隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与本站功能直接相关且必要的个人信息，主要分为以下三类：账号注册信息、设备与技术日志信息、以及用户主动提交的内容信息。

• 账号注册信息：当您注册成为本站会员时，我们需收集您的用户名、电子邮箱地址及经过加密处理的登录密码。此信息用于创建您的唯一身份标识，并保障账号安全。若您使用第三方账号（如微信、Google）快捷登录，我们将仅获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备与技术日志信息：为确保网站安全稳定运行，并优化您的访问体验，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为日志。此类数据为匿名化处理，不涉及您的真实姓名或联系方式。
• 用户主动提交内容：当您通过"联系我们"页面提交咨询表单、在攻略文章下方发表评论、或向我们投稿出分规律心得时，我们会收集您填写的联系邮箱及内容本身。请注意，您在评论区公开发布的内容，任何访客均可查看，请谨慎提交个人敏感信息。

我们特别提示：本网站不会主动收集您的身份证号码、银行账户、健康记录等个人敏感信息。若您主动向我们透露此类信息，将视为您已明确授权我们在处理您请求的必要范围内使用该信息。

二、信息使用目的与方式

我们收集上述信息，仅用于实现以下明确且合法的目的，不会超出必要范围进行二次利用：

1. 提供核心服务：使用账号信息验证您的登录状态，确保您能正常访问会员专属的出分规律深度解析文章与工具下载服务。
2. 个性化内容推荐：基于您的浏览历史及点击行为日志（非敏感信息），分析您偏好的游戏攻略类型（如麻将胡了2进阶技巧或传奇私服玩法），从而优化首页内容排序，向您展示更相关的专题文章。
3. 安全保障与风控：利用IP地址及设备信息识别异常登录行为，防范恶意爬虫抓取内容、撞库攻击及其他危害网站安全的行为。例如，当检测到同一IP在短时间内发起超过100次登录请求时，系统将自动触发安全验证码机制。
4. 用户沟通与反馈处理：使用您留下的邮箱地址回复您的咨询请求，或在您的投稿被采纳时与您联系确认。我们保证不会向您的邮箱发送与本站服务无关的营销推广邮件，除非您单独勾选同意接收《攻略周刊》订阅。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它不会包含任何可识别您个人身份的直接信息。

我们使用的Cookie类型：

• 必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）。关闭此类Cookie将导致您无法正常登录或使用核心功能。
• 偏好设置Cookie：用于记忆您的个性化设置，例如您选择的文章列表展示方式（列表/网格）、字体大小偏好等。
• 统计型Cookie：我们自建的访问统计系统（非第三方广告追踪）会使用此类Cookie生成匿名聚合数据，用于分析页面访问量、热门关键词等。我们不会将此类数据与您的个人账号信息进行关联。

您可以通过修改浏览器设置来拒绝或删除Cookie。但请注意，禁用必要型Cookie将导致您无法使用包括攻略下载、评论互动在内的全部会员功能。本网站目前不响应浏览器的"Do Not Track"信号，因为我们的统计系统不涉及跨站追踪。

四、第三方数据共享政策

麻将胡了官方网站郑重承诺：我们绝不会出售、出租或交易您的任何个人信息给任何第三方。在以下特定且必要的情形下，我们可能向特定服务提供商共享有限的信息，且均以"最小必要"为原则：

1. 云服务提供商：我们的网站服务器托管于阿里云（ECS）及腾讯云（CDN），这些服务商可能在提供技术运维支持时接触到服务器日志数据，但已签署严格的保密协议，禁止将数据用于任何其他用途。
2. 邮件服务商：我们使用第三方邮件分发服务（如阿里云邮件推送）来发送系统通知邮件（如密码重置、验证码）。该服务商仅能接触到您的邮箱地址，且不具备存储权限。
3. 法律合规要求：若根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能被要求披露您的相关信息。在此情形下，我们将仅披露法律明确要求的部分。

除上述情况外，任何第三方机构（包括广告联盟、数据交易平台）均无法通过我们获取您的个人数据。

五、用户权利：查看、修改与删除

我们尊重您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利。您可以通过登录网站后进入"个人中心-账号设置"页面自行操作大部分功能，或通过邮件联系我们的数据保护专员协助处理。

• 访问权：您有权随时登录账号查看我们收集的关于您的个人信息，包括注册资料、最近登录记录等。
• 更正权：若您发现个人信息有误（如邮箱地址输入错误），您可以在"个人中心"内直接修改，或联系客服协助更正。我们将在3个工作日内完成核验与更新。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回了授权同意；(3) 我们违反法律或约定收集使用信息。您可通过发送邮件至数据保护专员邮箱提交删除申请，我们将在15个工作日内完成处理。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推荐），您可通过浏览器设置清除Cookie或调整账号偏好设置来撤回同意。
• 注销账号权：您可以在"个人中心-安全设置"最下方点击"注销账号"。账号注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志记录（如交易记录）除外。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了业内领先的技术与管理措施来防止信息泄露、丢失或被篡改。

• 传输加密：全站启用HTTPS协议，通过TLS 1.3加密通道传输所有数据，确保您在登录、提交表单时的数据不被窃听或劫持。
• 存储加密：您的登录密码采用bcrypt算法（cost factor=12）进行不可逆哈希加密存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
• 访问控制：实行严格的内部权限分级管理，仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
• 定期安全评估：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试与漏洞扫描，及时发现并修复潜在安全风险。最近一次全面安全评估于2024年9月完成，未发现高危漏洞。

尽管如此，请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息：例如使用高强度且唯一的账号密码、不向任何人透露验证码、在公共电脑上登录后及时退出。

七、政策更新与通知机制

随着法律法规的演变及网站功能的迭代，本隐私说明可能适时进行调整。我们将在本页面发布更新后的政策文本，并在页面顶部显著位置标注"最近更新日期"。

对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变），我们将通过以下一种或多种方式向您显著通知：

1. 在您登录网站时以弹窗形式展示变更摘要。
2. 向您的注册邮箱发送专门的隐私政策更新通知邮件。
3. 在网站首页发布为期不少于7天的公告横幅。

若您在本政策更新后继续使用本网站服务，即视为您已阅读并接受更新后的条款。我们建议您定期回访本页面，以了解我们最新的隐私保护实践。

八