隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为你提供特定功能所必需的信息。根据你的使用行为，我们可能收集以下几类数据：

• 主动提交的信息：当你通过“联系我们”页面发送邮件、订阅资源更新通知（需提供邮箱地址）、或参与社区问卷调研时，我们会收集你填写的姓名（可选）、邮箱地址、以及留言内容。
• 自动记录的技术日志：当你访问本站时，服务器会自动记录标准日志，包括但不限于IP地址、浏览器类型及版本、操作系统信息、访问时间、来源页面、以及点击流数据。这些信息用于诊断服务器故障和优化页面加载速度。
• 设备信息：为了适配不同屏幕尺寸，我们会记录你的设备类型（移动端/桌面端）与屏幕分辨率。此信息不包含设备唯一标识符（如IMEI或MAC地址）。
• 下载行为记录：当你下载资源包时，我们会记录下载的文件名称与时间戳，用于统计热门资源排行。该记录不关联你的个人身份。

特别说明：本站不要求强制注册，因此我们不会收集你的用户名、密码或手机号码。我们也不涉及任何支付交易功能，因此不收集银行卡、支付宝或微信支付等财务信息。

二、信息使用目的与法律依据

我们仅将收集的信息用于以下明确且合法的目的：

1. 提供核心内容服务：使用技术日志与设备信息来确保网站页面的正常渲染与访问稳定性。
2. 响应用户请求：使用你提交的邮箱地址来回复咨询、发送所请求的资源更新通知或处理投诉建议。
3. 改进内容质量：通过分析点击流数据（非个人维度）了解用户对哪些攻略主题更感兴趣，从而优化选题方向。例如，若数据显示“麻将胡了2倍率机制”文章的跳出率较低，我们会增加该方向的深度内容。
4. 安全与合规：使用IP地址与日志信息进行异常流量监测，防止恶意爬虫攻击或分布式拒绝服务（DDoS）攻击，保障网站与用户的数据安全。

上述处理行为的法律依据基于《中华人民共和国个人信息保护法》第十三条中的“取得个人同意”与“为订立、履行个人作为一方当事人的合同所必需”条款。对于数据分析类处理，我们已进行匿名化处理，确保无法识别到特定个人。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升浏览体验。具体应用场景如下：

严格必要的Cookie：用于记住你的“深色模式”偏好设置以及“免责声明弹窗”的关闭状态。这些Cookie不收集个人信息，属于网站运行所必需。若禁用此类Cookie，部分界面功能可能无法正常使用。

统计分析Cookie：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）来统计页面访问次数与来源渠道。该脚本通过哈希处理IP地址，我们无法通过此信息反向解析出具体用户。

不使用的技术：本站不部署任何跨站追踪型Cookie，不建立用户行为画像用于广告精准投放。我们坚决抵制将用户数据出售给第三方数据经纪商。

你可以通过浏览器设置随时清除或阻止Cookie。请注意，清除Cookie将导致你的偏好设置（如主题模式）被重置，但不影响浏览核心攻略内容。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的情形外，绝不向任何第三方出售、出租或交易你的个人信息：

• 云计算服务提供商：我们的网站服务器托管于国内合规的云计算服务商（如阿里云/腾讯云）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。
• 电子邮件服务商：用于发送资源更新通知的邮件服务商。我们仅提供你的邮箱地址哈希值用于发送，服务商无法读取邮件正文中的其他信息。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在法律法规允许的范围内，我们会尝试提前通知你（除非该通知被法律禁止）。

除上述情况外，任何涉及数据委托处理的行为，我们都会在官网公告栏进行提前公示，并重新征求你的同意。

五、用户权利：查看、修改与删除

根据《个人信息保护法》第四章，你对自身数据享有充分的权利。由于本站不设注册账号体系，我们通过邮件验证的方式受理以下权利请求：

• 访问权：你可以发送邮件至[email protected]，请求我们提供所持有的关于你的个人信息副本。我们将在15个工作日内提供电子版。
• 更正权：若你发现我们记录的信息有误（如订阅邮箱拼写错误），可随时通过邮件更正。
• 删除权（被遗忘权）：你可以要求我们删除你的个人数据。由于技术日志中的IP地址通常会在30天后自动滚动覆盖，因此该请求主要针对你主动提交的邮箱地址与留言记录。
• 撤回同意权：若你曾订阅资源更新通知，每封通知邮件底部均设有“一键退订”链接。撤回同意不影响撤回前基于同意进行的处理合法性。
• 限制处理与携带权：在特定法定情形下，你有权要求我们限制对数据的处理。同时，你可以要求将我们持有的数据以结构化、常用且机器可读的格式传输给你指定的第三方。

为保障账户安全，处理上述请求前，我们可能需要你提供身份证明文件（如身份证照片打码版）以核实身份。此验证信息仅用于本次请求，处理完毕后立即删除。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护你的数据免受未授权访问、公开披露、篡改或破坏。具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：服务器数据库中的敏感字段（如邮箱地址）使用AES-256算法进行加密存储。备份数据同样进行加密处理。
• 访问控制：仅极少数核心运维人员拥有生产服务器的SSH密钥访问权限，且所有操作均记录在审计日志中。
• 漏洞管理：我们每月定期对网站进行渗透测试与依赖库漏洞扫描。若发现高危漏洞（CVSS评分≥7.0），将在48小时内完成修复。
• 数据备份：关键数据库每日凌晨执行全量备份，备份文件保留30天。备份存储在与主服务器隔离的独立存储桶中。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若发生数据安全事件，我们将在发现后的72小时内通过官网显著位置发布通告，并按照法律规定向有关主管部门报告。

七、政策更新与未成年人保护

本政策可能因法律法规变化或网站功能调整而进行修订。重大变更（如收集信息类型增加、使用目的改变）将通过在首页顶部展示横幅的方式提前30天通知。小幅文字修正（如错别字更正）将不另作通知，但会更新页面顶部的“生效日期”。

未成年人保护特别条款：本站内容主要面向成年游戏玩家群体。我们不会故意收集任何未满18周岁未成年人的个人信息。若监护人发现未成年子女未经同意向我们提交了信息，请联系我们删除。此外，我们坚决反对任何形式的赌博行为，本站所有攻略内容仅用于合法的棋牌游戏娱乐研究，不涉及真钱赌博。

关于本政策的具体执行细节，或需要行使上述任何权利，请通过以下方式联络我们的数据保护负责人：[email protected]。请在邮件主题中注明【隐私政策咨询】。我们将在10个工作日内予以正式书面回复。