隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定的游戏资讯服务与社区交流功能，我们仅在必要的最小范围内收集信息。具体分为以下三大类：第一类为基础设备信息，当您访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。此类信息用于保障网络安全、分析流量来源及优化页面在不同设备上的呈现效果，存储周期不超过30天。

第二类为账号注册信息，当你主动注册成为平台用户以参与评论或收藏功能时，我们需要收集你的用户名、加密后的密码及联系方式（邮箱或手机号）。我们采用不可逆的哈希算法存储密码，任何员工均无法获取你的明文密码。第三类为互动行为数据，包括你浏览的攻略页面、点赞或收藏的内容记录、在社区发布的帖子等。这些数据帮助我们为你推荐更感兴趣的内容，提升个性化服务体验。

我们特别声明，本平台绝不主动收集你的身份证明文件、银行账户信息或任何与游戏内真实资金交易直接关联的敏感数据。若游戏官方需要此类信息，将由游戏平台方独立告知并征求你的同意。

二、信息使用的目的与合法依据

我们对于收集到的每一类信息，均有明确且必要之用途，绝无超越范围的数据滥用行为。具体使用目的包括：第一，提供与维护核心服务，即基于你的设备信息确保网站可正常访问，基于账号信息实现评论与收藏功能；第二，内容个性化推荐，我们通过分析你的互动行为数据，向你推送可能感兴趣的麻将胡了攻略或版本更新资讯，你可随时在"设置-隐私中心"关闭该性化推荐功能，关闭后你将收到通用内容流。

第三，安全风控与异常监测，我们利用IP地址与设备指纹信息构建风险识别模型，用于防范恶意爬虫、撞库攻击及垃圾信息发布。第四，法律合规要求，当监管部门依法要求提供特定数据时，我们将在完成必要的法律审核程序后予以配合。我们处理上述信息的法律依据主要基于你与我们签订的服务协议所必需的履约行为，以及在部分场景下基于你的明确同意或我们的合法商业利益（且不影响你的基本权利与自由）。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage等本地存储技术来提升你的访问体验。我们使用的Cookie主要分为两类：一类是严格必要性Cookie，此类Cookie是网站运行所必需的，例如用于维持你的登录状态（Session ID）、记忆你的隐私偏好选择。禁用此类Cookie将导致你无法正常登录或使用网站核心功能。此类Cookie不包含任何可识别个人身份的敏感信息。

另一类是分析性能型Cookie，我们接入第三方统计工具（如友盟或百度统计）以匿名形式收集访问量、页面热力图等聚合数据，用于持续改进我们的内容布局与加载性能。这些工具会将你的IP地址进行匿名化处理，且不会与我们的用户数据库进行交叉匹配。我们不会使用任何形式的跨站追踪Cookie来记录你在其他网站上的浏览行为，也坚决抵制任何形式的广告重定向追踪。你可以在浏览器设置中管理或删除Cookie，但请注意，删除所有Cookie可能导致部分个性化功能失效。

四、第三方数据共享与委托处理

我们郑重承诺：我们不会出售、出租或交易你的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能向关联方或可信合作伙伴共享必要的信息，且均受本隐私政策的约束：第一，云服务提供商，我们可能将网站数据存储于阿里云或腾讯云等合规云服务器上，这些服务商仅能根据我们的指令访问数据，且需遵守严格的数据安全保密协议。第二，游戏官方合作方，当你通过我们提供的链接跳转至游戏官方进行下载或注册时，我们与游戏官方之间存在必要的接口对接，但仅传输用于识别渠道来源的匿名化标识符，绝不传输你的任何个人账号资料。

第三，专业服务机构，如为我们提供审计、法律咨询或数据分析的机构，他们在执行服务时可能接触到必要的数据，但均签署了严格的保密协议。第四，执法与监管机构，当我们收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内予以配合。除上述情况外，若因公司合并、收购或资产出售导致您的数据发生转移，我们将通过站内信或邮件方式提前通知你，并确保承接方继续履行本政策约定的全部义务。

五、用户权利：访问、更正与删除

我们充分尊重并保障你对自身个人信息所享有的法定权利。根据适用法律，你享有以下权利：第一，访问权，你可以通过登录账号后进入"个人中心-账号资料"页面，查看我们持有的关于你的基本信息。第二，更正权，若你发现账号信息有误，可随时自行修改，或联系客服协助更正。第三，删除权，在特定情形下（如我们违反法律收集信息），你可以要求我们删除你的个人数据。你可以通过提交工单申请注销账号，注销后我们将于15个工作日内删除你的全部个人数据及互动记录，但根据法律法规必须保留的日志信息（如交易记录）除外。

第四，撤回同意权，对于基于你同意而进行的处理活动（如个性化推荐），你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。第五，可携带权，你有权要求我们以结构化、常用且机器可读的格式向你提供你的个人数据副本。如需行使上述任何权利，请发送邮件至隐私保护专用邮箱 [email protected]，我们将在15个工作日内（复杂情况可延长至30日）完成身份验证并予以处理。为保障账户安全，我们可能需要你提供额外的身份验证信息。

六、信息安全保障措施与政策更新

我们已实施并持续维护一套全面的技术与组织安全措施，以防止数据泄露、丢失或被篡改。在技术层面，我们使用传输层安全协议（TLS 1.3）加密所有数据传输，对存储的敏感数据采用AES-256算法进行加密。我们的服务器部署于高安全等级的数据中心，配备防火墙、入侵检测系统及7×24小时实时监控。在组织层面，我们实行严格的数据访问权限控制，仅经授权的必要岗位员工可接触用户数据，并定期开展隐私保护培训。

尽管我们有完善的安全措施，但请注意，互联网环境并非绝对安全，我们无法保证百分之百的数据安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或推送通知的方式告知你事件的基本情况、可能的影响、我们已采取的措施及你应采取的自行保护建议。本隐私政策可能根据法律法规变化或业务调整进行更新。我们将在本页面发布最新版本的政策，并在政策顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大），我们还将通过弹窗或邮件方式向你发送显著通知。若你在政策更新后继续使用服务，即视为接受更新后的条款。