隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供服务所必需的信息。根据你与平台互动的不同场景，我们收集的信息主要分为以下三类：

1. 你主动提供的信息

• 注册信息：当你在本平台创建账号时，需要提供用户名、电子邮箱地址及密码。密码采用 bcrypt 算法加密存储，即使数据库泄露，也无法逆向还原明文密码。
• 个人资料：你可以选择性地完善个人资料，包括头像、昵称、游戏偏好（如常玩的麻将胡了版本）。这些信息用于优化你的社区体验，非必填项。
• 通信记录：当你通过邮件或工单系统联系我们时，我们会保留完整的通信内容及你的邮箱地址，以便处理你的诉求及进行后续的质量追踪。

2. 通过 Cookies 及类似技术自动收集的信息

• 设备信息：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好。这些信息用于保障网站安全及进行流量统计分析。
• 行为日志：你访问的页面路径、停留时长、点击事件、下载行为记录。我们基于这些数据优化站点结构，但不用于跨站追踪。
• 唯一设备标识符：用于识别异常登录行为，防止账号被盗。

3. 第三方合法共享的信息

如果我们通过合法的第三方合作伙伴（如数据分析服务商）获得关于你的信息，我们会要求该等第三方确认其信息提供行为符合相关法律法规。例如，我们可能接收由广告平台提供的、经过脱敏处理的用户画像标签（如「对棋牌类游戏感兴趣」），但该等标签无法直接识别到你的个人身份。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会超出合理范围进行使用。具体使用场景包括：

1. 提供核心服务：用于创建和管理你的账号，使你能够正常访问下载资源、参与社区讨论。
2. 个性化内容推荐：基于你的游戏偏好和浏览历史，在站内为你推荐可能感兴趣的麻将胡了攻略或版本更新资讯。我们仅进行站内推荐，不通过电子邮件发送营销信息（除非你单独订阅了资讯周报）。
3. 安全风控与欺诈预防：通过分析 IP 地址、设备指纹及行为模式，识别并阻止恶意注册、撞库攻击、内容爬取等非法行为。例如，同一 IP 在 1 分钟内发起超过 30 次下载请求时，系统将自动触发风控验证。
4. 产品改进与数据分析：我们使用聚合后的匿名数据（非个人数据）来分析用户行为趋势，例如统计「哪个页面的跳出率最高」，以便优化内容布局。该分析过程不涉及对特定个人的识别。
5. 法律合规义务：当收到具有法律效力的传票、法院命令或政府监管要求时，我们会在法律允许的范围内配合提供必要的信息。

我们特别声明：我们不会将你的个人信息出售给任何第三方。我们也不会使用你的个人信息进行任何形式的「大数据杀熟」或差异定价。

三、Cookie 与追踪技术说明

本平台使用 Cookies 和类似技术（如 Local Storage、Session Storage）来提升你的访问体验。具体说明如下：

你可以在浏览器设置中管理或删除 Cookies。但请注意，删除或禁用严格必要型 Cookie 将导致你无法正常使用账号登录及下载功能。我们使用的统计分析系统部署于自有服务器，数据不会传输至境外。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享你的信息。所有接收方均需签署保密协议，并仅被允许在本政策许可的范围内使用信息。

• 云服务提供商：我们的服务器托管于腾讯云（北京地域），为提供网站托管及数据存储服务，云服务商可能在技术运维层面接触到数据，但受合同约束不得访问内容。
• 邮件服务提供商：我们使用 SendGrid 的国内合规版本发送事务性邮件（如密码重置邮件）。该服务商仅处理你的邮箱地址，不得用于其他任何目的。
• 支付渠道（如涉及付费资源）：当你购买 VIP 资源时，支付过程由微信支付或支付宝直接完成。我们不会接触、记录或存储你的银行卡号、支付密码等敏感金融信息。我们仅接收支付结果通知（如订单号、支付状态）。
• 执法与监管机构：在法律强制要求或为保护本平台及用户合法权益所必需时，我们可能依法向有权机关披露相关信息。

我们郑重承诺：除上述场景外，我们绝不向任何广告联盟、数据经纪商或无关第三方出售、出租或交换你的个人信息。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下法定权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。

• 访问权：你有权获取我们持有的关于你的个人信息副本。
• 更正权：发现你的个人信息有误时，你有权要求我们进行更正。你可以在「个人中心」自行修改大部分资料。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：(1) 处理目的已实现或不再必要；(2) 你撤回授权同意；(3) 我们违反法律法规收集信息。请注意，删除账号将导致你失去所有下载记录及社区积分，该操作不可逆。
• 撤回同意权：对于基于你同意而进行的信息处理，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以通过「个人中心」->「账号安全」->「注销账号」自助完成注销操作。注销后，我们将根据法律要求删除或匿名化处理你的个人信息。
• 投诉举报权：如果你认为我们的处理行为侵害了你的合法权益，你有权向网信、电信、公安等主管部门进行投诉。

六、信息安全保障措施与政策更新

我们采取了符合行业标准的安全技术和管理措施来保护你的数据安全。在技术层面，我们启用了 TLS 1.3 加密传输协议，数据库采用 AES-256 加密存储，关键字段（如邮箱）使用哈希脱