隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供优质服务所必需的信息。具体分为以下三类：

1. 您主动提供的信息

• 账户注册信息：当您注册成为平台会员时，需要提供用户名、电子邮箱地址及加密密码。邮箱用于接收攻略更新通知及账户安全验证。
• 投稿与反馈信息：当您提交攻略投稿、纠错反馈或联系我们时，我们会收集您的联系方式（邮箱或社交媒体账号）以及您提交的内容本身。投稿内容中的游戏截图可能会包含您的游戏昵称，请在提交前自行模糊处理。
• 订阅信息：若您订阅我们的邮件列表，我们会记录您的邮箱地址及订阅时间，以便向您推送您感兴趣的内容。

2. 自动收集的信息

• 日志数据：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、浏览的页面路径及停留时长。该数据仅用于站点流量分析与安全监控，不用于识别个人身份。
• 设备信息：包括设备型号、屏幕分辨率、操作系统版本。此类信息用于优化页面在不同设备上的显示效果。
• Cookie及类似技术：详见本政策第三节。

3. 我们不收集的信息

本平台不收集您的真实姓名、身份证号码、银行卡信息、具体地理位置（仅收集城市级别的模糊位置，用于内容本地化推荐）等敏感个人信息。我们不要求也不鼓励您在任何公开区域（如评论区）透露个人敏感信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：用于向您展示攻略内容、运行在线工具（如牌型计算器）、处理您的投稿与反馈请求。
2. 个性化内容推荐：基于您的浏览历史（如频繁阅读麻将胡了2相关攻略），我们可能通过Cookie记录您的偏好，以便在首页推荐相关文章。您可在浏览器设置中禁用Cookie，但这可能影响个性化推荐效果。
3. 安全与防欺诈：日志数据用于检测异常访问行为（如DDoS攻击、恶意爬虫）。我们保留在必要时向执法机构提供相关日志数据的权利，前提是符合法律程序要求。
4. 服务改进与研究：我们可能对匿名化的用户行为数据进行统计分析，以优化内容结构。例如，通过分析"文章平均阅读完成率"来判断内容质量，该数据不包含个人身份信息。
5. 法律合规：在收到具有法律效力的法院命令、传票或政府监管要求时，我们可能会披露必要的信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新用途，我们会事先征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升用户体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。以Chrome浏览器为例，进入"设置→隐私和安全→第三方Cookie"即可进行控制。请注意，禁用Cookie后，网站的某些功能（如自动登录、主题记忆）可能无法正常使用。我们目前不响应浏览器的"Do Not Track"信号，因为该标准尚未形成统一行业规范。

四、第三方数据共享政策

我们严格限制个人信息的对外共享，仅在以下特定场景下可能涉及第三方：

• 网站托管服务商：我们的服务器位于香港，由第三方云服务商（如阿里云国际版、AWS）提供托管服务。该服务商仅能访问服务器层面的原始日志数据，且受合同约束不得将数据用于任何其他目的。
• 邮件推送服务商：若您订阅邮件通知，我们会将您的邮箱地址提供给邮件推送服务商（如Mailchimp或SendGrid），用于发送订阅邮件。该服务商已通过国际隐私框架认证（如EU-US DPF）。
• 数据分析服务商：我们使用自建统计系统，不将原始访问数据透传给第三方分析平台。但汇总后的匿名报告（如"本月热门文章Top10"）可能会在合作伙伴间分享，该报告不包含任何个人身份信息。
• 法律要求的披露：若政府机关依据法定程序要求提供特定用户数据，我们将在核实法律文书有效性后依法提供。

我们承诺绝不出售、出租或交易您的个人信息。我们也不允许任何第三方广告商通过本平台收集您的个人信息用于跨站行为广告。

五、用户权利与数据管理

根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在7个工作日内予以回应。

• 访问权：您有权要求我们提供所持有的关于您的个人信息副本。
• 更正权：若您发现账户信息有误，可自行在账户设置中修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人信息，除非法律要求我们必须保留（如税务记录）。
• 限制处理权：在特定条件下，您有权要求我们暂停处理您的个人数据。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供的个人数据。
• 撤回同意权：若处理基于您的同意，您有权随时撤回同意，撤回不影响撤回前处理的合法性。

对于账户注销请求，我们会在完成注销后的30天内删除或匿名化处理您的所有个人数据，但您发表过的公开评论可能因存档需要而保留（匿名化处理）。

六、信息安全保障措施

我们采用多层次安全防护体系保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储（成本因子12），即使数据库泄露，密码也无法被逆向还原。
<