隐私说明：麻将胡了站点的个人信息保护政策

一、信息收集范围与类型

我们遵循「最小必要」原则收集信息。根据您访问网站的不同行为，我们可能处理以下几类数据：

• 日志数据（自动收集）： 当您访问本站时，服务器会自动记录您的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及浏览的页面路径。这些数据用于站点流量分析与安全监控，保留时间不超过 30 天，之后将进行不可逆的匿名化聚合处理。
• 设备信息： 为了优化页面在不同屏幕尺寸下的显示效果，我们可能会通过脚本收集您的屏幕分辨率与设备类型（移动端/桌面端）。此信息不包含任何唯一设备标识符（如 IDFA 或 Android ID）。
• 主动提交的信息： 当您通过「联系我们」页面发送邮件或使用在线表单时，我们会收集您主动提供的姓名（或昵称）、邮箱地址以及邮件正文内容。这些信息仅用于回复您的咨询，处理完毕后我们将于 90 天内删除原始邮件。
• 不收集的信息： 我们明确不收集您的游戏账户密码、身份证号码、银行账户、精准地理位置（GPS 坐标）以及任何与第三方平台绑定的敏感凭证。

二、信息使用目的与处理方式

所有收集到的信息均被用于明确且合法的目的，主要包括以下四类：

第一，保障网络安全与稳定。 通过分析日志数据中的异常访问模式（如高频请求、恶意爬虫特征），我们能够及时发现并阻断分布式拒绝服务攻击（DDoS）或暴力破解尝试。在 2024 年，我们的防火墙基于日志分析成功拦截了超过 120 万次恶意探测请求。

第二，改进内容质量与用户体验。 聚合后的访问数据（不涉及个体识别）能够帮助我们了解哪些攻略文章最受欢迎、用户在哪个章节平均停留时间最短。例如，我们发现超过 65% 的访客在阅读「番型概率表」时会产生跳出行为，因此我们优化了表格的排序逻辑与注释说明，使该部分跳出率降低了 22%。

第三，响应您的个性化请求。 当您发送咨询邮件时，您的邮箱地址仅被用于给您回信。我们不会将您的邮箱加入任何营销订阅列表，除非您在邮件中明确勾选「愿意接收后续回复通知」选项。

第四，法律合规与审计。 在面临司法机关依法提出的调查要求时，我们将在法律允许的范围内配合提供必要的数据。除上述情况外，我们不会主动向任何第三方传输您的原始数据。

三、Cookie 与同类追踪技术说明

本站使用 Cookie 及 Local Storage 技术来提升您的访问体验。具体应用场景如下：

功能性 Cookie（必需）： 用于记住您的阅读偏好，例如字体大小（大/中/小）以及目录的展开/折叠状态。这些 Cookie 不包含任何个人身份信息，且在您关闭浏览器后即失效（Session Cookie）。

分析型 Cookie（可选）： 我们部署了自托管的网站统计脚本（非 Google Analytics 等第三方服务），以了解访问量、来源渠道与热门内容。该脚本默认不启用，仅在您点击页面底部的「同意使用分析 Cookie」按钮后才会激活。激活后，我们会生成一个随机标识符（Hashed ID），该标识符无法反向解析出您的 IP 地址。

第三方 Cookie： 我们严格禁止站内的任何第三方广告联盟（如 Google AdSense）或社交分享插件（如微信分享 SDK）擅自植入追踪 Cookie。目前，本站未接入任何形式的第三方广告系统，因此不存在跨站追踪行为。若未来因业务需求引入第三方服务，我们会在本政策更新时显著提示，并重新征求您的授权。

四、第三方数据共享与委托处理

我们承诺不会出售或出租您的个人信息。在以下特定场景中，可能存在数据共享或委托处理行为，但均受到严格的合同约束与安全审计：

• 云计算服务商： 我们的网站托管于境内合规的云服务提供商（如阿里云或腾讯云）。该服务商仅能接触到加密后的服务器日志，且根据合同约定，其不得访问任何业务数据库内容。云服务商需通过 ISO 27001 信息安全管理体系认证。
• 邮件系统服务商： 用于发送咨询回复的邮件服务商（如阿里企业邮箱）会处理您的收件地址，但仅限于邮件传输过程中的瞬时处理，服务商不得将地址用于任何其他目的。
• 法律要求的披露： 若收到具有法律效力的传票、搜查令或法院判决，我们将依据法律要求提供必要的数据。在法律法规允许的情况下，我们会尝试提前通知您（除非该通知被法律禁止）。

除上述三类情况外，任何涉及将数据转移至境外实体的行为，我们都会单独征求您的明确同意，并完成《个人信息保护法》所要求的出境安全评估。

五、您的权利：访问、更正与删除

根据 PIPL 第四章的规定，您对您的个人信息享有充分的权利。具体行使方式如下：

查询与复制权： 您有权要求我们提供一份我们持有的关于您的个人信息副本。由于我们收集的日志数据均为脱敏处理，通常无法直接关联到具体个人。若您曾主动发送邮件，您可以申请获取该邮件的处理记录。请发送请求至 [email protected]，我们将在 15 个工作日内核实您的身份并提供相关信息。

更正权： 若您发现我们存储的关于您的信息有误（例如邮箱地址拼写错误），您可以随时通过邮件要求更正。我们会在 5 个工作日内完成修正。

删除权： 您有权要求我们删除您的个人信息。在收到您的删除请求后，我们会在 15 个工作日内删除所有相关的备份副本，并停止任何基于该数据的处理活动。但请注意，因法律义务（如税务或审计要求）需要保留的数据除外。

撤回同意权： 对于基于您同意而进行的处理（如分析型 Cookie），您随时可以通过清除浏览器缓存或点击「撤销同意」按钮来撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。

注销权： 由于本站不设立用户账户体系，因此不存在账户注销流程。但若您订阅了任何邮件通知（目前尚未开通此功能），您可以随时通过邮件中的退订链接取消订阅。

六、信息安全保障措施与事件响应

我们采取了组织与技术双重保障措施来保护您的数据。技术层面，全站启用 TLS 1.3 加密协议，确保数据传输过程中的机密性与完整性。服务器数据库采用 AES-256 静态加密，且备份数据存储于独立的加密存储桶中。访问控制方面，仅有个别经过背景审查的核心运维人员拥有服务器后台的访问权限，且所有操作均记录于不可篡改的审计日志中。

我们建立了数据安全事件应急响应预案。若发生数据泄露事件，我们将在发现后的 48 小时内通过站内公告或邮件方式通知受影响的用户，并向相关监管机构报告。根据我们的安全监控记录，自建站以来，本站未发生一起经确认的个人数据泄露事件。同时，我们每年至少开展一次由外部安全公司执行的渗透测试与漏洞扫描，最近一次测试时间为 2025 年 4 月，未发现高危漏洞。