隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供社区服务所必需的信息。根据你与平台互动的不同方式，我们可能收集以下数据类型：

• 账户注册信息：当你在本平台创建账号时，我们会收集你的用户名、电子邮箱地址及加密后的密码。用户名用于公开展示，邮箱仅用于接收通知和找回密码。我们支持使用第三方 OAuth 登录（如 Google），在此情况下，我们仅获取你在该第三方平台授权的公开 ID 与头像，不会获取你的密码。
• 社区互动内容：你在发布攻略心得、评论或站内信时提交的文字内容、图片附件（如有）及时间戳。请注意，公开发布的内容对任何访问者可见，请勿在帖子中透露个人敏感信息。
• 设备与技术日志：当你访问本平台时，服务器会自动记录标准日志，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、停留页面及点击流数据。这些数据用于安全审计与网站性能优化，不包含能直接识别你身份的信息。
• 问卷与活动数据：若你参与我们发起的关于麻将胡了游戏习惯的调研问卷，我们会收集你主动填写的游戏偏好、资金管理习惯等数据。此类数据均为匿名统计，不强制填写。

我们明确承诺，不收集任何与游戏客户端直接关联的实时操作数据，也不通过任何手段读取你的设备剪贴板、通讯录或位置信息。

二、信息使用目的与方式

收集上述信息的核心目的在于维持社区运营、提升内容质量以及保障平台安全。具体使用场景包括但不限于：

1. 提供核心服务：使用你的账户信息验证登录状态，存储你在麻将胡了心得区发布的文章，以便你能随时编辑或管理自己的内容。
2. 个性化推荐：基于你的浏览历史（如频繁访问赏金女王专区），我们可能通过 Cookie 记录你的偏好，并在侧边栏推荐相关的新手教程。此过程不涉及将数据提供给第三方广告商。
3. 安全风控：分析设备日志以识别异常登录行为、恶意爬虫或分布式拒绝服务攻击（DDoS）。例如，若同一 IP 在短时间内发起超过 100 次登录请求，系统将自动封锁该 IP 两小时。
4. 沟通与通知：使用你的邮箱发送与你账户直接相关的服务通知（如密码重置、下载码发送），以及偶尔的社区通讯（每月不超过 2 封）。我们不会发送任何推广第三方产品的营销邮件。

我们不会将你的个人数据用于任何与上述目的无关的用途。若未来需要将数据用于新用途，我们会事先征求你的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升你的访问体验。具体使用情况如下：

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于维持登录会话（Session ID）的 Cookie，以及用于记录你隐私偏好选择的 Cookie。关闭此类 Cookie 将导致你无法正常登录或发帖。

功能型 Cookie：用于记住你的个性化设置，例如你选择的界面语言（简体中文）或主题模式（日间/夜间）。这些 Cookie 的有效期为 30 天。

分析型 Cookie：我们使用自托管的 Matomo 分析工具来统计页面访问量、来源渠道等聚合数据。该工具不设置跨站追踪 Cookie，且所有数据均存储在我们自己的服务器上，不向 Google Analytics 或任何第三方分析平台发送数据。

我们明确禁止任何第三方广告网络在本平台投放追踪型 Cookie。你不会在本站看到基于你浏览历史生成的个性化第三方广告。

四、第三方数据共享政策

我们对你的数据拥有完全的控制权，不会出售、出租或交易你的个人信息给任何第三方。仅在以下特定且必要的情况下，我们可能向特定服务提供商披露有限数据：

• 邮件发送服务商：我们使用专业的邮件投递服务（如 Amazon SES）来发送系统邮件。该服务商仅能接触到你的邮箱地址，且仅被允许用于发送由我们指定的邮件内容，不得用于任何其他用途。
• 云计算托管商：网站服务器与数据库托管于第三方云服务商。该服务商在技术层面可接触到存储的数据，但受保密协议约束，且我们已启用静态加密与传输层加密（TLS 1.3）以保护数据。
• 法律合规要求：若接到具有合法管辖权的政府机关或法院发出的有效法律文书，我们可能被要求提供特定用户的非内容性数据（如登录时间、IP 地址）。我们会在法律允许的范围内尽量通知受影响的用户，除非法律文书中包含禁止通知的条款。

除上述情况外，任何第三方均无法通过接口或后台直接读取你的个人数据。我们不会与数据中介或广告联盟共享任何信息。

五、用户权利：访问、修改与删除

依据适用的数据保护法规（如 GDPR 或个人信息保护法），你对于自己的个人数据享有以下权利。我们将尽全力保障这些权利的实现：

• 访问权：你可以通过登录账户后进入"个人设置-数据概览"页面，查看我们存储的关于你的主要个人信息。若需导出完整的原始数据备份，请发送邮件至 [email protected]，我们将在 15 个工作日内提供 CSV 格式的数据包。
• 更正权：你可以在"个人资料"页面直接修改你的用户名、头像及个人简介。若邮箱地址填写错误，请联系管理员手动更正。
• 删除权（被遗忘权）：你可以随时在"个人设置-账户管理"中点击"注销账户"。注销操作将触发不可逆的数据删除流程，包括你的发帖记录、评论及站内信。系统将在 7 天冷静期后执行永久删除，冷静期内可取消注销。部分聚合统计数据（如浏览量计数）可能保留，但会去除与个人身份的关联。
• 限制处理权：若你对我们处理数据的合法性提出异议，你可以要求我们暂停处理你的数据，直至争议解决。
• 数据可携带权：你有权要求我们将你提供的个人数据以结构化、机器可读的格式传输给你指定的第三方。

行使上述权利均不收取任何费用。我们会在验证你的身份（通过登录状态或邮箱验证码）后，于法定时限内（通常为 30 天）完成处理。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们的首要安全目标。我们已实施多层技术防护体系：

传输层安全：全站启用 HTTPS 协议，使用 TLS 1.3 加密所有数据传输链路，有效防止中间人攻击。浏览器地址栏会显示安全锁图标。

存储层安全：数据库中的密码字段采用 bcrypt 算法（cost factor 12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向获取原始密码。所有备份数据均使用 AES-256 算法加密后存储于异地备份中心。

应用层安全：我们定期对网站代码进行安全审计，以防范 SQL 注入、跨站脚本攻击（XSS）及跨站请求伪造（CSRF）。所有用户上传的文件均经过恶意内容扫描。

访问控制：仅有极少数核心运维人员拥有数据库后台的访问权限，且所有操作均记录在不可篡改的审计日志中。我们实行最小权限原则，防止内部数据泄露。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在 72 小时内通过站内公告及邮件方式通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的变化或平台功能的迭代，本隐私政策可能不时进行修订。我们承诺不会在未经你同意的情况下，实质性削弱对你隐私的保护力度。

当政策发生重大变更时（例如收集数据类型增加、数据共享范围扩大），我们将通过以下方式通知你：1) 在网站首页顶部显示显著的公告横幅，持续至少 7 天；2) 向你的注册邮箱发送邮件通知。变更后的政策自公告发布之日起 15 日后生效。

若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策。我们建议你定期查阅本页面以了解最新动态。政策版本号及最近更新日期将始终显示在页面底部。

八、联系我们与数据保护官

若你对本隐私政策或你的个人数据处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

• 隐私专用邮箱：[email protected] —— 该邮箱由数据保护负责人直接查阅，响应时间不超过 48 小时。
• 常规客服渠道：你也可以通过"联系我们"页面中的在线表单提交你的隐私相关请求，选择分类"隐私与数据"。

如果你对我们的回复不满意，或认为我们存在违反个人信息保护相关法律的行为，你有权向所在地的监管机构（如网信部门）提出