一、信息收集范围与类型

我们仅收集为了向您提供高质量攻略内容与社区服务所必需的最少信息。根据收集方式的不同，主要分为以下三类：

• 您主动提交的信息：当您注册账号、订阅邮件通讯、参与活动报名或提交工单时，我们会收集您的昵称、电子邮箱地址、注册密码（经过不可逆加密存储）以及您自愿填写的偏好信息（如关注的游戏版本：《麻将胡了》或《麻将胡了2》）。
• 自动采集的技术日志信息：当您访问本站时，服务器会自动记录您的 IP 地址（经过脱敏处理，仅保留前三个网段）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径（URL）以及从哪个外站链接跳转而来（Referrer）。这些信息用于站点安全防护与内容热度分析。
• 设备与性能信息：为优化页面加载速度，我们会通过脚本采集您的屏幕分辨率、设备类型（PC/移动端）、网络连接类型（Wi-Fi/4G/5G）以及页面加载耗时（以毫秒为单位）。此数据不包含任何个人身份标识。

我们特别声明：本站不收集任何与真实身份直接关联的敏感信息，如身份证号码、银行账户、精确 GPS 定位（仅获取城市级别模糊定位）或通讯录信息。

二、信息使用目的与合法性基础

我们承诺，所有收集的信息仅用于以下明确且必要的用途，绝不会进行超出范围的二次利用。

1. 提供核心服务：使用您的账号信息验证登录状态，保存您的阅读进度、收藏的攻略文章以及个性化设置（如字体大小、夜间模式开关）。
2. 优化内容推荐：基于您的浏览记录（如频繁阅读「麻将胡了2 倍率攻略」），向您推荐相关的更新文章或版本对比报告。该处理基于「合法利益」原则，您可以随时在浏览器设置中清除追踪 Cookie 以停止该功能。
3. 安全风控与反欺诈：利用 IP 与设备指纹信息检测异常登录行为（如异地登录、高频爬虫请求），以保护您的账号免受盗用。该处理是我们履行网络安全法定义务所必需的。
4. 发送服务通知：仅在您主动订阅的前提下，向您的邮箱发送每周攻略摘要。每封邮件均包含一键退订链接，退订处理时效不超过 2 个工作日。

我们不会将您的个人信息用于任何形式的「大数据杀熟」或用户画像精准广告投放。本站的运营模式不依赖广告收入，因此不存在将数据出售给第三方广告联盟的商业动机。

三、Cookie 与同类追踪技术说明

本站使用 Cookie 和 Local Storage 技术来提升您的访问体验。请您放心，我们使用的均为第一方 Cookie，不包含任何第三方跟踪 Cookie（如 Facebook Pixel、Google Ads 追踪代码）。

您可以通过浏览器设置（如 Chrome 的「清除浏览数据」、Edge 的「Cookie 和站点权限」）随时删除或阻止上述 Cookie。但请注意，禁用严格必要 Cookie 将导致您无法正常登录账号，且无法使用文章收藏功能。

四、第三方数据共享与跨境传输

我们遵循「最小化共享」原则，仅在以下特定场景下向特定服务提供商披露必要的信息：

• 邮件分发服务商：若您订阅了邮件资讯，您的邮箱地址与订阅偏好将传输至我们的邮件发送平台（位于新加坡的 SES 服务）。该服务商已签署数据处理协议（DPA），承诺不会将您的邮箱用于任何其他用途。
• 网站托管服务商：我们租用位于香港的云服务器，服务器访问日志（含脱敏 IP）将存储于该机房。我们与托管商之间的数据传输采用 TLS 1.3 加密协议。
• 法律合规要求：若接到具有管辖权的法院、政府机关基于法定程序发出的正式调查令，我们将依法提供必要的数据。除上述情况外，我们绝不向任何第三方出售、出租或交换您的个人信息。

由于我们的服务器位于香港地区，您的数据可能会在境外进行存储和处理。我们已对托管商进行了严格的尽职调查，确保其符合 ISO 27001 信息安全管理体系认证标准。

五、您的权利与数据主体请求

根据适用的数据保护法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的昵称、邮箱等注册信息有误，您可以自行在「账号设置」页面修改，或请求我们协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及所有关联的个人数据。请注意，删除账号后，您的历史攻略评论将匿名化处理，您的游戏进度存档将无法恢复。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理您的相关数据。
• 数据可携带权：您可以要求我们将您主动提交的个人信息（如昵称、邮箱）以结构化、机器可读的格式（如 JSON）传输给您或您指定的第三方。

为了保障您的账号安全，处理上述请求前，我们可能需要验证您的身份（如向注册邮箱发送验证码）。此验证步骤是必要的，以防止他人恶意窃取您的数据。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全，具体包括：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密套件，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的登录密码通过 bcrypt 算法（cost factor=12）进行加盐哈希处理。即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：仅限少数经过背景审查的核心运维人员拥有数据库的生产环境访问权限，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞（CVSS 评分 7.0 以上）后的 72 小时内完成修复。