隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们秉持“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的信息类型分为以下两类：

• 非身份识别信息（自动收集）：当您浏览网页时，我们的服务器会自动记录您的浏览器类型（如Chrome 120.0）、操作系统（如Windows 11）、访问时间、来源页面URL以及IP地址（经过匿名化处理）。这些信息用于分析站点的流量趋势与内容受欢迎程度，无法直接识别您的个人身份。
• 主动提交信息：当您主动注册社区账号、下载专业版资料包或发送咨询邮件时，我们会收集您的邮箱地址、用户名以及您自愿填写的个人简介。在下载专业版资源时，我们还会记录您的下载时间与IP地址，用于防止恶意刷取资源。

我们特别提醒，本平台不收集任何形式的敏感个人信息（如种族、宗教信仰、银行账号、健康记录等）。我们不要求也不鼓励您在论坛或邮件中透露此类信息。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与用户体验，绝不会将您的信息用于与本站服务无关的商业活动。具体使用目的如下：

1. 提供核心内容服务：利用非身份识别信息分析“麻将胡了”攻略页面的访问热度，从而优化内容排序，确保您能更快找到高质量的“连爆大奖玩法解析”文章。
2. 账号管理与身份验证：使用您的邮箱作为唯一登录标识，用于找回密码、接收重要通知（如专业版资料包更新提醒）。
3. 安全风控与异常监测：通过分析IP地址与下载行为，检测并阻止恶意爬虫、暴力破解等危害平台安全的行为。例如，若同一IP在1小时内下载超过10次专业版资料包，系统将自动触发风控验证。
4. 个性化内容推送（基于您的明确授权）：若您单独订阅了“每日策略早报”，我们将使用您的邮箱发送相关资讯。您可随时通过邮件中的“取消订阅”链接撤回授权。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台使用Cookie及类似技术（如LocalStorage）。具体使用场景如下：

• 必要型Cookie：用于维持您的登录状态（会话标识）。关闭此类Cookie将导致您无法使用社区发帖、资源下载等功能。
• 功能型Cookie：用于记住您的界面偏好（如字体大小、明暗主题模式），有效期设置为30天。
• 分析型Cookie：我们使用自建的统计脚本（非第三方工具）来记录页面访问量、停留时长等聚合数据。该脚本不跨站追踪您的行为。

我们郑重承诺：本平台不接入任何第三方广告联盟，因此不会使用任何用于广告精准投放的追踪型Cookie（如DoubleClick Cookie）。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能会影响部分核心功能的正常使用。

四、第三方数据共享与委托处理政策

我们承诺，除以下两种情况外，绝不向任何第三方出售、出租或共享您的个人信息：

• 法定情形下的披露：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会依法披露您的必要信息。
• 云服务提供商（数据处理者）：我们的网站服务器托管于国内正规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签订了严格的《数据保护协议》。

当涉及业务合并、收购或资产转让时，若您的个人信息发生转移，我们将通过站内公告或邮件的方式提前通知您，并要求继任方继续受本政策的约束。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。为保障安全，您需要验证身份后，我们才会提供相关信息。
• 更正权：若您发现您的注册邮箱或个人信息有误，您可以在“个人中心”自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意收集信息、您主动注销了账号。删除请求核实后，我们会同步删除备份系统中的相关数据。
• 撤回同意权：对于基于您同意进行的处理（如邮件订阅），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在“个人中心-账号安全”中申请注销账号。注销后，您的所有数据（包括发帖记录、积分）将被匿名化处理，无法恢复。

六、信息安全保障措施与未成年人保护

我们采用了符合行业标准的安全技术和管理措施来保护您的个人信息：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览与提交信息过程中的数据加密传输。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：仅经过授权的核心运维人员（不超过3人）拥有数据库的访问权限，且所有操作均记录在审计日志中。

本平台的服务对象为年满18周岁的成年人。我们不会在明知情况下收集未成年人的个人信息。若您发现我们无意中收集了未成年人的信息，请立即联系我们删除。

政策更新通知：本政策可能适时修订。一旦政策内容发生重大变更（如收集信息范围扩大、使用目的改变），我们将在首页显著位置发布为期7天的公告，并通过邮件通知已注册用户。重大变更生效前，我们会设置30天的“冷静期”，期间您可以选择是否继续使用服务。

若您对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在15个工作日内予以答复。如果您对我们的答复不满意，您可以向上海市浦东新区网信部门或消费者权益保护委员会进行投诉举报。