隐私说明与数据保护政策

一、信息收集范围与类型

本站采用"最小化收集"原则，仅收集为您提供服务所必需的信息。在您浏览公开内容时，我们通过服务器日志自动收集以下技术信息：IP地址（经过脱敏处理）、浏览器类型及版本、操作系统信息、访问时间戳、来源页面URL以及在本站的浏览路径（如访问了哪些攻略页面）。这些信息用于站点流量分析与安全监控，无法单独识别您的个人身份。

当您主动注册账号、参与评论、提交对局数据或兑换下载资源时，我们会收集您主动提供的以下信息：注册邮箱地址（必填）、自定义用户名（非真实姓名）、您主动填写的游戏昵称与所在地区（选填）。我们不会强制要求您提供真实姓名、身份证号码、银行账户等敏感个人信息。

特殊类别数据说明

本站不收集任何形式的生物识别信息、健康信息、宗教信仰或政治观点等敏感个人数据。我们也不面向14周岁以下的未成年人提供服务，若发现误收集了未成年人信息，我们将立即删除相关数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，运营与维护网站基本功能，包括账号登录验证、评论内容展示、积分系统计算；第二，改进内容质量，通过分析热门页面访问数据，了解用户对哪些攻略主题更感兴趣，从而优化内容创作方向；第三，安全防护，利用IP日志检测异常访问行为（如DDoS攻击、恶意爬虫），保障网站与用户数据安全；第四，在您明确同意的前提下，向您发送月度内容摘要邮件（每封邮件均附带一键退订按钮）。

我们承诺不会将您的个人信息用于任何与本站服务无关的商业用途，包括但不限于出售、出租或交换用户数据。内部员工访问用户数据需通过双重身份验证，且所有访问行为均记录在审计日志中，保留期不少于6个月。

三、Cookie与追踪技术说明

本站使用Cookie与类似技术来提升您的访问体验。具体而言，我们使用两种类型的Cookie：一是"必要型Cookie"，用于维持登录状态、记住您的积分余额，这类Cookie无法禁用，否则将导致核心功能不可用；二是"分析型Cookie"，由自建统计系统（非Google Analytics等第三方工具）部署，用于记录匿名访问数据，帮助我们了解页面访问量、平均停留时长等指标，此类Cookie不包含任何个人可识别信息。

此外，我们使用LocalStorage（本地存储）技术来保存您的界面偏好设置（如深色/浅色模式），该数据仅保存在您的浏览器中，不会上传至服务器。我们目前未接入任何广告联盟或第三方广告追踪脚本，因此不存在跨站追踪行为。若未来引入广告系统，我们将提前30天在本页面显著位置发布更新公告。

四、第三方数据共享政策

本站严格控制第三方数据共享范围。目前，我们仅与以下三类服务提供商共享有限数据：第一，云服务器托管商（位于中国境内），其仅在提供基础设施运维时接触服务器日志；第二，邮件发送服务商，用于向已订阅用户发送内容摘要，仅共享收件人邮箱地址；第三，法律合规咨询机构，仅在处理法律纠纷或监管要求时共享必要信息。所有第三方合作伙伴均签署了数据保护协议，禁止将数据用于任何其他目的。

我们不会向任何第三方出售或转让您的个人信息。在以下例外情形下，我们可能依法披露信息：根据司法机关或行政机关的强制性要求；为保护本站的合法权益（如追索恶意攻击者的法律责任）；或为保护其他用户的重大人身财产安全。除上述情形外，任何数据共享行为都将事先征得您的明确同意。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对自身信息享有查阅权、复制权、更正权、删除权、撤回同意权以及注销账号的权利。您可以通过以下方式行使权利：登录账号后，在"账号设置"页面直接修改用户名或邮箱；如需删除账号或导出全部个人数据，请发送邮件至[email protected]，我们将在15个工作日内完成处理。

对于评论内容，您可以在对应评论下方点击"删除"按钮自行移除。若您希望批量删除所有历史评论，请通过上述邮箱提交申请，我们将在10个工作日内完成批量处理。需要注意的是，注销账号后，您的积分、下载记录与历史评论将一并清除，且无法恢复。已提交的对局数据（经匿名化处理后）可能保留用于统计分析，但将不再关联您的任何个人标识。

六、信息安全保障措施

本站采用多层次安全防护体系：传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层对密码使用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码；应用层部署Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本等常见攻击。我们每季度委托第三方安全机构进行渗透测试，最近一次测试（2024年12月）未发现高危漏洞。

我们建立了内部数据分级管理制度，根据数据敏感程度分为L1（公开数据）、L2（内部数据）、L3（敏感数据）三个等级。用户邮箱与IP日志属于L3级别，仅限数据管理员与安全负责人访问。若不幸发生数据泄露事件，我们将在72小时内通过站内信与邮件两种方式通知受影响用户，并向上海市网信办提交事件报告。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，本政策可能适时修订。每当发生重大变更（如新增数据收集类型、扩大共享范围等），我们将在首页顶部展示持续7天的醒目横幅通知，并向已注册用户发送邮件摘要。非重大变更（如措辞优化、格式调整）将直接在本页面更新，并在页面底部标注最近修订日期。

我们建议您每次访问本站时快速浏览本政策。若您在政策更新后继续使用本站服务，即视为您已阅读并理解更新后的条款。若您不同意任何修订内容，您有权停止使用本站并申请注销账号。本政策的解释权归麻将胡了官方网站运营团队所有，如就本政策内容产生争议，双方应首先协商解决；协商不成的，任何一方均可向上海市浦东新区人民法院提起诉讼。

如对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：邮箱[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼801室（法务合规部收）。我们将在收到问询后的10个工作日内给予实质性答复。