隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅采集为达成特定功能所必需的信息。根据你与平台互动的不同方式，我们可能收集以下类别的数据：

• 主动提交的信息：包括但不限于当你在"联系我们"页面填写的姓名（或昵称）、电子邮箱地址、以及邮件正文中可能包含的你对局数据。当你在下载专业实测包时，问卷答案中可能包含你对麻将胡了 规则的理解，这属于非敏感的业务反馈信息。
• 自动采集的日志信息：当你访问本站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面（Referer）以及浏览的页面路径。这些信息用于站点流量分析与安全监控，例如识别分布式拒绝服务攻击（DDoS）。
• 设备信息：我们可能通过 JavaScript 读取你的屏幕分辨率、时区设置及语言偏好，以优化页面排版。我们不会采集你的设备唯一标识码（如 IMEI）或 MAC 地址。
• Cookies 及同类技术：具体说明见下文第三节。

我们明确声明：本平台不收集任何形式的身份证号码、银行账户、支付密码或游戏账号密码。若你收到声称来自本站索要此类信息的邮件，请立即视为诈骗并联系我们。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确的目的，未经你的单独同意，我们不会将信息用于任何其他用途。

1. 提供核心服务：使用你的邮箱地址回复你提交的咨询或数据纠错请求。使用 IP 地址判断访问者所在地区（如中国大陆或海外），以提供对应的语言版本及法规提示。
2. 改进内容质量：分析日志信息中的页面停留时间与跳出率，判断哪些《麻将胡了 实测经验分享》文章更受欢迎。例如，若数据显示 80% 的访客在"波动率"章节停留超过 3 分钟，我们会考虑深化该部分内容。
3. 安全保障：通过监控异常 IP 访问频率（如单秒内超过 60 次请求），自动触发防火墙封禁策略，保护网站免受恶意爬虫攻击。
4. 个性化体验（非强制）：若你同意，我们会使用 Cookie 记录你的阅读偏好（如偏好查看"传奇私服"板块），以便下次访问时优先展示相关内容。你可以随时在浏览器中清除此类 Cookie。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于市场营销目的。

三、Cookie 与追踪技术说明

本平台使用多种追踪技术来提升用户体验和网站性能。具体如下：

• 严格必要 Cookie：此类 Cookie 是网站运行所必需的，例如用于记住你的会话状态（是否已登录论坛）、保持下载表单的加密令牌。它们不会收集你的个人身份信息。依据相关法规，此类 Cookie 无需获得你的单独同意。
• 性能分析 Cookie：我们使用自建的、部署于服务器本地的统计脚本（非 Google Analytics 等第三方工具）来收集匿名访问数据。这包括页面浏览量、独立访客数、访问来源。我们刻意选择自建方案，以避免数据被境外服务器处理。
• 功能偏好 Cookie：用于记住你在下载页面选择的"标准包"或"专业包"视图模式，有效期设定为 30 天。
• 第三方嵌入元素：本网站不加载任何外部广告联盟的追踪器。但在"联系我们"页面，我们可能嵌入一个由腾讯云提供的地图组件（仅用于展示办公地址）。该组件可能会设置 Cookie，其行为受腾讯云隐私政策约束。

你可以在浏览器设置中管理 Cookie。但请注意，禁用"严格必要 Cookie"将导致下载功能无法正常使用。

四、第三方数据共享与跨境传输

我们极其有限地共享必要的数据，且所有接收方均受保密协议约束。具体场景如下：

• 邮件服务提供商：我们使用阿里云企业邮箱服务。当你向我们发送邮件时，邮件内容及你的邮箱地址会存储在阿里云位于中国大陆（华北 2 地域）的服务器上。
• CDN 服务商：为加速资源下载，我们使用网宿科技的内容分发网络。你的 IP 地址会短暂地传输至网宿的边缘节点，以选择最优的下载路径。这些日志会在 7 天内自动清除。
• 法律合规要求：若监管机构（如网信办）依据法定程序提出书面要求，我们可能被迫披露特定用户的 IP 日志。我们会对此类请求进行严格的形式审查。

我们承诺，所有数据均存储于中华人民共和国境内的服务器。不存在任何向境外传输个人数据的行为。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，你享有以下权利。我们将全力保障这些权利的行使。

• 访问权：你可以通过发送邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本。我们将在 15 个工作日内提供。
• 更正权：若你认为我们记录的邮箱地址有误，可随时更正。
• 删除权：你可以要求我们删除你的个人数据。但请注意，若你的数据涉及正在进行的欺诈调查或法律纠纷，我们可能无法立即删除。
• 撤回同意权：对于基于同意处理的非必要 Cookie，你可以随时通过浏览器设置撤回。
• 注销权：本站目前不设强制注册机制，因此不存在账号注销流程。若你曾订阅过邮件列表，每封邮件底部均设有"一键退订"链接。

为验证请求者身份，防止数据泄露，我们可能需要你提供注册邮箱收到的验证码或历史邮件原文。

六、信息安全保障措施

我们采取了符合行业标准的安全防护措施，包括但不限于：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储。
• 访问控制：仅核心运维人员拥有服务器后台的 SSH 密钥，且所有登录操作均触发短信二次验证。
• 漏洞管理：我们每月定期对网站进行渗透测试与代码审计。最近一次于 2025 年 5 月完成，未发现高危漏洞。

尽管有上述措施，互联网环境不存在绝对安全。若发生不幸的数据泄露事件，我们将在 72 小时内通过站内信及邮件方式通知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

本政策可能会根据法律法规变化或网站功能调整进行修订。重大变更（如收集范围扩大）将采取以下方式通知：

• 在网站首页顶部展示显著横幅，持续 7 天。
• 若涉及你已提供的邮箱地址，将发送单独的邮件说明。

政策版本号及生效日期将始终显示在本页面顶部。我们建议你每次访问时快速浏览此页面。本政策最近一次更新日期为 2025 年 6 月 1 日。

八、联系我们与数据保护官

若你对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：

数据保护官（DPO）：张明远（化名）
联系邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体楼层仅对验证后的请求者开放）

我们将在 15 个工作日内对你的请求进行实质性答复。若你对我们的处理结果不满意，你有权向上海市互联网信息办公室进行投诉举报。