一、信息收集范围与类型：最小化收集原则

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。我们收集的信息分为两大类：主动提供的信息和自动采集的信息。

1. 您主动提供的信息：当您注册账户时，我们会收集您的用户名、电子邮箱地址和加密后的登录密码。当您参与投稿或反馈活动时，我们可能会收集您的联系方式（如手机号）以便与您沟通。如果您使用“爆分记录”功能，您可以选择在本地存储游戏数据，这些数据不会自动上传至我们的服务器。

2. 自动采集的技术信息：为了保障服务安全与优化性能，我们会通过日志系统自动采集以下匿名信息：IP地址（经过脱敏处理）、浏览器类型及版本、操作系统信息、访问时间戳、浏览的页面路径、点击流数据。这些信息无法直接识别您的个人身份，主要用于生成流量统计报告。

3. 敏感信息特别说明：我们绝不收集您的身份证号码、银行账户、支付密码等敏感财务信息。涉及任何支付功能的操作，均会跳转至持牌第三方支付机构完成，我们不会在服务器上留存您的完整支付信息。

二、信息使用目的与方式：明确且有限

我们收集的信息仅用于以下明确的目的，不会超出必要范围使用：

• 账户管理：使用您的邮箱和用户名创建并维护您的平台账户，验证您的身份，确保账户安全。
• 服务提供与优化：分析匿名访问数据以了解玩家偏好，优化攻略推荐算法，改进工具包功能设计。例如，我们可能会利用点击流数据发现哪些攻略的阅读完成率最高，从而调整内容排版。
• 个性化推荐：在获得您授权的基础上，根据您的浏览历史（如频繁阅读“麻将胡了”相关攻略），向您推送可能感兴趣的专题内容。您可以在“账户设置”中随时关闭此功能。
• 沟通与通知：使用您提供的邮箱发送与您直接相关的服务通知（如密码重置、工具包版本更新公告、您提交的工单回复）。我们不会向您发送与业务无关的营销垃圾邮件。
• 安全与合规：监控异常访问行为，防范网络攻击、欺诈、滥用等违法行为，并用于处理可能的纠纷。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的用途，例如进行信用评估或广告精准投放。

三、Cookie与追踪技术说明：您的选择权

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，主要分为以下几类：

1. 严格必需型Cookie：用于维持网站基本功能，如保持登录状态（Session Cookie）、防止跨站请求伪造（CSRF Token）。此类Cookie无法禁用，否则网站将无法正常运行。

2. 功能型Cookie：用于记住您的偏好设置，例如您选择的语言、字体大小、主题模式（深色/浅色）。这些Cookie的有效期为1年。

3. 分析型Cookie：由我们自建的统计系统（非第三方）部署，用于收集匿名访问数据（如页面停留时间、跳出率）。我们使用这些数据来优化网站架构，但不会使用第三方广告Cookie来追踪您在其他网站的行为。

管理方式：您可以通过浏览器设置来删除或阻止Cookie。但请注意，禁用必需型Cookie将导致您无法正常登录或使用核心功能。关于如何管理Cookie的详细指南，您可以参考浏览器自带的“帮助”文档。

四、第三方数据共享政策：严格限制

我们不会出售、出租或交易您的个人信息。在以下极其有限的情形下，我们可能会与第三方共享必要的信息，且均受到严格的数据处理协议的约束：

1. 技术支持服务商：我们可能将您的邮箱地址（仅限技术问题沟通）共享给为我们提供邮件发送服务的供应商（如阿里云邮件推送），以便向您发送系统通知。该供应商仅被允许代表我们发送邮件，不得将您的信息用于任何其他目的。

2. 数据分析合作方：在您使用工具包中的“跨游戏联动分析”功能时，为了计算更准确的概率模型，我们可能会将脱敏后的游戏结果统计数据（不包含您的个人身份信息）传输给合作的数据研究机构。

3. 法律强制要求：当我们有充分理由相信，为了遵守适用的法律法规、法院命令或政府执法要求，披露您的信息是必要且合法的，我们将依法进行披露。

除上述情况外，任何第三方如需访问您的个人信息，都必须首先获得您的明确单独授权。

五、用户权利与选择：您如何控制自己的数据

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以答复。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。
• 更正权：如果您发现您的个人信息（如邮箱地址）存在错误或不准确，您有权要求我们进行修改。
• 删除权（“被遗忘权”）：在特定条件下，您可以要求我们删除您的个人账户及相关的个人信息。请注意，出于法律合规或财务审计的需要，部分数据（如交易记录）可能需要保留一段时间。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们暂停处理该数据，直至核实完毕。
• 数据可携带权：您有权要求我们将您提供的个人信息以结构化、机器可读的格式传输给您指定的第三方。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

您也可以直接在“账户设置”页面自行修改部分信息或注销账户。注销账户后，我们将停止为您提供服务，并在法定期限后删除您的个人信息。

六、信息安全保障措施：多层技术防护

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来对抗潜在的安全威胁：

1. 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据经过高强度加密，防止中间人窃听。

2. 存储加密：您的密码在数据库中经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。其他敏感字段均使用AES-256算法进行加密存储。

3. 访问控制：我们实行严格的内部权限管理机制，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

4. 定期安全审计：我们每季度会聘请独立的安全机构对我们的系统进行渗透测试和漏洞扫描。最近一次审计（2024年8月）结果显示，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对的安全。请您也务必妥善保管好自己的账户密码，不要在多个平台使用相同密码，并开启两步验证（2FA）功能（如有）。

七、政策更新通知机制与联系我们

随着法律法规的更新和业务的发展，我们可能会适时修订本《隐私说明》。我们将在本页面发布更新后的政策，并在页面顶部标注“最后更新日期”。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过您在平台预留的邮箱发送显著通知，并在网站首页展示弹窗提醒。

我们建议您定期查看本页面以了解最新的隐私实践