隐私说明与数据保护政策

一、信息收集范围与类型

我们采用「最小化收集」原则，仅收集为您提供优质内容服务所必需的信息。我们区分「主动提供的信息」与「自动采集的信息」两类。

主动提供的信息：当您通过「联系我们」页面提交咨询表单、在文章下方发表评论或参与本站发起的投票活动时，我们会收集您主动填写的昵称、电子邮箱地址以及咨询/评论内容本身。其中，电子邮箱仅用于接收回复通知，不会用于任何营销目的。在评论功能中，您的 IP 地址会被系统短暂记录（保留 24 小时）以用于垃圾评论过滤。

自动采集的信息：当您浏览本站任何页面时，我们的服务器日志会记录以下技术数据：访问时间戳、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、来源页面（Referrer）以及您访问的页面路径。这些数据均为匿名化处理，无法单独识别您的个人身份。我们使用这些聚合数据来分析内容受欢迎程度、优化页面加载速度，例如我们发现 45% 的访客使用移动设备访问「麻将胡了2」攻略页面，这促使我们优先优化移动端排版。

二、信息使用目的与法律依据

我们承诺将收集的信息严格用于以下明确目的，不会进行超出范围的二次利用：

• 内容交付与个性化：基于您的阅读历史（匿名 Cookie 记录），为您推荐相关的《麻将胡了》PG 玩法攻略。例如，若您频繁阅读「连胜模式」相关文章，首页会优先展示该主题的最新更新。
• 安全与防欺诈：利用 IP 地址与 User-Agent 信息识别恶意爬虫、分布式拒绝服务攻击（DDoS）及评论区的刷屏行为。我们曾通过分析异常 IP 访问频率，成功拦截了 2023 年 8 月针对下载页面的恶意抓取。
• 改进服务质量：通过分析站内搜索关键词（例如「麻将胡了 倍率表」），我们发现玩家对具体数值的需求量大，因此增设了「概率实验室」专栏。此分析基于聚合数据，不涉及个体追踪。

上述处理活动的法律依据基于您的「同意」以及我们维护网站安全与正常运营的「合法利益」。您可以随时通过下方联系方式撤回同意。

三、Cookie 与同类追踪技术说明

本站使用 Cookie 和 Local Storage 技术来提升您的访问体验。具体使用场景如下：

严格必要性 Cookie：用于记住您的评论者身份（昵称与邮箱），有效期 12 个月，使您下次评论时无需重复输入。此类 Cookie 无法禁用，否则将影响评论功能使用。

性能与分析 Cookie：我们自建了轻量级访问统计系统（非 Google Analytics），使用名为 _mh_visit 的 Cookie 来区分新老访客，有效期 30 分钟。该数据仅存储于我们的服务器，不会向任何第三方传输。我们统计的指标包括：独立访客数、热门页面 Top 20、平均停留时长。经统计，访问「麻将胡了2」页面的平均停留时长为 4 分 35 秒，远高于站内平均水平。

偏好设置 Cookie：用于记录您是否关闭了「新手引导弹窗」，有效期 7 天。我们目前未接入任何广告联盟，因此不存在第三方广告追踪 Cookie。未来若引入广告，我们会提前 30 天在本页面发布更新通知。

四、第三方数据共享与跨境传输

我们坚守「零出售」原则。我们从未出售、也绝不会出售您的个人数据。在以下特定情形下，我们可能会与有限类别的服务提供商共享必要数据：

邮件服务商：我们使用第三方邮件中继服务来发送咨询回复邮件。该服务商仅能接触到您的邮箱地址，且其数据处理协议符合《个人信息保护法》要求。我们要求其不得将您的邮箱用于任何其他用途，并保留不超过 90 天。

法律合规要求：若接到具有法律效力的传票、搜查令或法院命令，我们将依法提供必要的信息。我们会通过法律顾问审查每一项请求的合法性，对明显超范围的请求予以拒绝。

关于跨境传输：我们的服务器位于中国境内（阿里云上海节点），所有数据均存储于境内。我们不会主动将您的个人数据传输至境外。若因技术架构调整需迁移数据，我们会至少提前 15 个工作日通过站内公告及邮件（针对有邮箱记录的活跃用户）进行通知。

五、您的数据权利与行使方式

根据《中华人民共和国个人信息保护法》及 GDPR 的相关精神，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们承诺在 15 个工作日内予以回复。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。首次提供免费，重复申请可能收取合理的人工成本费（20 元/次）。
• 更正权：若您发现我们处理的个人信息不准确，您有权要求更正。例如，您评论时填写的邮箱已失效，可申请更新。
• 删除权（被遗忘权）：您有权要求我们删除您的评论记录及关联的个人信息。请注意，删除评论记录将导致您的历史评论从文章下方消失，此操作不可逆。
• 撤回同意权：对于基于「同意」处理的数据，您可随时撤回。撤回不影响撤回前基于同意进行的处理合法性。
• 限制处理权：在您对数据准确性提出异议的期间，您可以要求我们暂停处理该数据。

为了保障您的账号安全，在受理上述请求前，我们需要验证您的身份。验证方式为：您必须使用曾经在评论或咨询中留存的邮箱发送请求邮件，我们会在回复中要求您提供该邮箱收到的动态验证码。对于无法验证身份的请求，我们将予以拒绝。

六、信息安全保障措施

我们采用多重技术与管理措施保护您的数据免受未授权访问、公开披露、篡改或破坏。

传输加密：全站启用 HTTPS（TLS 1.3 协议），确保您在浏览器与服务器之间传输的数据（包括评论内容与表单信息）经过高强度加密。您可以通过地址栏的锁形图标验证证书有效性。

存储加密：服务器数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行静态加密。即使数据库文件被非法获取，未经密钥解密的数据也无法读取。

访问控制：仅网站运维工程师（2 名）拥有数据库的访问权限，且所有访问操作均记录于审计日志中，日志保留期为 6 个月。我们每月执行一次权限复查，及时清理失效账号。

应急响应预案：若发生数据泄露事件，我们将在发现后的 48 小时内通过首页显著横幅发布安全通告，并向受影响的用户发送邮件告知泄露的数据类型、可能的影响及已采取的补救措施。同时，我们会向相关监管机构报告事件详情。

七、政策更新通知机制

互联网技术及法律法规不断演进，我们保留适时修订本隐私政策的权利。任何重大变更（例如收集数据类型增加、数据共享范围扩大）将通过以下两种方式通知您：

显著公告：在首页顶部展示持续不少于 7 天的横幅通知，标题为「隐私政策更新提醒」。公告中将概述主要变更点及生效日期。

邮件通知：对于在变更前 12 个月内有评论、咨询或注册记录的用户，我们将向您留存的邮箱发送变更摘要邮件。邮件发送后，若您在 7 天内未点击「不同意并注销数据」链接，则视为您已阅读并接受更新后的政策。

政策的历史版本将归档保存于本页面底部的「历史版本」折叠区域，保留期不少于 3 年，以备您查阅。

八、联系我们与数据保护官

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：

数据保护负责人：陈法务（法务合规部）

专用联系邮箱：[email protected]（邮件主题请注明「隐私咨询」）

书面函件地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 法务合规部（邮编：201203）

我们通常会在 7 个工作日内对您的隐私相关咨询给予初步答复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或电信管理机构进行投诉举报。我们重视每一位用户的隐私关切，并将认真对待每一项反馈以持续改进我们的数据治理实践。