隐私说明与数据保护政策

一、信息收集范围与类型

我们收集的信息分为两大类：一类是您在主动提交时提供的“直接信息”，另一类是通过技术手段自动记录的“间接信息”。

直接信息： 当您通过“联系我们”页面发送邮件、申请下载进阶版策略工具包或参与站内问答互动时，我们可能会收集您的昵称、电子邮箱地址以及您自愿填写的留言内容。其中，电子邮箱是用于回复您问题及发送所申请资源的唯一必要凭证。我们不会强制要求您提供真实姓名、电话号码或家庭住址。

间接信息（日志数据）： 当您浏览本平台时，我们的服务器会自动记录一些常规日志，包括但不限于：IP 地址、浏览器类型及版本、操作系统信息、访问时间、来源页面（Referrer）、以及您在站内点击的页面路径。这些信息仅用于站点流量分析、内容优化及安全审计。我们特别声明，我们不会主动采集您的精确地理位置（GPS 级），仅保留至城市级别的 IP 解析数据。

敏感信息声明： 本平台坚决不收集任何与个人身份直接关联的敏感信息，例如身份证号码、银行账户、支付凭证或健康记录。我们提供的所有策略工具均为离线模板，无需上传任何包含个人财务数据的文件。

二、信息使用目的与处理方式

我们收集信息的目的严格限定于提升用户体验与内容质量，具体使用场景如下：

• 核心服务提供： 使用您的邮箱向您发送您主动请求的《麻将胡了》攻略 PDF 或策略工具包下载链接。
• 个性化内容推荐： 基于您的浏览日志（如频繁查看“麻将胡了2”相关文章），我们可能通过站内推送模块向您推荐同类别的更新内容。我们不会进行跨站追踪或定向广告投放。
• 平台安全与维护： 分析 IP 地址与访问频率，用于识别并阻止恶意爬虫、DDoS 攻击及其他非法访问行为，保障站点数据安全。
• 匿名化统计分析： 我们将收集到的日志数据进行脱敏处理（去除 IP 末尾段及邮箱用户名部分），用于生成《用户阅读偏好报告》。该报告仅包含聚合数据，无法反向识别个人身份。

我们承诺，所有信息处理活动均遵循“最少够用”原则。我们不会将您的个人邮箱用于任何形式的营销订阅，除非您单独勾选了“订阅每周策略摘要”选项。每封摘要邮件底部均设有“一键退订”链接。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage（本地存储）技术以提升站点性能与功能可用性。我们使用的 Cookie 严格限定为“第一方 Cookie”，即由本域名直接设置的 Cookie，不包含任何第三方广告追踪 Cookie。

功能性 Cookie： 用于记住您的偏好设置，例如您阅读文章时选择的字体大小，或上次访问的板块位置。此类 Cookie 通常为会话级，关闭浏览器后即失效。

分析型 Cookie： 我们使用自建的简易统计脚本（非 Google Analytics 等第三方工具）来记录页面访问次数与停留时长。该脚本生成的 Cookie 仅包含随机生成的匿名标识符，不包含任何 URL 参数中的敏感信息。

必要型 Cookie： 用于保护站点安全，例如防止跨站请求伪造（CSRF）攻击的令牌存储。此类 Cookie 无法禁用。

您可以通过浏览器设置禁用或清除 Cookie，但请注意，禁用 Cookie 可能导致站内部分交互功能（如下载按钮的响应）无法正常使用。我们不会使用 Flash Cookie 或 Evercookie 等难以清除的追踪技术。

四、第三方数据共享与传输政策

我们奉行严格的“零出售”原则，即绝不将您的个人信息出售、出租或交易给任何第三方。在以下特定且必要的情形下，我们可能与有限的服务提供商共享必要的数据：

邮件服务基础设施： 为了向您发送资源下载邮件，我们可能会使用第三方的邮件发送 API（例如 SendGrid 或阿里云邮件推送服务）。在此过程中，您的邮箱地址会传输至该服务商的服务器，但该服务商仅被授权代表我们发送邮件，不得将您的地址用于任何其他目的。我们已与这些服务商签署了数据处理协议（DPA）。

法律合规要求： 若政府监管机构或司法机关依据法定程序（如搜查令、法院传票）要求我们披露特定信息，我们将依法配合。但在法律允许的范围内，我们会尽力通过合理方式通知您（除非法律禁止提前通知）。

业务转让情形： 若本平台发生合并、收购或资产转让，您的信息可能作为资产的一部分进行转移。在此情况下，我们将在转移前通过站内显著公告的方式通知您，并确保承继方继续履行本隐私政策所述的全部义务。

除上述情况外，我们不会向任何第三方提供可识别个人身份的信息。我们也不会将匿名化统计数据与第三方广告联盟共享。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下权利：

• 访问权： 您有权通过发送邮件至 [email protected] 询问我们是否持有您的个人信息，并在合理期限内获取该等信息的副本。
• 更正权： 若您发现我们持有的信息（如邮箱地址）有误，您有权要求我们进行更正。由于我们收集的信息极少，通常您只需在下次发送邮件时注明正确信息即可。
• 删除权（被遗忘权）： 您有权要求我们删除您的个人信息。由于我们不设用户账户体系，删除操作主要针对我们邮件系统中的往来记录。我们将在收到请求后的 15 个工作日内完成删除，并不可恢复。
• 撤回同意权： 若您曾订阅邮件摘要，您可通过退订链接随时撤回同意。撤回后，我们将停止向您发送任何非必要邮件。
• 限制处理权： 在特定争议期间，您可以要求我们暂停处理您的数据，例如您质疑某条数据的准确性时。

所有权利请求均需通过上述隐私专用邮箱提出，以核实请求的真实性。我们不会对合理的请求收取费用，但对于明显重复或超出常规频率的请求，我们可能收取合理的人工成本费。我们将在收到请求后的 30 天内给予实质性答复。

六、信息安全保障与数据留存措施

我们采取了符合行业标准的技术与组织措施，以保护您的信息免受未经授权的访问、泄露、篡改或销毁。

传输加密： 本平台全站启用 HTTPS（TLS 1.2 及以上协议）加密传输。您在浏览或提交信息时，数据在传输过程中均处于加密状态。

存储加密： 服务器上的数据库采用 AES-256 静态加密算法。日志文件中的 IP 地址在存储前会进行掩码处理（例如将 192.168.1.100 转换为 192.168.1.*）。

访问控制： 仅经过授权的核心运维人员（共 2 名）拥有服务器后台的访问权限，且所有后台操作均记录于审计日志中。我们定期（每季度）进行权限复核。

数据留存期限： 邮件往来记录保留期为 3 年，超过期限后自动永久删除。服务器访问日志保留期为 6 个月，用于安全事件溯源，到期后自动清理。Cookie 的有效期不会超过 12 个月。

应急响应预案： 若发生数据泄露事件，我们