信息收集范围与类型

我们遵循"最小必要"原则收集信息。您在使用本平台过程中，可能在以下场景被收集特定类别的数据：

第一类：您主动提供的信息。当您注册账号时，我们收集您的邮箱地址、用户名及加密后的密码。当您参与社区讨论或提交工单时，您自愿提供的昵称、头像及问题描述内容将被存储。请注意，请勿在工单中提交身份证号码、银行卡号等与问题无关的敏感个人信息。

第二类：自动采集的日志信息。当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面及点击流数据。这些信息用于生成聚合统计报表，以分析"麻将胡了"相关攻略的受欢迎程度及用户访问路径。

第三类：设备与网络信息。我们可能通过JavaScript采集您的屏幕分辨率、时区设置及语言偏好，以确保页面排版与内容推送的准确性。我们不会采集您设备中存储的其他应用信息或通讯录数据。

信息使用目的与方式

收集到的信息仅用于以下明确目的：第一，提供与优化核心服务。例如，利用您的阅读历史向您推荐可能感兴趣的"暴击模式"进阶攻略，或根据您的设备类型调整文章中的代码示例格式。第二，安全与风控。通过分析IP地址与行为模式，识别异常流量与潜在的恶意攻击行为，保护平台内容不被非法抓取。

第三，个性化体验。在您明确授权的前提下，我们会基于您的收藏文章与点赞记录，构建轻量级用户画像，用于改善内容推荐算法。该画像仅包含兴趣标签（如"麻将胡了2"、"赏金女王"），不包含任何可识别个人身份的直接标识符。第四，法律合规。当收到具有法律效力的调证请求时，我们将在形式审查通过后提供必要的数据。

我们郑重承诺：绝不会将您的个人信息用于任何形式的定向广告投放，也不会将您的对局策略偏好出售给第三方商业机构。我们的盈利模式基于内容订阅与增值服务，而非数据变现。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升服务体验。我们使用的Cookie主要分为三类：必要性Cookie，用于维持登录状态与基础功能，例如记住您的会话标识，此类Cookie无法禁用；功能性Cookie，用于存储您的偏好设置，如字体大小、章节折叠状态等，此类Cookie的存活期为30天。

分析性Cookie，我们采用自建的隐私友好型分析脚本（非Google Analytics），该脚本会模糊化处理IP地址的最后八位，且不会跨域跟踪您的行为。我们不会使用任何跨站追踪Cookie来建立用户跨网站行为档案。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要性Cookie将导致您无法正常登录账号。

此外，我们使用本地存储（Local Storage）技术保存您的阅读进度，例如您正在阅读的"轻松赢玩法"长文位置。该数据仅存储在您的设备上，不会上传至服务器，清除浏览器缓存将同时清除此进度。

第三方数据共享政策

我们严格限制数据共享行为。在以下特定情形下，我们可能向第三方披露必要的信息：第一，基础设施服务商。我们使用位于中国境内的云服务提供商进行数据存储，该服务商已通过等保三级认证。服务商仅在维护硬件或排查网络故障时可能接触到存储介质，且受保密协议约束。

第二，专业顾问。当我们聘请外部律师或审计师处理法律纠纷或财务审计时，可能向其提供相关数据，并要求其签署保密条款。第三，监管机构。当依据法律法规或法院命令需要披露时，我们会进行最小化披露，并尽可能通知您（除非法律禁止提前通知）。

我们不会将您的数据出售、出租或交易给任何营销机构。在涉及业务合并、收购或资产出售的情况下，我们将提前30天在网站首页发布公告，并在数据转移前征求您的明确同意。

用户权利：访问、修改与删除

您对自身数据享有充分的权利。根据相关法律，您有权要求我们提供所持有的关于您的个人数据副本。您可以通过登录账号，在"个人设置-数据导出"功能中自助下载包含您账号信息、评论记录及收藏列表的JSON格式文件，该功能实时生效。

若您需要更正不准确的个人信息（例如更换绑定邮箱），可在"账号安全"页面自助操作。如需彻底删除账号及所有关联数据，请发送邮件至[email protected]，邮件主题请注明"数据删除请求"。我们将在7个工作日内完成删除操作，并通过邮件确认。请注意，删除账号是不可逆操作，您的历史对局收藏与自定义牌谱将永久清空。

信息安全保障措施

我们采用多层级安全架构保护您的数据。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，密码采用bcrypt算法加盐哈希，且密钥由独立的密钥管理系统（KMS）托管，运维人员无法直接读取明文密码。

在应用层，我们部署了Web应用防火墙（WAF）以拦截SQL注入与跨站脚本攻击。同时，我们每季度会聘请第三方安全公司进行渗透测试，最近一次测试（2025年4月）未发现高危漏洞。内部访问控制遵循"最小权限"原则，员工仅能访问其工作职责所需的数据子集，且所有敏感操作均记录在不可篡改的审计日志中。

政策更新通知与联系方式

本隐私政策将根据法律法规变化及业务调整进行迭代。更新后的政策将在本页面发布，并附带新的生效日期。对于涉及数据使用目的变更、第三方共享范围扩大等重大变更，我们将在变更生效前至少14天，通过您注册时预留的邮箱发送通知。

如您对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护负责人。您可以通过[email protected]发送邮件，该邮箱由专人管理，我们承诺在5个工作日内给予实质性答复。若您对我们的处理结果不满意，您有权向当地网信部门或消费者权益保护组织进行投诉。