隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们遵循「最小化收集」原则，仅收集为你提供服务所必需的信息。根据你使用平台功能的不同，我们收集的数据分为以下三类：

1. 主动提交的信息：当你在本平台注册账号、订阅邮件列表、参与活动或联系客服时，我们会收集你的电子邮箱地址、用户名以及你自愿填写的偏好信息（如你主要游玩的游戏版本是《麻将胡了》还是《赏金女王》）。若你申请新手礼包，我们可能需要收集你的游戏内 Player ID 以验证资格，但该 ID 仅用于发放奖励，不会用于其他用途。

2. 自动采集的日志信息：当你访问本平台时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径（如 /download 或 /about）。这些信息用于生成匿名的流量统计报告，帮助我们分析哪些攻略内容最受欢迎，以便优化网站架构。

3. 设备信息：当你在移动设备上访问时，我们可能收集设备型号、操作系统版本及屏幕分辨率。这些信息仅用于确保页面在不同设备上能正确渲染，我们不会采集你的 IMEI 码或 MAC 地址等设备唯一标识符。

二、信息使用目的与法律依据

我们收集上述信息的目的具有明确限定性，绝不会进行超出必要范围的「数据挖掘」或二次利用。具体使用场景包括：

• 提供核心服务：使用你的邮箱发送激活码、下载链接以及新手礼包领取凭证。这是履行我们与你的服务合同所必需的。
• 提升内容质量：基于匿名的页面浏览数据，分析《麻将胡了2》攻略与《赏金女王》技巧文章的用户停留时长，从而调整内容排版与深度。此处理基于我们的「正当利益」——即为用户提供更优质的内容。
• 安全风控：利用 IP 地址与行为日志检测异常流量，例如防止恶意爬虫抓取我们的独家数据表格或防止撞库攻击。此处理基于我们的「正当利益」——保障平台安全。
• 法律合规：当收到具有法律效力的政府机关或司法机关的正式调取文件时，我们将依法提供必要的数据。

我们郑重承诺：我们不会将你的个人信息出售、出租或交易给任何第三方。任何未经你明确同意的数据共享行为都是被严格禁止的。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升你的访问体验。具体使用情况如下：

必要 Cookie：用于维持你的登录状态（Session），记住你的语言偏好（简体中文）以及你上次访问的页面位置。这些 Cookie 是网站运行所必需的，无法关闭。例如，当你登录后浏览「下载」页面时，必要 Cookie 能确保你无需重复输入密码。

分析性 Cookie：我们使用自部署的 Matomo 分析服务（而非 Google Analytics）来统计访问量。该服务默认开启 IP 匿名化处理，即你的 IP 地址在存储前会被截断最后一位字节。我们不会使用任何跨站追踪 Cookie，也不会利用 Cookie 在非本平台的网站上向你推送广告。

第三方嵌入元素的例外：部分攻略文章中可能嵌入了视频播放器（如 YouTube 或 Bilibili）。这些第三方平台可能会在播放视频时设置自己的 Cookie。由于我们无法控制这些第三方 Cookie，建议你在访问这些嵌入内容前，检查浏览器中的第三方 Cookie 设置。你可以通过浏览器设置（如 Chrome 的「清除浏览数据」功能）随时删除已存储的 Cookie。

四、第三方数据共享与委托处理

除了在本政策第二部分中提到的法律强制要求外，我们仅在以下特定场景下与第三方共享最小必要的数据：

邮件服务提供商：我们使用专业的邮件发送平台（如 Amazon SES 或 Mailchimp）来向你发送激活码与新手礼包。这些服务商仅能接触到你的邮箱地址，且被严格禁止将你的邮箱用于任何其他营销目的。我们已与这些服务商签署了数据处理协议（DPA）。

数据分析服务商：如上所述，我们使用自托管的分析工具，因此在这一环节不存在外部数据共享。

游戏官方渠道（特定情况）：当你申请新手礼包并提交 Player ID 时，为了验证你的领取资格并防止重复领取，我们可能需要将你的 Player ID 与邮箱地址的哈希值传输给 PG SOFT 的官方活动接口。该传输过程采用 TLS 1.3 加密，且我们仅传输必要字段，官方无法通过该哈希值反查出你的原始邮箱。

除此之外，我们不会向任何广告联盟、数据经纪商或征信机构提供你的信息。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你对你的个人信息享有充分的权利。具体行使方式如下：

1. 查阅权：你可以通过发送邮件至 [email protected] 申请查阅我们存储的关于你的全部个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的电子文件。
2. 更正权：若你发现你提交的邮箱地址或用户名有误，你可以登录账号后在「个人设置」中自行修改，或联系客服协助更正。
3. 删除权：你可以随时请求删除你的账号及关联数据。请注意，删除账号后，你已领取的新手礼包激活码将立即失效。出于法律合规与安全审计的需要（例如防止欺诈行为），我们可能会在法律允许的期限内（通常为 180 天）保留部分必要的日志记录，但这些记录将不再用于任何主动分析。
4. 撤回同意权：对于基于你同意而进行的处理（如接收营销邮件），你可以随时通过邮件中的「取消订阅」链接撤回同意。
5. 可携带权：你有权要求我们将你的个人数据以结构化、常用且机器可读的格式传输给你指定的其他平台。

我们不会因你行使上述任何权利而对你进行歧视性对待，包括但不限于降低服务质量和拒绝提供服务。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术来保护你的数据免受未经授权的访问、泄露或篡改。具体措施包括：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密层，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的敏感字段（如邮箱）使用 AES-256 算法进行加密存储。密码（如果设置）则使用 bcrypt 算法进行加盐哈希处理，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制：我们的服务器采用最小权限原则，仅极少数运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年至少委托第三方安全公司进行一次全面的渗透测试与代码审计，及时发现并修复潜在漏洞。

未成年人保护特别声明：本平台的内容主要面向成年人，涉及的游戏玩法解析可能包含博彩类机制讨论。我们不会故意收集任何未满 18 周岁未成年人的个人信息。如果你发现我们在未经监护人同意的情况下收集了未成年人的信息，请立即通过下方联系方式通知我们，我们将在核实后 48 小时内删除相关数据。

七、政策更新通知与联系我们

随着法律法规的演变和平台功能的迭代，我们可能会不时更新本隐私政策。我们将在本页面顶部显著位置标注「最近更新日期」。对于重大变更（例如收集信息类型的根本性改变），我们将通过你在注册时提供的邮箱发送单独的通知邮件，以确保你获得充分的知情权。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款。

如你对本政策有任何疑问、意见或投诉，请首先通过以下渠道与我们取得联系。我们设立了专门的「数据保护官」岗位，承诺在 7 个工作日内给予初步答复。

📧 隐私事务专用邮箱：[email protected]

📮 通信地址：[隐私政策处理中心] 上海市浦东新区张江高科技园区（仅接收法律函件，不接受游戏咨询）

如果你对我们的处理方式不满意，且我们未能解决你的问题，你有权向当地网信部门或相关监管机构进行投诉举报。我们非常感谢你信任本平台，并将持续以最高标准保护你的隐私权益。