隐私说明 - 麻将胡了官方网站攻略教程

信息收集范围与类型

1. 主动提供的信息：当您注册账号、订阅电子报或提交在线表单时，我们会收集您的邮箱地址、手机号码（选填）、用户名及密码（加密存储）。在参与攻略评论或投稿时，可能收集您的昵称与IP地址（用于反垃圾评论）。

2. 自动采集的信息：通过Cookie及类似技术，我们记录您的浏览器类型、操作系统、访问时间、停留页面、点击流数据及大致地理位置（精确到城市）。这些信息以聚合统计为主，单条数据无法直接识别个人身份。

3. 第三方来源信息：若您通过社交平台账号快捷登录，我们仅获取您在授权页面确认公开的昵称与头像。我们不会主动采集您的社交好友列表。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：（a）提供并优化攻略内容推荐，例如根据您阅读的麻将胡了2攻略频率，向您推送相关的进阶技巧；（b）维护账号安全，检测异常登录与欺诈行为；（c）发送您主动订阅的活动通知——每封邮件均包含一键退订链接；（d）改进网站功能，如分析"热门目的地"页面的跳出率以优化内容结构。

我们不会将您的个人信息用于任何与麻将胡了攻略服务无关的商业推广，更不会出售或出租您的数据。在涉及数据分析时，我们优先采用匿名化处理方案——例如将IP地址末段替换为通配符后再进行地域统计。

Cookie 与追踪技术说明

本站使用三类Cookie：必要Cookie（用于维持登录状态与基础功能，不可禁用）；分析Cookie（依托自建统计系统，记录访问来源与页面热度，数据保留期为18个月）；偏好Cookie（记忆您选择的字体大小与深色模式设置）。

我们目前未接入任何第三方广告联盟的追踪像素，因此不存在跨站广告追踪行为。您可通过浏览器设置删除或阻止Cookie，但需注意：禁用必要Cookie将导致无法正常登录账号。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。

第三方数据共享政策

在以下有限场景下，我们可能向第三方披露必要信息：（1）云服务提供商——用于网站托管与CDN加速，仅处理加密传输数据，不得用于其他用途；（2）专业技术支持——当您提交工单时，工单系统服务商可查看您主动填写的问题描述；（3）法律合规要求——若收到具有法律效力的传票或搜查令，我们将依法配合提供指定数据。

除上述情形外，我们不会向任何商业伙伴共享您的个人信息。所有与我们签约的第三方服务商均需签署数据处理协议（DPA），承诺遵守GDPR及《个人信息保护法》的最高标准。2024年全年，本站未发生任何数据泄露事件，也未收到任何政府机构的数据调取请求。

用户权利：查看、修改与删除

您对个人信息享有完全的控制权：（1）查看权——登录后可在"个人中心-账户设置"中查看所有已存信息；（2）修改权——可随时更新邮箱、手机号等联系方式；（3）删除权——您可在"账户设置-安全中心"点击"注销账号"，我们将在15个工作日内彻底删除您的所有个人数据及评论记录，且不可恢复。

此外，您有权撤回已授权的信息使用同意。撤回后，我们将停止处理您的数据，但可能影响部分功能体验（如个性化攻略推荐）。如需导出完整个人数据副本，请发送邮件至 [email protected]，我们将在10个工作日内提供结构化、机器可读的数据文件。

信息安全保障措施

本站采用多重防护体系：传输层——全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听；存储层——密码经bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文；运维层——服务器部署于国内主流云服务商的高可用集群，每日自动备份且备份文件单独加密。

我们定期（每季度）进行渗透测试与漏洞扫描，2024年共修复中高危漏洞6个，均为内部发现，未造成用户数据影响。同时，内部实行最小权限原则——仅核心运维人员拥有数据库访问权限，且所有操作均记录审计日志。

政策更新与通知机制

本隐私政策可能随法律法规或业务功能调整而更新。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式通知：（a）网站首页顶部显著公告栏，持续展示至少7天；（b）已注册用户将收到邮件通知；（c）涉及敏感数据处理时，会通过弹窗二次确认。

政策更新后首次登录时，您将看到新版政策摘要弹窗，点击"同意"即表示接受修订内容。若您不同意修订后的条款，可选择注销账号。历史版本政策已存档，可随时邮件索取。

联系我们与隐私投诉

如对本政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私专线邮箱：[email protected]；数据保护负责人：张先生（工作日14:00-18:00在线）。我们将在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。

若您对我们的处理结果不满意，您有权向网信部门或当地个人信息保护机构发起投诉。我们始终承诺以最大的诚意与透明度处理每一例隐私相关请求。