隐私说明与数据保护政策：关于「麻将胡了」专题站的信息收集与使用规则

一、信息收集范围与类型

我们遵循“最小化收集”原则。根据您与平台交互深度的不同，我们可能收集以下三类数据：

1. 基础日志数据（自动收集）

当您访问本平台时，服务器会自动记录您的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、访问来源页面及时间戳。此类数据用于生成站点流量热力图，帮助我们分析哪篇关于「麻将胡了2」的攻略最受欢迎，以便优化内容布局。我们不会将原始日志与您的个人身份信息进行关联，日志保留周期为 30 天，之后进行不可逆匿名化聚合。

2. 主动提交信息

当您通过“联系我们”页面提交工单或发送邮件咨询「麻将胡了注册活动」细节时，我们会收集您主动提供的姓名（或昵称）、电子邮箱地址、注册手机号（仅限账号问题）以及您在邮件正文中描述的问题详情。若您提交账号申诉，我们可能需要您提供最近充值记录截图，此类敏感信息仅用于身份核验，处理完毕后 7 日内彻底删除。

3. Cookie 与本地存储信息

我们使用必要的技术 Cookie 来维持您的登录状态（如您在本站注册的论坛账号）。此外，我们使用第一方分析 Cookie（如 Plausible 或 Matomo）来统计独立访客数，此类工具不跨域追踪用户。我们明确禁止任何第三方广告网络在本站投放追踪型 Cookie。

二、信息使用目的与合法依据

所有收集的信息仅用于以下明确目的，绝不超出合理范围进行二次利用：

• 提供核心服务：使用您的邮箱发送您订阅的「麻将胡了」活动提醒通知。我们仅在您主动勾选“订阅邮件”后才会发送，且每封邮件底部均提供一键退订链接。
• 安全与防欺诈：分析 IP 地址的异常请求模式（如高频爬取攻略内容），以保护我们的服务器免受 DDoS 攻击。合法的安全处理依据是我们对网站正常运营的合法权益。
• 改进内容质量：聚合分析用户访问路径（例如，从“麻将胡了2”介绍页跳转至“下载页”的比例），用于评估内容的有效性。该分析仅使用匿名化数据。
• 法律合规：当收到具有管辖权的监管机构（如法院传票）要求时，我们可能在法律允许的范围内披露必要信息。

我们承诺：绝对不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。我们亦不会将您的数据用于构建用户画像进行跨站广告投放。

三、Cookie 与同类追踪技术的详细说明

您可以在浏览器设置中控制 Cookie 的存储。但请注意，禁用某些核心功能 Cookie 可能导致您无法正常使用站点内的“收藏”功能。

四、第三方数据共享与跨境传输

在以下有限且必要的情形下，我们可能涉及数据共享：

1. 邮件服务提供商：我们使用企业级邮件服务（如 Zoho Mail 或 ProtonMail）发送工单回复。该服务商仅作为数据传输管道，不得读取邮件正文内容，且需签署数据处理协议（DPA）。
2. 网站托管服务商：服务器位于香港或新加坡的数据中心。当您访问本站时，数据可能传输至上述地区。这些地区均被认定为具备与欧盟 GDPR 相当的数据保护水平。
3. 法律强制披露：若我们收到来自中国大陆、香港特别行政区或其他适用法律管辖区的有效法律程序，我们将依据法律要求提供数据。我们会尽可能提前通知您（除非法律禁止）。

我们与任何第三方游戏代理、所谓的“合作方”均无数据共享关系。请警惕任何声称拥有您在本站注册信息的外部电话推销。

五、您的数据主体权利

根据适用的隐私法规（如 GDPR 及中国《个人信息保护法》），您对您的个人信息享有以下权利：

• 访问权：您可以通过发送邮件至 [email protected] 索取我们持有的关于您的具体数据副本。
• 更正权：若您发现注册邮箱或手机号填写错误，可自行在“个人中心”修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据。请注意，删除请求将导致您的站内工单历史记录一并清除，且无法恢复。我们将在 15 个工作日内处理此类请求。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
• 数据可携权：您可以要求我们以结构化、机器可读的格式（如 CSV）导出您提交的表单数据。

行使上述权利完全免费。我们不会因您行使隐私权利而歧视对待您的账号。所有请求需验证您的身份（通常通过回复确认邮件）以防止数据泄露。

六、信息安全保障措施

我们采用多层安全架构保护您的数据：

• 传输加密：全站启用 TLS 1.3 协议，证书由 Let's Encrypt 签发，确保数据在传输过程中不可被窃听。
• 存储加密：数据库中密码字段使用 bcrypt 算法（cost factor 12）进行哈希加盐处理。即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：仅网站运维主管