隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与您使用本站服务直接相关且必要的信息。我们坚持"最小化收集"原则，即只收集为了达成服务目的所必需的最少信息。根据您与平台互动的不同场景，我们可能收集以下几类数据：

1. 您主动提供的信息

• 注册信息：当您创建账户以下载资源或参与社区讨论时，需要提供用户名、电子邮箱地址及加密密码。我们鼓励您使用昵称而非真实姓名。
• 联系信息：当您通过邮件或在线客服联系我们时，我们会保留您的邮箱地址及通信内容记录，以便处理您的问题并改进服务质量。
• 调查与活动信息：若您参与我们的问卷调查或线上活动，我们可能收集您的答案及联系方式（需您主动填写）。

2. 我们自动收集的信息

• 设备与技术日志：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型、操作系统、访问时间、来源页面以及浏览的页面路径。这些信息用于网站安全监控与流量统计分析。
• 行为数据：我们可能记录您在站内的点击行为、下载记录及页面停留时长，用于优化内容布局与推荐算法。

二、信息使用目的与方式

我们收集信息的目的仅限于为您提供更优质的服务，绝不会以与您初衷相悖的方式使用您的数据。具体而言，我们可能将收集的信息用于以下核心目的：

1. 核心服务提供：用于创建和管理您的账户，使您能够下载「麻将胡了」官方更新版本的攻略资源包，并访问「麻将胡了」经典专区或「麻将胡了2」的专属内容。
2. 个性化体验优化：基于您的浏览历史与下载偏好，我们可能向您推荐更符合您"学习场景"的教程或工具。例如，若您频繁下载「赏金女王」相关分析，我们将优先推送该领域的更新。
3. 安全与风控：用于检测、预防并调查可能存在的欺诈、滥用或安全威胁行为，保护所有用户的账户安全。
4. 沟通与通知：用于向您发送与您账户相关的必要通知（如密码重置、版本重大更新提醒）。我们仅在获得您明确授权的情况下，才会向您发送营销类邮件。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析站点流量，我们使用 Cookie 及类似追踪技术（如 Local Storage 和像素标签）。您可以通过浏览器设置管理或删除这些文件，但请注意，禁用 Cookie 可能会影响您使用部分需要登录的功能。

我们使用的 Cookie 类型

我们目前未与任何第三方广告网络合作，因此不会使用第三方 Cookie 向您投放跨站行为广告。

四、第三方数据共享政策

我们承诺，除以下明确列举的少数情况外，我们绝不会出售、交易或出租您的任何个人信息给第三方。我们仅在必要且合法的前提下共享数据：

• 服务提供商：我们可能将数据共享给为我们提供网站托管、邮件发送、数据分析支持的第三方服务商。这些服务商仅被允许代表我们处理数据，并受合同条款约束，禁止将数据用于任何其他目的。例如，我们的邮件通知服务由专业 SaaS 平台提供，该平台仅能接触到您的邮箱地址。
• 法律合规要求：当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被强制披露特定信息。在允许的范围内，我们会尝试通知您此类请求。
• 业务转让：若本平台涉及合并、收购或资产出售，您的信息可能作为交易的一部分被转移。我们将在发生此类事件前通过网站公告显著通知您，并告知您享有的选择权。

我们特别强调，我们与任何非官方的"麻将胡了"游戏私服、外挂程序开发者均无任何数据关联或共享行为。

五、您的权利：访问、修改与删除

我们尊重您对个人数据的控制权。根据适用的数据保护法规（如《个人信息保护法》），您享有以下权利。您可以通过联系我们的数据保护官（[email protected]）来行使这些权利，我们将在 15 个工作日内予以答复。

1. 访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。
2. 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行修改或补充。
3. 删除权（"被遗忘权"）：在特定条件下（如我们不再需要该信息用于原始目的），您有权要求我们删除您的个人信息。
4. 限制处理权：在您对数据的准确性提出异议期间，您有权要求我们暂停对该数据的处理。
5. 数据可携带权：您有权要求我们以结构化、机器可读的格式向您或您指定的第三方传输您提供给我们的数据。
6. 撤回同意权：对于我们基于您的同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用多层次的技术和管理措施来防止数据遭受未经授权的访问、公开、篡改或破坏。

• 传输加密：整个网站强制启用 HTTPS（超文本传输安全协议）加密连接，确保您在浏览器与服务器之间传输的数据（包括登录凭据）均经过 TLS 1.3 协议加密。
• 静态数据加密：存储在数据库中的敏感信息（如密码）均经过不可逆的哈希算法（bcrypt）处理，即使数据库发生泄露，攻击者也无法还原原始密码。
• 访问控制：我们的员工仅在其职责必要范围内被授予数据访问权限，且所有访问操作均记录在审计日志中。
• 定期安全审计：我们每季度执行一次内部漏洞扫描，并每年聘请第三方安全公司进行渗透测试，确保系统无已知高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您妥善保管自己的账户密码，并避免在