隐私说明与数据保护政策

一、我们收集的信息范围与类型

本平台遵循「最小化收集」原则，即仅收集为您提供服务所必需的最少信息。我们收集的数据分为两大类：您主动提供的信息，以及您在访问过程中自动产生的日志信息。主动提供的信息包括但不限于：当您通过「联系我们」页面提交工单时填写的昵称、电子邮箱地址（用于接收回复）；当您参与「专家圆桌」活动报名时提供的手机号码（仅用于接收会议链接）；以及当您申请投稿时提供的联系方式。

自动收集的日志信息则包括：IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（如 Chrome 120.0、Safari 17.0）、操作系统版本、访问时间戳、以及您在本平台内浏览的页面路径（例如您访问了 /download 页面还是 /about 页面）。这些日志数据用于分析站内内容的受欢迎程度，以便我们优化麻将胡了2 相关攻略的排序。我们不会主动采集您的游戏账号密码、身份证号码或任何支付敏感信息。

二、信息使用目的与处理方式

我们收集上述信息的核心目的，是为了向您提供更精准的麻将胡了爆分研究内容。具体而言，脱敏后的 IP 地址与浏览器信息用于生成聚合统计报告，帮助我们了解不同地区（如广东、四川等麻将文化浓厚区域）的玩家对麻将胡了2 新功能的关注差异。这些统计报告仅包含群体性数据，无法反推至任何特定个人。

您主动提供的邮箱地址，仅用于以下三种场景：第一，回复您在工单系统中提交的问题；第二，在您订阅了「爆分周报」的情况下，每周五向您发送一期包含最新牌谱分析的内容邮件（您可随时通过邮件底部的退订链接取消）；第三，在您下载资源包后，如果该资源包出现重大版本更新（如番型权重修正），我们会通过邮件发送紧急更新通知。我们不会将您的邮箱用于任何无关的商业推广。

三、Cookie 与类似追踪技术的使用说明

本平台使用 Cookie 和 Local Storage（本地存储）技术来提升您的访问体验。我们使用的 Cookie 主要分为两类：严格必需的 Cookie 与统计分析 Cookie。严格必需的 Cookie 用于维持您的会话状态，例如记住您在下载页面的偏好设置（如是否同意《用户协议》），这些 Cookie 在您关闭浏览器后即失效。

统计分析 Cookie 采用自建的第一方部署方案，我们未使用 Google Analytics 或百度统计等第三方分析工具，以避免数据流向第三方服务器。我们通过自研的简易计数脚本（基于 JavaScript）记录页面访问次数与停留时长，该脚本不设置跨站追踪 Cookie。我们在此明确告知，本平台不使用任何形式的广告联盟 Cookie，因此不存在跨站广告追踪行为。您可以通过浏览器设置禁用所有 Cookie，但这可能导致下载功能或在线工单系统的登录状态失效。

四、第三方数据共享与跨境传输政策

我们郑重承诺：在未获得您明确授权的情况下，我们不会向任何第三方出售、出租或交易您的个人数据。我们仅在以下严格限定的场景下可能涉及数据共享：第一，当您使用邮件服务（如发送邮件至 support 邮箱）时，您的邮件内容会经过阿里云企业邮箱服务器，该服务商仅作为通信传输管道，不得访问我们的邮箱内容用于任何其他目的。

第二，如果我们因法律要求（如公安机关的调证通知）必须披露您的信息，我们会首先进行形式审查，确认法律文书的合规性。对于明显超出法定权限的调证要求，我们将拒绝执行并通知您。第三，在涉及平台合并、收购或资产转让的极端情况下，您的数据可能会作为资产的一部分进行转移，但我们会在转移发生前 30 天，通过本页面显著位置发布公告通知您，并给您提供注销账号并删除数据的选择窗口。

关于跨境传输，本平台服务器部署于中国境内（阿里云上海节点），所有数据均存储于境内服务器。我们不会主动将您的个人数据传输至境外。

五、您的数据权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR 的相关原则，您对您的个人数据享有充分的权利。查询权：您可以通过发送邮件至 support 邮箱，申请查阅我们持有的关于您的所有个人信息副本，我们将在 15 个工作日内提供。更正权：如果您发现我们记录的邮箱地址有误，您可以在工单系统中自行修改，或联系客服协助更正。

删除权：您有权要求我们删除您的个人数据。您可以通过发送标题为「[安全]请求删除个人信息」的邮件至 support 邮箱提交删除申请。我们将在验证您的身份（通过核对原注册邮箱）后的 10 个工作日内执行删除操作。请注意，基于日志安全审计的需要，部分脱敏后的访问日志（不含个人标识符）将在删除请求后保留 90 天，以满足网络安全法的留存要求，但该部分数据已无法关联到您的身份。对于已下载的资源包，由于文件已传输至您的本地设备，我们无法远程删除，建议您自行销毁。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保您在浏览与提交