隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为您提供高质量内容服务所必需的最少信息。根据您与本站互动的不同场景，我们可能收集以下类别的数据：

1. 自动收集的技术数据

当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据仅用于站点流量分析、服务器负载优化及安全防护（如识别 DDoS 攻击）。我们不会将 IP 地址与您的个人身份信息进行关联，除非涉及法律强制要求。

2. 您主动提交的个人信息

当您通过「联系我们」页面提交咨询表单或发送邮件时，我们会收集您的电子邮箱地址、昵称（可选）以及您撰写的消息内容。这些信息仅用于回复您的咨询。我们强烈建议您在消息正文中不要包含身份证号码、银行卡号等高度敏感的个人数据。

3. 非识别性聚合数据

我们可能收集关于游戏策略模拟工具的使用频率、页面点击热力图等无法直接识别个人身份的数据。此类数据经过脱敏处理后，可能用于改进我们的内容推荐算法。

二、信息使用目的与法律依据

我们承诺将您的个人信息仅用于以下明确且合法的目的，绝不会进行超出必要范围的二次使用：

• 服务提供与维护：用于确保网站功能的正常展示，向您推送您主动请求的下载资源或攻略文档。
• 通信回复：用于回应您通过邮件或在线表单提交的咨询、建议或错误报告。
• 安全与合规：用于检测、预防和调查欺诈、滥用或其他潜在的安全威胁，以满足法律法规的强制性要求。
• 体验优化：基于聚合数据改善页面布局与内容结构，提升信息检索效率。

上述处理行为的法律依据基于您的同意（《个人信息保护法》第十三条第一款）以及我们为履行网络安全义务所必需的合法利益。您有权随时撤回您的同意，撤回不影响撤回前基于同意已进行的处理活动的合法性。

三、Cookie 与同类追踪技术使用说明

本站使用 Cookie 和本地存储（Local Storage）技术以提升您的访问体验。我们对此类技术的使用严格遵循透明化原则。

1. 必要型 Cookie

此类 Cookie 是网站运行所必需的，用于实现会话保持（Session ID）与安全令牌验证。例如，当您使用「记住我」功能时，我们会设置一个加密的持久化 Cookie。这些 Cookie 无法被禁用，否则将导致您无法正常浏览页面。

2. 分析型 Cookie

我们使用自托管的统计脚本（非 Google Analytics 等第三方服务）来记录匿名访问数据。该脚本默认不跨站追踪用户。我们收集的数据包括：访问页面、停留时长、设备类型。该数据仅用于生成月度流量报告。

3. 偏好设置存储

我们会在您的本地浏览器中存储您对字体大小、明暗主题的偏好设置，以便在您下次访问时自动应用。此信息仅保存在您的设备上，不会上传至服务器。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 可能导致部分交互功能（如下载模拟工具）无法正常运作。

四、第三方数据共享与跨境传输政策

我们坚守「数据最小化」原则，在未经您明确授权的前提下，绝不对外出售、出租或交易您的任何个人信息。

我们仅可能在以下特定情形下与第三方共享有限数据：

• 云服务提供商：我们的服务器托管于阿里云（新加坡地域）及 Cloudflare CDN 网络。这些服务商可能在处理请求时短暂接触您的 IP 地址，但已签署严格的数据处理协议（DPA），禁止将其用于任何其他目的。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会对此类请求进行严格的形式审查，并在法律允许的范围内尽可能通知您。
• 业务转让：若本站发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将在网站首页发布显著通知，并提供选择退出的机会。

需要特别说明的是，本站不包含任何面向广告网络的第三方追踪器，因此不存在通过广告 ID 进行的跨站行为画像。

五、您的权利：访问、更正、删除与撤回同意

根据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以响应：

1. 访问权：请求获取我们持有的关于您的个人信息副本。
2. 更正权：发现您的个人信息存在错误或不完整时，请求进行修改或补充。
3. 删除权：在符合法定条件下（如我们不再需要该信息用于原定目的），请求删除您的个人信息。
4. 限制处理权：在您对信息准确性存在争议期间，请求暂停对该信息的处理。
5. 可携带权：请求将您主动提交的数据以结构化、机器可读的格式传输给您指定的第三方。

为保障账户安全，处理上述请求前我们可能需要验证您的身份。验证方式通常为向您的注册邮箱发送确认链接。请注意，若您选择删除所有必要信息，可能将无法继续使用依赖该信息的特定功能（如个性化内容订阅）。

六、信息安全保障措施与未成年人保护

我们采用了多层次的技术与管理措施来保护您的数据安全，具体包括：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 静态加密：存储在服务器数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储。
• 访问控制：仅经过严格背景审查的核心运维人员拥有生产环境的访问权限，且所有操作均记录于不可篡改的审计日志中。
• 漏洞管理：我们每季度至少执行一次针对 Web 应用的漏洞扫描，并定期进行渗透测试。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据泄露事件，我们将在发现后的 72 小时内通过站内信或邮件方式通知受影响的用户，并同步向监管机构报告。

未成年人特别条款：本站内容涉及电子麻将等具有博彩性质的玩法介绍，仅面向年满 18 周岁的成年人开放。我们不会故意收集未成年人的个人信息。若您是未成年人的监护人，发现被监护人向我们提供了个人信息，请立即联系我们，我们将在核实后尽快删除相关数据。

七、政策更新通知机制

我们可能根据法律法规的变化或业务功能的调整，不时修订本隐私政策。所有更新后的政策将发布在本页面，并同步更新页面顶部的「最近修订日期」。

对于涉及您权利的重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式向您发出显著通知：