隐私说明：麻将胡了官网用户数据收集与保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。我们收集的信息分为两大类：您主动提交的信息与系统自动采集的信息。

（1）您主动提交的信息：当您在下载页面填写邮箱地址以获取资源包时，我们会收集您的常用邮箱；当您通过"联系我们"页面提交工单或发送咨询邮件时，我们会收集您的邮箱地址、姓名或昵称（如有）、以及您在邮件正文中主动描述的问题内容。当您参与网站评论功能时，我们会收集您填写的昵称、邮箱（仅用于接收回复通知，不公开展示）及评论内容。

（2）系统自动采集的信息：为了保障网站安全与优化访问体验，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径、以及在本站内的停留时长。这些信息无法直接识别您的个人身份，属于日志数据范畴。此外，我们使用Cookie及类似技术来记忆您的偏好设置（如是否同意隐私弹窗），详见下文第三节。

（3）敏感信息声明：本平台不涉及任何形式的实名认证、银行卡绑定或支付交易功能。因此，我们不会主动收集您的身份证号码、金融账户信息或精确地理位置（仅记录城市级别的IP归属地）。请勿在评论或邮件中透露上述敏感信息。

二、信息使用目的与合法依据

我们收集信息的目的严格限定于以下业务场景，不会将您的信息用于与初始目的无关的用途。具体包括：

• 提供核心服务：使用您提交的邮箱地址，向您发送所请求的《麻将胡了出分规律研究资料包》的专属下载链接及后续的版本更新通知。此处理是基于履行与您之间的"服务合同"所必需。
• 客户支持响应：利用您提交的问题描述与联系方式，以便我们准确回复您的咨询、处理技术故障或内容勘误建议。此处理同样基于服务合同的履行。
• 安全与防滥用：分析系统自动采集的IP与日志数据，用于检测异常流量、防范恶意爬虫抓取、分布式拒绝服务攻击（DDoS）等威胁平台安全的行为。此处理基于我们维护网站合法运营的"正当利益"。
• 内容质量优化：聚合分析匿名化的页面停留时长与访问路径数据，用于了解哪些麻将胡了攻略章节最受关注，以便调整内容布局与选题方向。此处理基于我们的正当利益，且不会涉及个人身份识别。

重要承诺：我们不会将您的邮箱地址出售、出租或共享给任何第三方用于其自身的营销目的。我们也不会向您发送与麻将胡了出分规律研究无关的垃圾推广邮件。

三、Cookie 与追踪技术说明

本平台使用Cookie和本地存储（LocalStorage）来提升网站功能与用户体验。具体使用场景如下：

• 功能性Cookie（必需）：用于记录您对本隐私政策的同意状态，避免每次访问都重复弹出提示框。该Cookie有效期设置为6个月，不包含任何个人标识符。
• 偏好性Cookie：用于记忆您在下载页面的语言偏好或上次查看的表格视图。此Cookie有效期最长为30天。
• 统计性Cookie（自建）：我们使用自部署的流量分析脚本（非Google Analytics等第三方工具）来统计页面访问量。该脚本通过Cookie生成匿名标识符，仅记录浏览行为，不关联您的邮箱等身份信息。

第三方追踪声明：我们目前未接入任何第三方广告联盟或社交媒体的追踪像素（如Meta Pixel、Google Ads）。因此，您的访问行为不会被用于跨站广告重定向。我们强烈反对将用户数据用于广告画像分析，未来若引入任何追踪技术，将第一时间更新本政策并重新征求您的同意。

管理Cookie：您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用功能性Cookie后，每次访问本隐私政策页面时，同意弹窗都将再次出现。禁用Cookie不会影响您阅读攻略文章，但可能影响下载功能的正常使用。

四、第三方数据共享与跨境传输政策

除了以下有限且必要的情形外，麻将胡了官网不会向任何第三方披露您的个人信息：

1. 服务提供商（数据处理者）：我们使用国内领先的云服务商（如阿里云）提供网站托管与邮件发送服务。这些服务商仅在为我们提供技术支撑的范围内接触您的数据，且受到严格的保密协议约束，禁止将数据用于任何其他目的。我们承诺，所有服务提供商均部署在中国大陆境内，不存在数据出境风险。
2. 法律合规要求：当收到具有管辖权的监管机构（如网信部门）或司法机关依据法定程序出具的正式调查令时，我们将依法配合并提供必要的信息。我们会在法律允许的最大范围内，尝试向您发出通知。
3. 业务转让情形：若未来发生平台合并、收购或资产重组，您的个人信息可能作为资产的一部分进行转移。在此类事件中，我们将确保受让方继续受本政策约束，若其拟变更处理目的，将重新获得您的授权。

绝对禁止：我们绝不出售、租赁或交换您的个人信息。我们也不向任何传奇私服相关的第三方运营方提供用户数据用于其推广活动。

五、您的权利：访问、更正、删除与注销

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以处理。

• 访问权：您有权询问我们是否持有您的个人信息，并要求获取该信息的副本。
• 更正权：如果您的邮箱地址或昵称发生变更，或您发现我们记录的某些信息有误，您有权要求我们进行修改。
• 删除权（被遗忘权）：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回了同意；我们违反法律收集或使用信息。请注意，删除请求不影响删除前已进行的合法处理。
• 撤回同意权：对于基于您同意而进行的处理（如接收更新推送），您有权随时撤回。撤回后，我们将停止该处理行为，但不影响撤回前处理的合法性。
• 注销权：由于本平台不设注册账号体系，因此无需账号注销。但您可以通过删除所有主动提交的信息（如评论、邮件记录）来达到类似效果。

为了保障您的账户安全，处理上述请求时，我们可能需要验证您的身份（例如核实您提交信息时使用的邮箱是否与请求邮件一致）。我们不会因您行使权利而向您收取任何费用，但重复、无依据或超频的请求除外。

六、信息安全保障措施

保护您的数据免受未授权访问、篡改或泄露是我们安全工作的核心。我们实施了一系列符合行业标准的技术与组织安全措施：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据（包括表单提交）均经过高强度加密。
• 静态数据加密：存储于服务器数据库中的邮箱地址等个人信息，使用AES-256算法进行加密存储。即使数据库文件被非法获取，无密钥也无法解读。
• 访问控制：运营团队内部实行最小权限原则，仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
• 定期安全评估：我们每季度执行一次漏洞扫描与渗透测试，并持续关注安全社区披露的通用漏洞。在发现潜在风险时，会在24小时内启动应急响应流程。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向主管部门报告，并通过站内公告或邮件方式通知受影响的用户。

七、政策更新与通知机制

本政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。我们承诺，任何实质性变更（如收集范围扩大、共享对象改变）都不会在未经您明确同意的情况下生效。

通知方式：对于重大变更，我们将在网站首页发布显著位置的公告（持续至少7天），并在本政策页面顶部更新"最后修订日期"。对于您主动提交过邮箱的用户，我们可能通过邮件发送变更摘要。

版本历史：本政策当前版本为v2.3，最后修订于2024年5月20日。较上一版本的主要变更在于：进一步明确了自建统计脚本的Cookie机制，并增加了关于数据出境风险的承诺条款。

若您对本政策