隐私说明：麻将胡了经典专区用户数据保护与处理政策

一、信息收集范围与类型：我们收集什么，以及为何收集

我们遵循"最小化收集"原则，仅收集为您提供特定服务所必需的信息。我们将收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息包括：当您在"联系我们"页面提交工单或发送邮件时，您提供的电子邮箱地址、用户名（如有）以及您在邮件正文中描述的咨询内容。当您申请成为兼职作者时，您提交的简历、真实姓名及联系方式。请注意，我们不会强制要求您提供真实姓名，您可以使用化名进行日常咨询。

自动采集的信息包括：通过Cookie及同类技术收集的设备信息（如设备型号、操作系统版本、浏览器类型）、日志信息（如IP地址、访问时间、浏览的页面路径、点击的下载按钮）以及大致的物理位置信息（基于IP地址推算的城市级别，非精确定位）。这些信息的收集目的仅限于保障网络安全、优化页面加载速度、进行流量统计与内容偏好分析。

二、信息使用目的与方式：您的数据如何被利用

我们承诺，所有收集到的信息均仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体而言，您的信息将被用于以下四个方面：

1. 提供核心服务：使用您的邮箱地址回复您的咨询工单，处理您的下载请求（如发送包含下载链接的确认邮件）。
2. 安全与风控：分析IP地址与设备指纹，用于识别和阻止恶意爬虫、暴力破解及垃圾信息攻击。当检测到异常登录行为时，我们可能会通过您提供的邮箱发送安全提醒。
3. 内容优化与个性化推荐：聚合分析用户的浏览偏好（例如，大量阅读"麻将胡了秒翻"相关文章的用户），用于调整首页推荐算法，使您更便捷地获取感兴趣的内容。此环节使用脱敏后的聚合数据，不涉及个体画像的对外披露。
4. 法律合规与审计：在面临法律纠纷或监管调查时，依据法定程序向有权机关提供必要的数据备份。

我们绝不会将您的个人信息出售给任何第三方，也不会将您的数据用于任何形式的广告精准投放（如通过Facebook Pixel或Google Ads进行再营销）。

三、Cookie 与追踪技术说明：理解您的浏览器存储

为了让您获得更流畅的访问体验，我们的站点使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言选择、字体大小）以及您最近下载的工具版本，避免您重复填写信息。

我们使用的Cookie主要分为两类：严格必要型Cookie与性能分析型Cookie。严格必要型Cookie是网站运行所必需的，例如用于维持用户登录会话（Session）的Cookie，此类Cookie无法关闭。性能分析型Cookie（如Matomo Analytics或百度统计）帮助我们了解页面的访问量、来源渠道及用户停留时长，这些数据经过聚合处理，不包含可直接识别您身份的信息。我们默认不加载任何第三方营销型Cookie。

您可以通过调整浏览器设置来禁用或删除Cookie。以Chrome浏览器为例，您可以在"设置-隐私设置和安全性-Cookie及其他网站数据"中进行管理。但请注意，禁用Cookie可能导致部分个性化功能（如下载历史记录查询）无法正常使用，但不会影响您浏览公开的攻略内容。

四、第三方数据共享政策：我们与谁协作

在特定情况下，为了向您提供必要的服务，我们可能需要与以下类别的第三方共享有限的数据。所有接收方均受到严格的保密协议约束，且仅能基于特定任务处理数据。

• 云服务提供商：我们的服务器托管于阿里云（新加坡地域）及Cloudflare CDN网络。这些服务商可能在处理网络请求时接触到您的IP地址，但他们无权访问我们数据库中的个人邮件内容。
• 邮件分发服务商：我们使用SendGrid（或类似服务）来投递工单回复邮件。该服务商仅处理您的邮箱地址与邮件正文，且我们已与其签订数据处理协议（DPA）。
• 专业顾问：在涉及法律纠纷或合规审计时，我们的外部律师或审计师可能在保密义务下查阅相关数据记录。

我们郑重承诺，我们不会与任何游戏开发商（包括PG SOFT）、运营商或关联的博彩推广联盟共享可识别个人身份的信息。我们亦不承认任何未经授权的数据抓取行为。

五、用户权利：查看、修改、删除与携带您的数据

根据PIPL及GDPR的规定，您对自身数据享有充分的主导权。您有权要求我们提供一份我们持有的关于您的个人数据副本（数据可携带权），有权要求我们更正不准确的信息，有权要求我们删除您的个人数据（被遗忘权），并有权限制或反对我们在特定场景下处理您的数据。

若您希望行使上述任何权利，请发送邮件至 [email protected] 并注明"数据主体请求"。为了保障账户安全，我们可能需要您提供注册邮箱收到的验证码或通过其他方式验证您的身份。我们将在收到有效请求后的15个工作日内（GDPR要求为30天内）完成处理。若您的请求涉及删除核心数据，我们将在执行删除前通过邮件与您进行二次确认，以防止误操作。

特别说明：当您要求删除数据时，出于法律合规及安全审计的需要，我们可能需要在离线备份系统中保留您的部分数据（如IP日志）最长不超过90天，之后将进行不可逆的匿名化处理。

六、信息安全保障措施：我们如何保护您的数据

保护您的数据安全是我们最高的技术优先级。我们构建了纵深防御体系来应对潜在的安全威胁。在传输层面，全站启用TLS 1.3加密协议，确保您在浏览与提交信息时数据不被窃听。在存储层面，数据库中的敏感字段（如邮箱地址）均使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）托管，并定期轮换。

我们的安全团队会定期（每季度）进行渗透测试与漏洞扫描，并聘请外部安全公司进行年度审计。在内部管理上，我们实行严格的"最小权限"原则，仅有个别核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。若不幸发生数据泄露事件，我们将在发现后的72小时内向相关监管机构报告，并通过站内信或邮件通知受影响的用户，同时提供减轻危害的补救建议。

安全提示：请勿在公共网络环境下（如免费Wi-Fi）输入敏感信息。我们绝不会通过邮件或电话向您索要密码或动态验证码。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，本隐私政策可能会不时更新。当我们对政策进行重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将在本页面顶部发布显著的通知横幅，并在变更生效前至少提前7天向您的注册邮箱发送邮件通知。对于非重大变更（如文字表述优化、联系方式更新），我们仅更新页面底部的"最后修订日期"。

若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，您可以通过以下渠道联系我们：

• 数据保护官（DPO）邮箱： [email protected]
• 邮寄地址： 上海市浦东新区张江高科技园区（仅接受书面法律函件，不接受普通咨询）

我们通常会在7个工作日内对您的隐私