隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们遵循"最小必要化"原则，仅收集与提供服务直接相关的必要信息。根据您使用的具体功能模块，我们可能收集以下几类数据：第一类为基础账号信息，当您注册或登录社区账号时，我们会收集您的手机号码或第三方授权平台（如微信、QQ）的唯一标识符，用于创建账号并保障账号安全。第二类为设备与技术日志信息，当您访问本平台网页时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流记录（如点击了哪篇麻将胡了 攻略）等常规日志数据，这类数据用于分析站点流量与优化页面布局。

第三类为您主动提交的内容信息，包括但不限于您在我们的"牌谱复盘"功能中上传的牌局截图、您在社区发布的帖子内容、您参与问卷调查时填写的答案等。需要特别说明的是，若您上传的牌谱包含其他玩家的昵称信息，请确保您已获得相关方的同意。第四类为设备权限信息，如您使用移动端网页时，我们可能会请求访问您的相册权限（用于上传头像或牌谱），但仅在您主动触发相关功能时才会调用，我们不会在后台静默获取您的相册内容。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下六个维度：其一，用于提供、维护和改进我们的核心服务，例如根据您的阅读历史推荐相关的麻将胡了 技巧文章。其二，用于账号身份验证、防作弊检测及保障交易安全，防止恶意注册、盗号及内容爬取等行为。其三，用于用户行为统计与分析，我们会对聚合后的脱敏数据（不包含个人身份信息）进行分析，以了解用户对哪类 PG 游戏攻略更感兴趣，从而优化内容生产方向。

其四，用于向您推送必要的服务通知，如版本更新公告、重大活动提醒等。其五，用于客服支持与投诉处理，当您联系我们需要帮助时，我们需要调取您的历史交互记录来快速定位问题。其六，在获得您明确授权的情况下，我们可能将您的联系方式用于推送您可能感兴趣的专题活动。我们承诺，绝不会将您的个人信息用于与本平台服务无关的商业用途，例如向第三方出售用户数据。

三、Cookie 与追踪技术说明

为了让您获得更个性化的访问体验，本平台使用 Cookie 及同类技术（如 LocalStorage、像素标签）。Cookie 是存储在您设备浏览器中的小型文本文件，用于记录您的偏好设置（如语言选择、页面字体大小）及登录状态。我们使用的 Cookie 主要分为两类：严格必要性 Cookie，这类 Cookie 是维持网站正常运行所必需的，例如用于会话维持的 Session ID，若禁用此类 Cookie，您将无法正常登录社区；功能性 Cookie，用于记住您的浏览偏好（如您常看的麻将胡了 攻略分类），以提升您的访问效率。

我们目前未接入第三方广告联盟的追踪 Cookie，因此不会利用您的浏览行为在第三方网站向您展示个性化广告。但是，我们使用了第三方统计工具（如友盟+或百度统计）来分析站点的访问数据，这些工具可能会设置自己的 Cookie 以识别独立访客。这些第三方服务商仅能获取到脱敏的、聚合级别的统计数据（如页面浏览量、访客地域分布），无法通过该等工具识别到您的个人身份。您可以通过浏览器设置中的"清除浏览数据"功能来删除已存储的 Cookie，但这可能会影响部分功能的正常使用体验。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，我们不会向任何第三方出售、出租或交易您的个人身份信息。但在以下特定且必要的场景中，我们可能会与第三方共享有限的数据：第一，根据法律法规的强制性要求，或应有权机关（如法院、检察院、公安机关）依法出具的调查令、搜查令等法律文书的要求，我们可能必须披露相关信息。第二，为保障本平台的运营安全，我们委托了专业的云服务提供商（如阿里云、腾讯云）进行服务器托管，这意味着您的访问日志会存储在这些服务商的服务器上，但该等服务商仅能根据我们的指令进行数据维护，不得将数据用于任何其他目的。

第三，若涉及企业合并、收购、资产转让或破产清算等重大交易，您的个人信息可能作为交易资产的一部分被转移给继任方，届时我们将通过站内公告或邮件方式提前通知您，并要求继任方继续受本政策的约束。第四，在获得您单独授权同意的前提下，我们可能将您的联系方式共享给与我们联合举办活动的合作方（如游戏外设品牌），以便向您发放活动奖励。请注意，除上述场景外，任何未经您授权向第三方共享您个人身份信息的行为都是被严格禁止的。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下五项核心权利。第一，查询与复制权：您有权访问我们持有的关于您的个人信息副本。您可以通过登录账号后在"个人中心"查看基础资料，如需获取更完整的日志数据，请发送邮件至 security 邮箱申请导出。第二，更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。您可以在账号设置中自行修改大部分信息，如无法修改，请通过客服渠道联系我们。

第三，删除权：在以下情形中，您可以请求删除您的个人信息：(1) 处理目的已实现无法继续实现；(2) 您撤回授权同意；(3) 我们违反法律或约定收集使用信息。您可以通过注销账号来行使删除权，注销流程为：设置 > 账号安全 > 注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律要求必须保留的日志记录（如交易记录）除外。第四，撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。第五，注销权：您有权随时注销您的账号，注销请求将在 15 个工作日内处理完毕。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。在技术层面，我们使用 SSL/TLS 加密协议对数据传输通道进行加密，确保您与服务器之间的数据交换无法被窃听或篡改。在存储层面，您的密码等敏感信息经过不可逆的哈希算法（如 bcrypt）处理后存储，即使是我们的数据库管理员也无法获取您的明文密码。我们的服务器部署了防火墙与入侵检测系统（IDS），并定期进行安全漏洞扫描与渗透测试。

在管理层面，我们实行严格的内部数据权限管理制度，仅授权有业务需求的员工在最小范围内接触用户数据，并与之签署保密协议。我们定期组织员工参加数据安全与隐私保护培训。同时，我们制定了《数据安全事件应急预案》，若不幸发生个人信息安全事件，我们将按照法律法规的要求，在 72 小时内通过站内信、邮件或电话等渠道告知您事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新与通知机制

随着业务的发展及法律法规的更新，我们可能适时修订本隐私说明的内容。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变、数据共享对象变化等），我们将通过站内弹窗、首页公告或向您注册邮箱发送邮件的方式，向您推送显著的通知。变更后的政策将在通知中注明的生效日期起开始适用。