隐私保护与数据使用说明

一、信息收集范围与类型

在您访问本站内容或使用下载服务时，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化数据。

1. 您主动提交的信息

• 账户注册信息：当您在社区创建账号时，需要提供用户名、电子邮箱地址及经过加密的密码。我们不会强制要求提供真实姓名、手机号码或身份证件信息。
• 互动反馈信息：当您通过邮件或在线表单联系我们时，我们会保留您的邮箱地址及通信内容，用于处理您的咨询或投诉。

2. 在您使用过程中自动收集的信息

• 设备与技术日志：为保障网站安全与稳定运行，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。此类数据不涉及您的个人身份识别。
• 下载行为记录：为了统计攻略资源包的下载次数与用户偏好，我们会记录您下载的文件名称及时间戳。该记录仅用于内部内容优化，不会关联到您的具体身份。

我们特别提示：本站绝不收集任何与您在PG游戏平台内的账号密码、资产信息或对局记录相关的数据。请勿通过邮件向我们的客服人员发送您的游戏账号密码。

二、信息使用目的与方式

我们收集上述信息的目的，严格限定于以下四个方面：

1. 提供核心服务：使用您的邮箱地址进行身份验证、发送下载链接、推送您主动订阅的攻略更新通知（您可随时退订）。
2. 优化内容质量：分析站内页面的访问热力图与下载偏好数据，以判断哪些麻将胡了攻略主题更受欢迎，从而调整内容生产计划。
3. 保障社区安全：利用设备日志与IP信息进行异常流量监测，防范恶意爬虫、垃圾信息刷屏及网络攻击行为。
4. 改进产品设计：基于用户反馈内容进行语义分析，提取关于攻略清晰度、工具易用性的改进建议。此分析过程为聚合分析，不针对个人用户画像。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于市场营销目的。我们也不会使用收集到的信息进行任何形式的用户画像与定向广告推送。

三、Cookie 与追踪技术说明

为了提升您的浏览体验并记住您的偏好设置，本站使用Cookie及类似技术（如Local Storage）。

我们使用的Cookie类型

• 严格必要型Cookie：用于维持您的登录状态（Session），以及在您下载文件时进行临时会话验证。此类Cookie无法禁用，否则网站核心功能将失效。
• 功能偏好型Cookie：用于记住您在阅读攻略时选择的字体大小或目录展开状态。此类Cookie不追踪跨站行为。
• 统计型Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来记录页面访问次数与停留时长。该脚本默认不启用跨站追踪，且采集的数据经过匿名化处理（如IP地址脱敏）。

您可以通过浏览器设置禁用或清除Cookie。但请注意，禁用Cookie可能导致您无法正常登录社区或无法使用下载功能中的"记住我"选项。我们目前不响应浏览器的"Do Not Track"信号，因为我们的统计脚本已实现了等效的隐私保护措施。

四、第三方数据共享政策

我们秉持最小化共享原则。在以下特定情形下，我们可能向特定第三方披露您的部分信息，且均受到严格保密协议的约束：

• 邮件服务供应商：我们使用第三方邮件分发服务（如阿里云邮件推送）来发送系统通知与订阅邮件。该服务商仅能接触到您的邮箱地址，且禁止将其用于任何其他用途。
• 服务器托管商：我们的网站托管于合规的云服务提供商。作为基础设施提供者，他们在技术层面可能接触到服务器日志，但无权查看业务数据内容。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会对此类请求进行严格的形式审查，并在法律允许的最大范围内通知您。

除上述情况外，我们不会向任何广告联盟、数据经纪商或关联公司共享您的个人数据。我们的网站不包含任何第三方广告SDK或追踪像素。

五、您的数据主体权利

根据适用的数据保护法规，您对自身数据享有以下权利。您可以通过联系我们的数据保护专员来行使这些权利。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。
• 更正权：如果您的注册邮箱或用户名有误，您可以自行在账户设置中修改，或请求我们协助更正。
• 删除权（被遗忘权）：您可以随时请求删除您的社区账号及相关个人数据。请注意，删除账号将导致您累计的社区积分与下载记录永久丢失。
• 限制处理权：在您对数据准确性提出异议的期间，您可以要求我们暂停处理该数据。
• 数据可携权：您有权要求我们将您提供的原始数据（如个人资料）以结构化、机器可读的格式传输给您。

所有权利请求将在收到您验证身份后的15个工作日内予以处理。验证身份可能需要您提供注册邮箱收到的动态验证码。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、篡改或泄露。

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您与服务器之间的数据交换不被窃听。
• 存储加密：密码字段采用加盐的bcrypt算法进行哈希存储，即使数据库发生泄露，原始密码也无法被还原。
• 访问控制：服务器后台启用双因素认证（2FA），仅限极少数核心运维人员拥有数据访问权限。
• 定期备份：数据库每日进行增量备份，每周进行全量备份。备份文件同样经过加密处理，并存储于不同可用区的独立存储桶中。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。如不幸发生涉及个人数据的安全事件，我们将在发现后的72小时内通过站内公告或邮件方式通知受影响的用户。

七、政策更新与联系我们

随着法律法规的演变或网站功能的调整，我们可能会适时修订本隐私政策。所有重大变更将在本页面顶部显示"最后更新日期"，并可能通过邮件向您发送变更摘要。

若您对本隐私政策或您的数据权利有任何疑问、意见或投诉，请首先通过以下方式联系我们：

• 数据保护专员邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区张江高科技园区策略研究大厦B座12层（数据保护专员收）

我们将在收到咨询后的48小时内给予初步答复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出申诉。