隐私说明 - 麻将胡了出分时间点攻略版

一、信息收集范围与类型

本站收集的信息分为两大类：您主动提供的信息与在您使用服务过程中自动采集的信息。

主动提供的信息：当您注册会员、参与积分活动、下载资源或联系我们时，我们可能会收集以下信息：用户名、电子邮箱地址、手机号码（仅限账号安全验证时）、以及您在联系我们时提供的咨询内容。其中，注册时邮箱地址为必填项，手机号码为选填项。在您下载《麻将胡了出分时间点速查手册》时，我们不会强制要求您提供任何额外的个人敏感信息。

自动采集的信息：当您访问本站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统信息、访问时间戳、浏览的页面路径（如攻略文章ID、下载页面点击流）以及页面停留时长。这些信息以匿名化日志形式存储，我们无法通过日志直接识别您的个人身份。此外，我们使用Cookie及类似技术（详见第三节）来维持您的登录状态和记录偏好设置。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确且合法的用途，不会超出必要范围进行处理：

1. 提供核心服务：使用您的账号信息（用户名、邮箱）用于登录验证、积分累计与兑换、资源下载权限控制。例如，我们需要验证您的邮箱有效性，才能向您发送专业版手册的下载链接。
2. 优化内容与体验：分析自动采集的日志数据（如页面访问路径、停留时长），用于评估攻略文章的受欢迎程度，以调整内容布局和推荐算法。例如，若数据显示大量用户在"出分时间点日历"页面停留超过5分钟，我们会考虑增加该板块的内容深度。
3. 安全风控与合规：检测并防止恶意注册、撞库攻击、内容爬取等危害平台安全的行为。IP地址和User-Agent信息在此场景下用于建立异常流量模型。
4. 沟通与反馈：使用您提供的邮箱或手机号码回复您的咨询、发送与您请求直接相关的服务通知（如版本更新提醒、积分变动通知）。我们不会向您发送与本站服务无关的第三方营销信息。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他目的，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

本站使用Cookie和Local Storage等本地存储技术来提升您的访问体验。具体使用情况如下：

• 严格必要型Cookie：用于维持会话状态，例如登录令牌（Session Token）。若您禁用此类Cookie，将无法正常登录或使用下载功能。此类Cookie的存活时间为浏览器会话结束，即关闭浏览器后即失效。
• 功能偏好型Cookie：用于记忆您的界面偏好（如深色/浅色模式切换）、上次阅读位置等非敏感设置。该Cookie有效期为30天，到期后自动清除。
• 统计型Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来收集匿名访问数据，例如独立访客数（UV）、页面浏览量（PV）。该脚本不跨域追踪，亦不关联您的任何个人身份信息。数据聚合后仅用于内部运营分析，保留期限不超过6个月。

我们目前未接入任何第三方广告联盟或广告追踪像素（如Google Ads、Meta Pixel）。因此，不存在第三方通过本站广告Cookie跨站追踪您的行为。您可以通过浏览器设置管理或删除Cookie，具体操作请参考浏览器官方帮助文档。

四、第三方数据共享政策

我们遵循严格的"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 服务提供商（数据处理者）：我们可能将数据存储于云服务提供商的服务器上（如阿里云、腾讯云），这些服务商仅根据我们的指示存储数据，无权将数据用于任何其他用途。我们已与所有服务商签署了具有法律约束力的《数据处理协议》（DPA）。
• 法律合规要求：当收到具有管辖权的监管机构（如公安机关、法院）依法出具的正式调查令或要求时，我们可能被要求披露特定信息。在非紧急情况下，我们会先进行形式审查，拒绝明显超范围或不合法的请求。
• 业务转让情形：若本站发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内公告及邮件形式通知您，并确保接收方继续受本政策约束。

我们郑重承诺，从未将用户数据用于任何形式的"大数据杀熟"、信用评估或与游戏行为无关的第三方画像构建。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 知情权与查阅权：您有权了解我们收集了您的哪些个人信息。您可登录账号后，在"会员中心-个人资料"页面查看您主动提交的注册信息。对于自动采集的日志数据，您可以申请导出与您账号关联的摘要报告。
• 更正权：若您发现个人资料（如邮箱地址）有误，可通过"会员中心-账号设置"自行修改，或联系客服协助更正。我们将在核实身份后48小时内完成更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理您的信息。请注意，删除账号将导致您的积分、下载记录及社群等级一并清零且不可恢复，操作前请谨慎考虑。
• 撤回同意权：对于基于您同意进行的处理（如接收更新通知），您可随时通过邮件或账号设置撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：您可以在"会员中心-安全设置"中申请注销账号。注销流程为7天冷静期，冷静期内可撤销注销申请。冷静期结束后，账号及所有关联数据将被匿名化处理。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止数据泄露、篡改或丢失：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据交互不被窃听或篡改。
• 存储加密：数据库中的密码字段采用加盐的bcrypt算法（成本因子为12）进行哈希存储，即使数据库被攻破，攻击者也无法逆向还原原始密码。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权人员（如客服、运维）可访问必要的数据，且所有访问操作均记录在不可篡改的审计日志中。
• 定期备份与容灾：数据库每日凌晨进行全量备份，备份文件加密存储于异地的对象存储中，保留周期为30天。我们已制定《数据安全事件应急预案》，并每半年进行一次应急演练。

尽管我们已采取上述措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生安全事件，我们将根据法律法规要求在72小时内向监管机构报告，并通过站内公告或邮件通知受影响的用户。

七、政策更新通知机制

随着法律法规的演变及本站功能的发展，本隐私说明可能适时修订。通知机制如下：

• 重大变更：涉及信息收集范围、使用目的、共享对象等核心条款的变更，我们将通过站内弹窗公告及向注册邮箱发送邮件的方式进行显著通知，并设置30天的"缓冲期"，期间您可审阅新政策并决定是否继续使用服务。
• 非重大变更：如仅涉及措辞优化、排版调整或补充示例，我们将更新页面顶部的"生效日期"，并在站内公告栏进行提示，不再逐一发送邮件通知。
• 历史版本存档：我们将在本页面底部保留所有历史版本的政策文本链接，方便您随时查阅比对。

若您对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们。若您对我们的回复不满意，您还可以向网信部门等监管机构进行投诉举报。

本政策生效日期：2025年1月1日。最后修订日期：2025年2月10日。