方数据共享政策

我们承诺，在未获得您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能会与第三方共享必要的数据：

• 技术服务提供商：我们可能使用云服务器提供商来托管网站数据。这些服务商仅根据我们的委托处理数据，并受保密协议约束，不得将数据用于任何其他目的。我们目前使用的云服务商存储服务器位于中国境内（或根据备份策略可能存储于香港节点），具体以服务商提供的合规证明为准。
• 法律合规要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定用户的信息。我们会尽量在法律允许的范围内，通过合理渠道通知受影响的用户。
• 数据众包合作方：当您主动提交对局数据参与众包项目时，我们可能会将经过严格去标识化处理（移除用户名、ID等直接标识符）的聚合数据与合作的第三方数据研究机构共享，用于行业趋势分析。

除上述情况外，我们不会与任何商业伙伴共享您的邮箱地址或用户名。

五、用户权利：访问、修改与删除

您对您的个人信息拥有充分的控制权。根据相关法律法规及行业实践，您享有以下权利：

1. 访问权：您可以随时登录账户，在"个人资料"页面查看您提交的邮箱地址、用户名以及注册时间。
2. 更正权：若您的邮箱地址填写错误，您可以在账户设置中自行修改，修改后需通过新邮箱的验证链接进行激活。
3. 删除权（被遗忘权）：您有权要求我们删除您的账户及关联的个人信息。您可以在"账户设置-注销账户"中发起注销流程。注销请求将在7个工作日内处理完毕。注销后，您的所有历史浏览记录、收藏内容及站内信将被永久删除，且不可恢复。对于您在众包项目中提交的数据，我们会在删除前进行彻底匿名化处理，以保持统计样本的连续性，但匿名化后的数据将无法再关联到您的身份。
4. 撤回同意权：如果您曾订阅我们的邮件推送，您可以随时点击邮件底部的"取消订阅"按钮，撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们采取了以下技术与管理措施：

传输加密：整个站点部署了SSL/TLS加密证书（HTTPS），确保您在浏览器与服务器之间传输的数据（包括登录凭证）均经过高强度加密，防止中间人攻击。我们使用的TLS版本为1.2及以上。

存储加密：存储在数据库中的用户密码并非明文，而是经过加盐（Salt）处理的哈希值（采用bcrypt算法）。即使数据库发生泄露，攻击者也无法轻易还原原始密码。

访问控制：我们内部实行最小权限原则，只有极少数负责系统维护的核心工程师拥有数据库的访问权限，且所有操作均记录在审计日志中。

定期备份：网站数据每日自动备份至异地存储，备份数据同样进行加密处理。在发生灾难性故障时，我们承诺在4小时内恢复服务，且数据丢失时间不超过24小时。

七、政策更新与通知机制

互联网技术与法律法规不断演进，我们保留适时修订本隐私说明的权利。任何重大变更（例如收集信息类型的变化、数据共享范围的扩展）将通过以下方式通知您：在本页面顶部展示显著的通知横幅，保留时间为30天；同时，对于注册用户，我们将通过您预留的邮箱发送变更摘要。

本政策的最新生效日期为2025年1月1日。我们建议您定期查看本页面，以了解我们如何保护您的信息。若您在本政策更新后继续使用本站服务，即视为您已阅读并理解更新后的条款。

八、联系我们处理隐私问题

若您对本隐私说明有任何疑问，或希望行使您在上述条款中提到的任何权利，请通过以下方式与我们联系：

隐私保护专属邮箱： [email protected] （该邮箱由平台数据保护官直接查阅）。请在邮件中清晰描述您的问题，并附上您的账户相关信息以便我们核实身份。我们承诺在收到您的隐私请求后，将在5个工作日内予以初步回复，并在15个工作日内完成实质性处理（如删除账户等复杂操作可能需要更长时间，我们会及时向您说明进度）。