隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们收集的信息分为以下几类：第一类是「基础设备信息」，当您访问本平台时，我们会通过日志系统自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息用于保障网络安全、分析流量来源及优化页面适配，无法直接识别您的个人身份。

第二类是「账号注册信息」，当您创建社区账号或参与特定活动时，我们会收集您的用户名、邮箱地址及加密后的密码。请注意，我们不会收集您的真实姓名、身份证号或具体家庭住址。第三类是「互动行为信息」，这包括您在站内的浏览轨迹、点击的专题文章、下载的版本记录以及您提交的反馈问卷内容。这些数据经过匿名化处理后，仅用于改善我们的内容推荐算法。

我们特别声明，本平台不涉及任何形式的金融交易，因此我们不会收集您的银行卡号、支付账户或任何敏感财务信息。任何以本平台名义索要此类信息的行为均属欺诈。

二、信息使用目的与处理方式

我们收集上述信息的核心目的在于提升您的使用体验与内容匹配度。具体而言，设备信息与互动行为数据会被聚合分析，用于生成不包含个人标识的流量报告，帮助我们了解哪些关于《麻将胡了 2》或「赏金女王」的攻略最受欢迎，从而优化内容布局。我们承诺，所有数据分析均在我们的安全服务器内完成，不会将原始日志数据对外出售或出租。

对于账号注册信息，我们仅用于实现您主动请求的功能，例如在「下载中心」获取专属下载令牌、在「联系我们」页面提交工单时验证您的身份。我们可能会使用您注册的邮箱向您发送与版本更新或重大公告相关的通知，但每封邮件中均包含「一键退订」链接，确保您的选择权。我们不会将您的个人信息用于任何与本站服务无关的商业广告推送。

此外，当我们需要进行内部研究或数据建模时，会采用数据脱敏技术（如哈希化处理），确保任何无法关联到您个人身份的数据方可被用于分析。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage）来提升服务质量和用户体验。我们使用的 Cookie 主要分为两类：功能性 Cookie 与分析型 Cookie。功能性 Cookie 是网站运行所必需的，例如用于记忆您的登录状态（Session ID）或语言偏好，此类 Cookie 通常为短期有效，关闭浏览器后即失效。

分析型 Cookie 帮助我们理解用户的访问模式。我们使用自建的统计脚本（非第三方广告追踪器）来记录页面访问量、来源渠道及用户停留时长。这些数据完全匿名，我们不会使用 Cookie 在非本平台的网站上追踪您的活动。我们尊重您的隐私选择，您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用功能性 Cookie 可能导致您无法正常使用账号登录或下载等功能。

我们目前不响应浏览器的「Do Not Track (DNT)」信号，因为行业内尚未形成统一标准。但我们承诺，无论您是否设置 DNT，我们都会以同等严格的标准保护您的隐私，绝不使用任何隐蔽的指纹追踪技术来跨站识别您的身份。

四、第三方数据共享与委托处理

我们非常明确地承诺：我们不会出售、交换或转让您的个人信息给任何第三方用于其独立营销目的。在特定情况下，我们可能会与为提供服务所必需的授权合作伙伴共享有限的数据，但这些合作伙伴必须遵守比本政策更为严格的数据保护协议。

例如，我们使用专业的邮件发送服务商来投递系统通知，该服务商仅能接触到您的邮箱地址，且禁止将其用于其他任何用途。我们的 CDN（内容分发网络）服务商在处理请求时可能会短暂接触您的 IP 地址，但他们仅将其视为网络流量数据，不会进行关联分析。所有合作伙伴均需签署具有法律约束力的《数据处理协议》(DPA)。

此外，当我们因法律法规要求、法院命令或政府机关强制要求时，我们可能会披露您的必要信息。在非紧急情况下，我们会尽最大努力在披露前通知您，除非法律禁止这样做。

五、您的权利：访问、修改与删除

根据适用的数据保护法规，您对您的个人信息享有充分的控制权。您有权随时请求访问我们持有的关于您的个人信息副本，以了解其处理目的。您也有权请求更正不准确或不完整的信息。若您需要注销账号，您可以通过「联系我们」页面提交申请，我们将在 15 个工作日内完成删除操作，但为遵守法律义务或解决争议所必需保留的数据除外。

您有权限制或反对我们处理您的个人数据。例如，您可以随时撤回对我们使用您邮箱发送通知的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若您希望行使上述任何权利，请发送邮件至 [email protected]。为保障账户安全，我们可能需要您提供注册邮箱及设备信息以验证身份，验证过程通常不超过 48 小时。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全防护体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，您的密码经过加盐哈希处理（使用 bcrypt 算法），即使数据库发生泄露，攻击者也无法逆向还原明文密码。我们的服务器部署于 Tier III 级数据中心，具备严格的物理门禁与电力冗余保障。

我们定期（每季度）进行内部漏洞扫描与渗透测试，并聘请外部安全审计公司进行年度评估。本平台的服务对象为年满 18 周岁的成年人。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即采取删除措施。若您是未成年人的监护人，并发现您的孩子向我们提供了信息，请立即联系我们进行删除。

最后，我们保留随时更新本隐私政策的权利。任何重大变更将通过站内公告或邮件通知的方式予以告知。变更后的政策自发布之日起生效。我们建议您定期查看本页面，以了解我们最新的隐私实践。