隐私说明与数据保护政策

一、信息收集的范围与类型

我们遵循"最少必要"原则收集信息。在您浏览本网站的公开内容（如攻略文章、版本对比）时，我们不会主动要求您提供任何个人身份信息。但为了优化内容分发与提升访问体验，我们的服务器会自动记录某些技术性日志信息。

自动收集的信息（非个人身份识别）

• 设备信息： 包括 IP 地址（经过脱敏处理）、浏览器类型及版本、操作系统信息、屏幕分辨率。
• 行为日志： 访问时间戳、浏览的页面路径、在本站停留的时长、点击的按钮或链接（如"获取最新地址"按钮）。
• 来源信息： 引导您到达本网站的第三方域名（如搜索引擎关键词或外链）。

主动提交的信息

当您通过邮件或 Telegram 联系我们时，您主动提供的联系方式（如邮箱地址、Telegram ID）及问题描述中的任何内容，均被视为主动提交的信息。我们仅将此类信息用于回复您的咨询。

特别说明：本网站不涉及任何游戏账号注册或实名认证流程，因此我们不会收集您的真实姓名、身份证号或银行账户信息。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是为了保障网站的安全稳定运行，并持续改进内容质量以满足用户需求。具体使用场景包括但不限于：

1. 内容个性化推荐： 基于您的浏览日志（如频繁阅读《麻将胡了2》相关内容），我们可能会调整首页推荐模块的排序，使您更便捷地找到类似专题。
2. 访问故障诊断： 当您报告"无法访问《麻将胡了》地址"时，我们需查阅服务器日志中的 IP 与网络状态，以判断是否为区域性屏蔽或 CDN 节点故障。
3. 安全风控： 通过分析异常流量模式（如高频次访问、恶意爬虫特征），我们能够及时封禁攻击性 IP，保护网站数据安全。
4. 统计分析与研究： 我们对聚合后的匿名数据进行趋势分析，例如统计不同地区对"赏金女王"关键词的搜索热度，以指导未来的内容创作方向。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据处理行为均遵循合法、正当、必要的原则。

三、Cookie 与追踪技术说明

本网站使用 Cookie 及类似技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言选择）并识别重复访问者。

我们使用的 Cookie 类型

您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，禁用 Cookie 可能会影响本网站某些功能的正常使用，例如"记住我的浏览偏好"功能将失效。我们目前未接入任何跨站追踪广告网络，因此不会利用 Cookie 向您推送第三方广告。

四、第三方数据共享与委托处理

本网站严格限制数据对外共享。仅在以下特定且必要的情形下，我们可能会与第三方服务提供商共享有限的、非核心的数据：

• 云服务托管商： 我们的网站服务器部署在合规的云服务商（如阿里云或 AWS 海外节点）上。这些服务商仅作为数据处理者，代表我们存储日志数据，且无权将数据用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。
• 邮件服务商： 当您向我们发送邮件时，邮件内容会经由我们的企业邮箱服务商传输。该服务商提供加密传输通道，但我们无法控制其在传输过程中的缓存行为。
• 法律合规要求： 若因法律法规、诉讼需要或政府主管部门的强制性要求，我们可能被迫披露特定日志信息。在此情况下，我们会在法律允许的范围内尽可能提前通知您。

我们郑重承诺：除上述场景外，我们不会将您的任何数据提供给任何商业机构用于其独立营销目的。

五、您的权利：访问、更正与删除

根据适用的数据保护法规（如《个人信息保护法》及 GDPR 的相关精神），您对您的个人信息享有以下权利。虽然我们收集的数据大多为匿名化或假名化信息，我们依然为您提供以下行使权利的渠道：

访问与复制权

您有权要求我们提供一份我们持有的关于您的个人数据副本。由于我们通常不收集个人身份信息，此项权利主要适用于您通过邮件主动提供给我们的联系方式。

更正与补充权

如果您发现您提供给我们的联系信息有误（如更换了邮箱），您可以随时发邮件要求更正。

删除权（被遗忘权）

您有权要求我们删除您主动提交的个人信息。您只需发送一封标题为"请求删除个人数据"的邮件至 [email protected]，我们将在 15 个工作日内完成删除操作，并邮件确认。请注意，基于网站安全维护所需的服务器日志（不含个人身份信息）不在删除范围内。

撤回同意权

对于基于您同意而进行的处理活动（如接收我们的邮件回复），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了一系列技术与管理措施来防止数据泄露、丢失或被篡改：

• 传输加密： 全站启用 HTTPS 协议（TLS 1.3 版本），确保您在浏览页面或通过表单提交信息时，数据在传输过程中经过高强度加密，防止中间人攻击。
• 存储加密： 服务器日志中的 IP 地址均经过哈希脱敏处理，即使数据库被非法访问，攻击者也无法还原出真实的用户 IP。
• 访问控制： 仅有核心运维人员具备服务器后台的访问权限，且所有后台操作均记录有完整的审计日志。
• 定期安全评估： 我们每季度执行一次漏洞扫描，并关注安全社区发布的关于开源组件（如 Nginx、PHP）的漏洞通告，及时完成补丁更新。

尽管如此，互联网环境并非绝对安全，我们无法保证 100% 的数据传输安全