隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供更好服务所必需的信息。根据你与网站互动的深度不同，我们可能收集以下两类数据：

（1）自动收集的非个人身份信息：当你在未登录状态下浏览时，我们的服务器会自动记录你的 IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问来源页面以及在本站内的点击流轨迹（如停留时长、访问的爆分记录页面）。这些数据均为匿名聚合，无法直接识别你的个人身份。

（2）主动提供的个人身份信息：当你参与爆分记录投稿、在评论区发言或通过邮件联系我们时，我们会收集你主动提供的昵称、电子邮箱地址以及你提交的图片/视频内容。请注意，我们不会强制要求你提供真实姓名、身份证号或银行账户等敏感信息。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了持续优化"麻将胡了爆分实测记录"数据库的准确性与站点的用户体验。具体使用场景包括但不限于：

• 内容个性化与推荐：基于你的点击流数据，我们可能通过算法分析你对"麻将胡了 2"或"经典版"内容的偏好，从而在首页为你推荐更相关的实测报告。
• 社区秩序维护：你的邮箱与昵称用于验证投稿内容的真实性，以及在发生版权争议或数据造假嫌疑时进行必要的联系。
• 网站安全监控：聚合的 IP 数据用于检测异常的流量模式（如 DDoS 攻击或爬虫抓取），以保障网站服务器的稳定运行。
• 服务改进调研：我们可能使用你的联系邮箱，不定期发送关于网站功能改进的问卷（频率不超过每月一封），你可以随时通过邮件中的退订链接取消。

三、Cookie 与追踪技术说明

本网站使用 Cookie 及类似技术（如 Local Storage）来提升访问体验。具体应用如下：

必要 Cookie：用于维持你的登录状态（若你注册了账号）以及记住你的隐私偏好设置（例如是否同意本政策）。此类 Cookie 无法禁用，否则将导致网站核心功能失效。

分析型 Cookie：我们接入第三方统计工具（如友盟或百度统计）以了解访问量的来源与页面热度。这些工具可能会在你的设备上设置持久性 Cookie，用于生成匿名化的流量报告。我们无法通过该工具识别你的个人身份。

广告 Cookie（如有）：若未来我们在站内展示第三方广告，广告商可能会使用 Cookie 来投放与你兴趣相关的广告（行为重定向）。目前本网站未启用此类广告追踪，若政策发生变化，我们将提前 30 天在本页面发布显著通知。

四、第三方数据共享政策

我们郑重承诺：我们不出售、出租或交易你的任何个人身份信息给任何第三方。仅在以下特定且必要的情形下，我们可能向特定接收方披露有限的数据：

1. 服务提供商：我们可能将你的邮箱地址共享给为本站提供邮件发送服务的供应商（如阿里云邮件推送），以便向你传递我们发送的邮件。该供应商仅被授权代表我们处理数据，不得用于其他任何目的。
2. 法律合规要求：若政府机关依据法定程序（如调查网络诈骗）提出正式书面要求，我们将在法律允许的范围内配合提供必要的数据。
3. 业务转让：若本网站发生合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。在此情况下，我们将通过站内公告或邮件通知你，并确保受让方继续履行本隐私政策下的义务。

五、用户权利：访问、修改与删除

我们尊重你对个人数据的控制权。根据《个人信息保护法》及相关法规，你享有以下权利：

• 访问权：你可以通过联系我们，请求获取我们持有的关于你的个人信息副本。
• 更正权：若你发现提交的邮箱或昵称有误，可随时通过邮件通知我们进行修改。
• 删除权（被遗忘权）：你可以要求我们删除你的个人账号数据及投稿记录。请注意，出于审计或法律合规的考虑，部分日志数据（如 IP 地址）可能需保留 180 天后才能物理删除。
• 撤回同意权：对于基于同意而进行的处理（如接收调研邮件），你有权随时撤回同意。

如需行使上述权利，请发送邮件至 [email protected]，我们将在 15 个工作日内处理你的请求。

六、信息安全保障措施

保护你的数据免受未授权访问是我们最重要的安全目标。我们采取了以下技术与管理措施：

传输加密：全站启用 HTTPS（TLS 1.3 协议），确保你在浏览器与服务器之间传输的数据（包括投稿内容）经过高强度加密，防止中间人窃听。

存储加密与隔离：数据库中的用户密码采用 bcrypt 算法（成本因子 12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。个人数据与网站公开内容存储于逻辑隔离的不同数据库实例中。

访问控制：仅有经过严格背景审查的核心运维人员拥有数据库的生产环境访问权限，且所有操作均记录于不可篡改的审计日志中。

七、政策更新通知机制

互联网技术日新月异，相关法律法规也在不断完善。我们保留适时修订本隐私政策的权利。任何重大变更（如收集数据类型的变化或第三方共享范围的扩展）将通过以下两种方式通知你：

（1）在本页面顶部显示"最后更新日期"并附有变更摘要；（2）对于影响你核心权利的变更（如出售数据行为），我们将通过你在注册时提供的邮箱发送单独的弹窗通知。你在变更生效后继续使用本网站服务，即视为你接受修订后的政策。

八、联系我们与数据保护官

若你对本隐私政策或你的个人数据处理有任何疑问、投诉或建议，请首先联系我们的数据保护负责人（DPO）。联系方式如下：

电子邮箱：[email protected]（邮件主题请注明"隐私咨询"）

邮寄地址：中国上海市浦东新区数据港大厦 12 层（仅接受书面函件，邮编：201208）。我们将在收到咨询后的 48 小时内予以确认，并在 15 个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还有权向当地网信部门或电信管理机构进行投诉。