隐私说明与数据保护政策：透明化信息管理实践

一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为你提供核心服务所必需的数据。根据你在本站的不同行为，收集的信息分为以下三类：

• 主动提交的信息： 当你在本站注册账号、订阅通讯、参与活动报名或提交反馈表单时，我们会收集你的电子邮箱地址、用户名以及你自愿填写的偏好信息（如感兴趣的游戏版本）。这些信息仅用于身份识别与内容推送。
• 自动采集的日志信息： 当你在未注册状态下浏览本站时，服务器会自动记录标准访问日志，包括 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。此类数据用于站点流量分析与安全监控，保存周期为 30 天。
• 设备与技术信息： 为了优化页面在不同屏幕尺寸下的呈现效果，我们会通过脚本采集你的屏幕分辨率与设备类型（移动端/桌面端），该信息不包含任何个人标识符。

我们特别说明：本站不会主动收集你的真实姓名、身份证号码、银行卡信息或任何游戏平台的账号密码。如果你在第三方平台参与“一倍流水白菜”活动，相关数据的处理遵循该平台自身的隐私政策，本站仅接收你手动输入或授权的脱敏流水数据。

二、信息使用的目的与合法依据

每一类信息的处理目的均严格限定于以下场景，不会用于超出合理预期的其他用途。具体使用逻辑如下：

1. 提供核心内容服务： 使用自动采集的日志信息用于生成热力图与访问趋势报告，帮助我们判断哪些类型的攻略（如“麻将胡了2免费旋转触发技巧”）更受用户欢迎，从而优化内容布局。
2. 个性化推荐： 基于你主动选择的偏好信息，我们可能通过邮件向你推送特定游戏版本（如《麻将胡了》经典版）的更新资讯。你可以随时通过邮件底部的“取消订阅”链接撤回同意。
3. 安全与反欺诈： 分析脱敏后的 IP 地址与访问频率，用于识别异常的流量模式（如 DDoS 攻击或爬虫抓取），保护站点数据安全。
4. 法律合规： 当收到具有法律效力的调查令或法院判决时，我们将在法律允许的范围内配合提供必要的数据。

对于上述处理行为，我们的合法依据是“为履行用户服务合同所必需”或“基于你的明确同意”。你可以随时撤回同意，但撤回不影响撤回前基于同意进行的处理的合法性。

三、Cookie 与同类追踪技术的详细说明

本站使用 Cookie 及 Local Storage 技术来提升访问体验。你可以在浏览器设置中禁用 Cookie，但这可能导致部分个性化功能（如记住登录状态）无法正常使用。

我们明确承诺：本站不接入任何形式的广告联盟（如 Google AdSense），因此不会因广告目的向第三方共享你的浏览行为数据。唯一的第三方脚本为字体加载服务，该服务不设置追踪 Cookie。

四、第三方数据共享与跨境传输政策

除了以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息。可能的共享场景仅限于：

• 技术服务提供商： 我们使用位于中国大陆境内的云服务器提供商（阿里云）进行数据存储。你的日志数据不会传输至境外服务器。邮件推送服务商（如 SendGrid 的国内合规版）仅在执行发送任务时接触你的邮箱地址，且签署了数据保护协议。
• 法律要求的披露： 在涉及国家安全调查或刑事侦查时，依照法定程序向有权机关提供必要数据。
• 业务合并或转让： 如果本站发生资产并购、重组或破产清算，你的数据可能作为资产的一部分进行转移。在此类事件发生前 30 天，我们将在网站首页发布醒目公告。

我们不会将你的邮箱信息共享给任何其他游戏平台用于营销目的。如果你通过本站链接跳转至第三方游戏平台并参与活动，请务必阅读该平台自身的隐私政策，本站对第三方平台的数据处理行为不承担连带责任。

五、用户权利：访问、更正、删除与可携带权

依据 PIPL 第四章的规定，你对个人信息享有以下权利。所有权利请求均不收取任何费用，我们将在 15 个工作日内完成处理。

• 查阅与复制权： 你可以通过发送邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本。
• 更正权： 如果你发现注册邮箱填写错误，可自行在“个人中心”修改，或联系客服协助更正。
• 删除权： 你可以随时申请注销账号。注销后，我们将删除你的所有主动提交信息，但根据法律要求需要保留的日志记录（如安全审计日志）将进行匿名化处理。
• 撤回同意权： 对于基于同意处理的个性化推荐数据，你可以通过邮件退订或浏览器设置撤回。
• 限制处理权： 当你对数据准确性存在争议时，你有权要求我们在争议解决期间暂停处理该数据。

为了保障账户安全，处理上述请求前，我们可能需要验证你的身份。验证方式为向你的注册邮箱发送包含验证链接的确认邮件。如果请求由第三方代为提交，需提供经公证的授权委托书。

六、信息安全保障措施与事件响应机制

我们采用了符合行业标准的技术与组织措施来保护你的数据安全。技术层面，所有数据传输均通过 TLS 1.3 协议加密；存储层面，敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储；访问控制层面，仅核心运维人员拥有数据库的生产权限，且所有操作均记录在不可篡改的审计日志中。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是 100% 安全的。如果发生数据安全事件（如数据泄露），我们将根据法律规定，在 72 小时内通过邮件或站内信通知受影响的用户，并报告至相关监管部门。通知内容将包含事件的基本情况、可能的影响、我们已采取的补救措施以及可供联系的专项小组邮箱。

我们建议你同样采取必要的安全措施：不要在多个平台使用相同的密码，定期清理浏览器缓存，并在离开公共电脑时确保退出登录状态。