麻将胡了官方网站隐私保护与数据使用说明

一、信息收集范围与类型

我们仅收集为提供本站核心功能（攻略浏览、数据下载、社区互动）所必需的最小化信息。具体分为以下三类：

1. 用户主动提供的信息

• 注册信息：当你在本站论坛注册账号时，需提供用户名、电子邮箱地址及自定义密码。邮箱仅用于接收账号验证邮件与密码重置通知。
• 互动内容：你在评论区发表的文字、在积分商城兑换记录等信息。请注意，评论区内容为公开可见，请勿在其中透露个人敏感信息。
• 工单信息：当你通过"联系我们"页面提交技术支持工单时，我们会收集你的邮箱地址、问题描述以及你主动上传的截图附件（截图可能包含游戏界面信息）。

2. 通过自动化技术收集的信息

• 日志数据：当您访问本站时，服务器会自动记录您的IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及来源网站。这些数据仅用于站点安全审计与流量分析，不包含个人身份识别信息。
• 设备信息：当您下载数据包或使用在线工具时，我们可能收集您的设备型号与屏幕分辨率，以确保提供格式正确的文件。

3. 我们不收集的信息

本站承诺绝不收集您的游戏账号密码、支付账户信息、身份证号码、精确地理位置（仅收集城市级别的大致位置用于内容本地化，且需您授权浏览器位置权限）。

二、信息使用目的与合法基础

我们收集上述信息的目的严格限定于以下业务场景，不会用于任何超出合理预期的用途：

• 提供核心服务：使用您的注册信息验证登录状态，确保论坛发帖、评论功能正常运作；使用您的邮箱发送您主动请求的下载链接或数据包更新通知。
• 安全与防欺诈：分析日志数据中的异常访问模式（如高频请求、批量注册），以抵御DDoS攻击、撞库攻击及垃圾信息发布。处理此类数据的法律依据为"网络安全法定义务"。
• 改进内容质量：通过聚合分析页面浏览量、热门搜索词（不涉及具体用户），了解玩家对麻将胡了攻略的需求趋势，从而优化选题。此分析仅使用脱敏后的聚合数据。
• 法律合规：当收到具有法律效力的调查令或法院裁定要求时，我们将在法律允许的范围内配合提供必要数据。

我们不会将您的个人信息用于任何形式的自动化决策（如用户画像分析用于广告精准推送）。本站目前不展示第三方广告。

三、Cookie 与同类追踪技术说明

本站使用Cookie及Local Storage（本地存储）技术以提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止所有Cookie。但请注意，禁用严格必要Cookie将导致您无法使用论坛、评论及积分兑换功能。我们不会使用任何跨站追踪Cookie（如第三方广告重定向像素）。

四、第三方数据共享与委托处理

麻将胡了官方网站承诺，在未获得您明确同意的情况下，绝不向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能需要与有限的服务提供商共享必要数据：

• 云服务器托管商：我们的网站托管于阿里云（华东2区域）。阿里云作为数据处理者，仅能根据我们的指令访问服务器日志，且需遵守严格的保密协议。数据传输采用TLS 1.3加密。
• 邮件推送服务商：我们使用SendCloud平台发送系统通知邮件。您的邮箱地址仅被用于生成发送请求，SendCloud不得将该地址用于任何其他目的。
• 统计分析服务商：如前所述，我们使用Google Analytics进行流量分析。Google作为独立的数据控制者，其数据处理行为遵循其自身隐私政策。我们已启用"数据共享设置"中的"不共享"选项。
• 法律强制披露：若因监管机构调查、诉讼程序等法律要求必须披露您的信息，我们会在法律允许的范围内提前通知您（除非法律禁止通知）。

除上述场景外，我们不会与任何广告联盟、数据经纪商共享您的任何数据。所有数据跨境传输均遵循中国法律法规的要求。

五、您的数据主体权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过访问"联系我们"页面提交工单来行使这些权利，我们将在15个工作日内予以答复：

• 访问权与复制权：您有权获取我们持有的关于您的个人信息副本。请通过注册邮箱发送邮件至 support 邮箱，我们将在验证身份后提供TXT或PDF格式的数据包。
• 更正权：若您的注册邮箱、用户名等信息发生变更，您可以在个人资料页面自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号将导致您失去论坛积分、下载记录等虚拟权益，且该操作不可逆。删除请求将在30天内完成（法律要求保留的日志除外）。
• 撤回同意权：对于基于您同意进行的处理（如接收邮件通知），您可以随时通过邮件中的"退订"链接或联系客服撤回同意。
• 限制处理权与反对权：若您认为我们的数据处理方式存在争议，您可以要求我们暂停处理您的数据，直至争议解决。
• 注销账号权：您可以在"个人中心-安全设置"中自助注销账号。注销后，您的所有公开评论将被匿名化处理（显示为"已注销用户"）。

六、信息安全保障措施与数据存储期限

我们采取了符合行业标准的安全防护措施，具体包括但不限于：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密套件，确保数据传输过程中的机密性与完整性。
• 存储加密：数据库中存储的密码均采用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：服务器采用最小权限原则，仅运维人员拥有SSH密钥访问权限，且所有高危操作均需二次动态令牌（OTP）验证。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并实时关注CMS（内容管理系统）的安全公告，及时修补已知漏洞。

关于数据存储期限，我们遵循以下原则：注册账号数据在您主动注销后保留30天（便于恢复），随后永久删除；工单记录保留2年用于服务质量改进；服务器访问日志保留180天；Google Analytics中的聚合统计数据保留26个月。超出上述期限的数据将进行自动化匿名化或删除处理。

七、政策更新通知机制与联系我们

随着法律法规的更新或本站功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息类型增加、数据共享范围扩大）将在首页顶部展示显著横幅通知，并至少提前7天生效。小幅修订（如文字表述优化）将在本页面更新日期处标注，不再单独