一、我们收集的信息范围与类型

在您使用平台过程中，我们可能会收集以下类别的信息，且遵循“最小化收集”原则：

• 设备与技术信息：当您访问平台时，服务器会自动记录您的浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、屏幕分辨率、访问时间戳以及来源页面URL。这些信息用于优化页面在不同设备上的展示效果，并统计站内流量来源分布。
• 日志与行为数据：包括您在站内点击的“麻将胡了”攻略文章类别、下载的牌谱分析器版本号、以及播放“一夜翻盘记录”视频的时长。我们使用这些聚合数据来分析内容受欢迎程度，以便调整内容生产方向。此部分数据不包含个人身份标识信息。
• 主动提交的信息：当您通过“联系我们”页面发送邮件咨询、投稿“翻盘记录”或申请专业版解锁码时，我们会收集您的邮箱地址、邮件正文内容以及可能附带的牌谱文件（XML格式）。牌谱文件中的玩家ID将被视为敏感信息，我们会进行脱敏处理后再进行存储与分析。
• 捐赠与支付信息：如果您选择捐赠以获取专业版功能，支付过程由第三方支付平台（如微信支付、支付宝）完成。我们仅接收支付平台返回的交易状态（成功/失败）与虚拟订单号，不接触、不存储您的银行卡号、支付密码等金融敏感信息。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于提升平台服务质量与内容精准度，具体使用场景包括：

• 提供核心功能：使用您的邮箱地址向您发送牌谱合集包更新通知、专业版激活确认邮件以及您主动订阅的“每周翻盘集锦”电子报。
• 内容优化与推荐：基于聚合后的行为数据（非个人数据），分析用户对“麻将胡了2”特定战术（如“防守反击流”）的关注度，从而调整首页推荐位的内容排序。该过程使用算法自动完成，不涉及人工追踪个体用户。
• 安全风控与反作弊：利用设备信息与IP地址来识别异常流量，例如恶意爬虫抓取全站文章或批量下载牌谱资源。我们保留对这些恶意IP进行封锁的权利。
• 法律合规：若接到司法机关依法提出的调查令或要求，我们将在法律允许的范围内配合提供必要的日志数据。

我们承诺，绝不会将您的个人信息出售给任何第三方，也不会用于与平台服务无关的广告精准投放。

三、Cookie 与同类追踪技术的使用说明

平台使用Cookie及Local Storage技术以提升您的访问体验。具体应用场景如下：

• 会话状态维持：当您登录社区或填写投稿表单时，Cookie用于维持您的登录状态，有效期为30分钟，关闭浏览器后自动失效。
• 偏好设置存储：我们使用Local Storage存储您在前端页面上对“麻将胡了”番型速查表的筛选偏好（例如仅显示“清一色”相关组合），该数据仅存储在您的本地设备上，不会上传至服务器。
• 分析统计：我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具）来记录页面访问量，该脚本默认不启用Cookie，仅使用匿名化的IP哈希值进行去重统计。

您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致在线客服弹窗无法正常显示、投稿表单无法提交等功能异常。我们不会使用任何跨站追踪型Cookie（如第三方广告Cookie）。

四、第三方数据共享与委托处理

我们仅在以下有限场景下，与特定服务商共享必要的数据，且均会签署严格的保密协议：

• 邮件服务提供商：我们使用企业级邮件服务商（如阿里云邮箱）来发送系统通知邮件。您的邮箱地址仅用于邮件发送，服务商不得用于任何其他目的。
• CDN加速服务商：为提升全球玩家访问“麻将胡了”牌谱资源的速度，我们使用CDN服务。CDN节点会自动缓存页面静态资源，并记录访问日志用于网络攻击防护。该日志不包含个人身份信息。
• 支付平台：如前述，支付过程跳转至微信支付或支付宝官方页面完成，支付平台会按照其自身隐私政策处理您的支付信息，我们无法访问该部分数据。

除上述情况外，我们不会向任何其他第三方提供、出售或出租您的个人信息。若因公司合并、分立或资产转让导致信息转移，我们将要求新主体继续履行本政策的全部承诺。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求：

• 查阅与复制权：您可以请求我们提供我们持有的关于您的个人信息副本。由于我们大部分数据是匿名的，您需要提供足够的信息（如您投稿时使用的邮箱）以便我们定位数据。
• 更正权：如果您发现我们存储的您的邮箱地址有误，您可以随时请求更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、或您主动撤回了对信息处理的同意。收到删除请求后，我们会在技术可行范围内立即删除，但已进行匿名化处理的统计数据无法删除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如接收电子报），您可以通过邮件中的“退订”链接或直接发送邮件撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销权：由于平台大部分功能无需注册账号，因此不存在统一的账号注销入口。若您曾通过捐赠获取专业版权限，您可以请求注销您的激活记录，注销后专业版功能将无法继续使用。

六、信息安全保障措施

我们采用多种安全技术和组织措施来保护您的个人信息免受未经授权的访问、公开、篡改或破坏：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览“麻将胡了”攻略或提交表单时，数据在传输过程中经过高强度加密。
• 存储加密：对于存储的邮箱地址等敏感字段，我们使用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制：仅平台核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。我们定期（每季度）进行权限复核。
• 漏洞管理：我们每月对平台进行安全扫描，并每年委托第三方安全公司进行渗透测试。发现的高危漏洞会在48小时内修复。

七、政策更新与通知机制

随着法律法规的更新或平台业务的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、信息使用目的改变）将通过以下方式通知您：

• 在平台首页顶部展示为期7天的显著公告横幅。
• 若变更涉及您主动提交的邮箱地址，我们将向该邮箱发送政策更新摘要邮件。

政策更新后，若您继续使用平台服务，即视为您接受修订后的政策。本政策最近一次更新日期为2025年01月15日。若您对本政策有任何疑问、意见或建议，请通过下方联系方式与我们联系。