隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最少必要"原则收集信息，仅收集为你提供服务所必需的数据。根据你与网站交互方式的不同，我们可能收集以下几类信息：

1. 主动提交的信息。当你在本网站注册账号、订阅邮件资讯、下载资源包或参与在线问卷时，我们会收集你的邮箱地址、用户名以及你自愿填写的偏好信息（如你感兴趣的麻将胡了版本）。在购买付费资源时，支付过程由第三方支付平台（如支付宝、微信支付）处理，我们仅获取订单号与支付结果，不接触你的银行卡号或支付密码。

2. 自动采集的日志信息。当你访问本网站时，我们的服务器会自动记录标准日志，包括：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径（如 /about、/download）、页面停留时长以及来源页面（Referer）。这些信息用于站点流量分析与安全监控，不包含能够直接识别你个人身份的内容。

3. 设备信息。通过 Cookie 或类似技术，我们可能收集你的设备型号、屏幕分辨率、语言设置等非敏感技术参数，以优化页面在不同设备上的展示效果。

二、信息使用目的与方式

我们收集上述信息的核心目的是提升你的用户体验与内容质量。具体而言，我们会在以下场景中使用你的信息：

• 提供核心服务：用于账号登录验证、资源包下载权限确认、付费内容的访问控制。例如，当你下载进阶研究版资源包时，我们需要验证你的邮箱是否已购买对应权限。
• 个性化内容推荐：基于你的阅读历史与下载记录，我们可能通过邮件向你推荐你可能感兴趣的麻将胡了2 新策略文章。你可以随时在邮件底部点击"取消订阅"来停止接收此类推送。
• 改进网站功能：分析聚合后的访问日志（不涉及个人身份）来了解哪些栏目最受欢迎、哪些页面跳出率过高。例如，如果数据显示"出分时间点攻略"页面的平均阅读时长仅为 40 秒，我们就会判断该页面内容可能需要调整结构。
• 安全与合规：使用 IP 地址与日志信息识别恶意攻击、爬虫抓取或滥用行为。若发现异常活动，我们可能暂时封禁相关 IP 段以保护站点稳定。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有信息处理活动均在中国大陆境内的服务器上完成。

三、Cookie 与追踪技术说明

本网站使用 Cookie 与类似技术（如 LocalStorage）来提升访问体验。Cookie 是存储在浏览器中的小型文本文件，它们帮助我们记住你的偏好设置（如语言选择）与登录状态。

我们使用的 Cookie 主要分为两类：必要型 Cookie 与 分析型 Cookie。必要型 Cookie 是网站运行所必需的，例如用于维持登录会话的 Session Cookie，这类 Cookie 无法关闭。分析型 Cookie 来自第三方统计工具（如友盟或百度统计），用于匿名收集访问数据，帮助我们了解访问者如何找到我们的站点以及最常浏览的页面。这些 Cookie 不包含姓名、邮箱等直接身份信息。

你可以通过浏览器的设置来管理或删除 Cookie。例如，在 Chrome 中，你可以进入"设置 -> 隐私与安全 -> Cookie 及其他网站数据"，选择"阻止所有第三方 Cookie"。但请注意，禁用 Cookie 可能导致部分功能（如下载资源包时的身份验证）无法正常使用，且无法保留你的个性化阅读偏好。

四、第三方数据共享政策

我们仅在特定且必要的情形下与第三方共享有限的数据，且所有第三方均需签署保密协议。具体场景包括：

1. 支付服务提供商：当你购买付费资源时，订单金额、商品描述与订单号会传输至支付网关（如支付宝、微信支付）以完成交易。我们不会共享你的邮箱或浏览历史。

2. 邮件服务商：我们使用第三方邮件发送服务（如 SendCloud）来投递订阅资讯与密码找回邮件。该服务商仅能访问你的邮箱地址，且仅允许用于发送我们指定的邮件内容。

3. 数据分析服务商：我们可能使用第三方的数据分析工具（如神策数据）来分析用户行为趋势。在接入前，我们会确保该工具已进行 IP 匿名化处理，即存储的 IP 地址已去除最后一段，无法定位到具体个人。

除上述情况外，我们仅在以下法律情形下披露数据：应政府机关依法提出的要求、为维护本网站合法权益（如打击盗版）或在涉及生命安全的紧急情况下。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，你对自己的个人信息享有充分的权利。具体包括：

访问权与复制权：你可以通过发送邮件至 [email protected] 申请查阅我们持有的关于你的个人信息副本。我们会在 15 个工作日内提供电子版文件。

更正权：如果你的注册邮箱或偏好信息发生变化，你可以登录账号后在"个人中心"自行修改，或联系客服协助更正。

删除权与注销权：你可以随时申请删除你的个人数据或注销账号。注销账号后，我们将停止为你提供服务，并在 30 天内删除你的所有历史数据（包括下载记录、阅读日志），除非法律要求保留（如税务记录）。

撤回同意权：对于基于你同意而进行的处理活动（如邮件订阅），你可以随时通过邮件中的退订链接或联系客服撤回同意。撤回同意不影响撤回前处理的合法性。

为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。所有权利请求均免费受理，但频繁且无理的请求（每月超过 5 次）可能被拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列技术与管理措施来防止数据泄露、篡改或丢失：

• 传输加密：整个网站启用 HTTPS 协议，使用 TLS 1.3 加密技术，确保你在浏览器与服务器之间传输的数据无法被窃听或篡改。
• 存储加密：数据库中存储的密码均经过加盐哈希处理（使用 bcrypt 算法），即使数据库被非法访问，攻击者也无法逆向破解出原始密码。
• 访问控制：服务器采用最小权限原则，仅少数运维人员拥有数据库的读写权限，且所有操作均记录在审计日志中。
• 定期备份：核心数据每 24 小时自动备份至异地存储，备份数据同样进行加密处理。我们承诺在发生灾难性故障时，数据恢复时间目标（RTO）不超过 4 小时。
• 漏洞扫描：我们每月进行两次自动化安全扫描，每季度进行一次人工渗透测试，以发现并修复潜在的安全漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生涉及个人信息的安全事件，我们将根据法律法规的要求，在 72 小时内通过邮件或站内信的方式告知你，并上报至相关监管机构。