隐私说明与用户数据保护政策

信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同方式，我们收集的信息分为以下两类：

1. 您主动提交的信息

• 账号注册信息： 当您在论坛或社群中创建账户时，我们会收集您的用户名、加密后的密码以及您绑定的邮箱地址。加密密码采用 bcrypt 算法进行不可逆哈希处理，即使是我们的数据库管理员也无法查看您的原始密码。
• 工单与邮件咨询内容： 当您通过 support 邮箱或工单系统联系我们时，我们会收集您的邮箱地址以及您在邮件正文中主动提供的任何信息（如游戏截图、设备型号、问题描述）。

2. 通过技术手段自动收集的信息

• 设备与日志信息： 为了优化冷机切换技巧的教程内容，我们会自动记录您的浏览器类型、操作系统版本、屏幕分辨率以及访问本网站的时间戳。这些数据仅用于统计分析，无法单独识别您的个人身份。
• IP 地址： 我们可能会收集您的 IP 地址，用于生成地域维度的访问热度分析（例如，哪个城市的玩家对“麻将胡了2”更感兴趣），以及用于防御恶意攻击和流量欺诈。

信息使用目的与方式

我们收集上述信息的核心目的，是为您提供更精准的游戏攻略服务与技术支持。具体而言，您的信息将用于以下场景：

1. 提供与优化核心服务： 我们利用设备型号与操作系统数据，来验证不同机型下冷机切换技巧的适用性。例如，如果我们发现大量 Android 13 用户反馈切换后出现卡顿，我们会针对该版本系统发布专门的优化补丁教程。
2. 个性化内容推荐： 基于您的浏览记录（例如您频繁阅读“麻将胡了2”相关文章），我们可能会在网站侧边栏为您推荐更多关于该版本的高级技巧内容。我们不会将您的浏览行为数据出售给任何第三方广告联盟。
3. 安全风控与异常监测： 我们使用 IP 地址与设备指纹信息来识别异常登录行为。如果您的账号在短时间内从不同地理位置的 IP 地址登录，我们可能会触发安全验证流程，并向您绑定的邮箱发送提醒邮件。
4. 内部研究与数据分析： 我们会对脱敏后的数据进行聚合分析，以生成《麻将胡了客户端性能白皮书》。这些报告仅包含统计数字，不包含任何个人身份信息。

Cookie 与追踪技术说明

为了让网站体验更加流畅，并记住您的偏好设置（如字体大小、明暗主题），我们使用 Cookie 及类似技术。Cookie 是存储在您设备上的小型文本文件，它们本身不包含任何可识别个人身份的信息。

具体而言，我们使用以下几类 Cookie：严格必要型 Cookie（用于维持网站基本功能，如用户登录状态，这类 Cookie 无法禁用）；性能分析型 Cookie（通过统计页面访问量来帮助我们优化内容结构，我们使用的是自建的轻量级统计脚本，并未接入 Google Analytics 等第三方分析服务，以确保数据不出境）。我们目前未使用任何跨站追踪 Cookie，也不会通过 Cookie 追踪您在其他网站上的浏览行为。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录论坛或使用个性化功能。

第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。 在以下特定且必要的情形下，我们可能会与第三方共享有限的数据，且均以保障您的合法权益为前提：

• 电子邮件服务提供商： 为了向您发送账号验证邮件或回复您的咨询，我们会将您的邮箱地址传递给我们的邮件发送服务商（例如阿里云邮件推送），该服务商仅能使用该地址完成邮件投递，不得用于任何其他目的。
• 法律合规要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的用户信息。在法律法规允许的范围内，我们会尽力通知您此类披露请求。
• 社群平台托管方： 我们的 QQ 频道由腾讯公司提供技术支持。当您主动加入我们的 QQ 频道时，您的 QQ 号码及聊天记录受腾讯公司的隐私政策约束。我们强烈建议您不要在社群内分享个人敏感信息（如身份证号）。

除上述情况外，任何第三方机构（包括游戏开发商 PG）在未获得您单独授权的情况下，均无法通过我们获取您的个人数据。

用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。具体权利及行使方式如下：

1. 访问权与更正权

您有权通过登录论坛账户，在“个人设置”页面随时查看并修改您注册时提交的个人资料（如昵称、绑定邮箱）。如果您需要导出我们持有的关于您的完整数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内向您提供结构化、机器可读的数据文件。

2. 删除权

您可以通过发送邮件至上述隐私邮箱，申请删除您的账户及所有关联的个人数据。在收到您的删除请求后，我们会在 7 个工作日内完成账户注销，并在 30 天内彻底清除数据库中的所有备份记录。请注意，账户注销后，您在该论坛上发布的历史帖子可能会以“匿名用户”的形式保留，以维持讨论的连贯性。

3. 撤回同意权

对于基于您同意而进行的数据处理活动（例如接收我们的邮件推送），您有权随时撤回同意。您可以通过点击邮件底部的“取消订阅”链接，或通过邮件联系我们撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

信息安全保障措施

我们深知，保护您的数据安全是赢得信任的基石。为此，我们构建了纵深防御体系来对抗潜在的安全威胁：

• 传输加密： 整个网站已启用 TLS 1.3 加密协议，确保您在浏览页面或提交表单时，数据在传输过程中不被窃听或篡改。您在地址栏看到的“锁形”图标即是加密连接的有效证明。
• 存储加密： 所有数据库中的敏感字段（如邮箱地址）均使用 AES-256 算法进行加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文信息。
• 访问控制： 我们实行严格的内部权限管理机制，仅有极少数的核心运维人员拥有数据库的生产环境访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞应急响应： 我们定期（每季度）对网站进行漏洞扫描与渗透测试。一旦发现安全漏洞，我们会立即启动应急响应流程，并在 48 小时内完成修复。如果漏洞可能影响您的数据安全，我们将通过网站公告及邮件形式在 72 小时内通知您。

政策更新通知机制与联系方式

随着法律法规的演变以及我们服务功能的迭代，本隐私政策可能会适时进行调整。我们承诺，任何重大变更（如收集信息类型的增加、数据使用目的的变更）都不会在未经您明确同意的情况下追溯适用。

更新机制如下：我们将在本页面顶部显著位置标注“最后更新日期”。对于涉及您重大权益的变更，我们还会通过您绑定的邮箱发送单独的通知邮件，并在网站首页发布弹窗公告。您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。如果您对隐私政策有任何疑问、意见或投诉，请随时通过以下方式与我们联系：[email protected]。我们