隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供优质内容浏览体验所必需的信息。我们收集的信息分为两大类：您主动提供的信息与通过自动化技术收集的信息。主动提供的信息包括但不限于：当您通过邮件联系我们时，我们收集您的电子邮箱地址、邮件正文中可能包含的姓名或昵称，以及您自愿在邮件中披露的其他内容。当您申请成为内容贡献者时，我们还会收集您提交的作品样本与个人简介。

自动化收集的信息是我们在您浏览过程中通过服务器日志和类似技术获取的数据。具体包括：互联网协议（IP）地址（经过哈希化处理）、浏览器类型与版本、操作系统信息、设备类型、访问时间戳、所请求的URL路径、来源页面地址以及页面停留时长。我们还会记录您在本站内的点击行为流，例如您访问了哪些「麻将胡了前十名」榜单页面、下载了哪些数据表格（如有）。这些行为数据的收集频率为每次页面加载时自动触发，不涉及任何键盘输入监听。

需要特别说明的是，本平台不收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、精确地理位置（仅记录城市级别的大致区域）、健康信息或生物识别数据。我们也不要求您在本站创建用户账户，因此不存在账户密码存储的风险。

二、信息使用目的与合法依据

我们收集上述信息的核心目的在于保障网站的安全稳定运行，并持续优化内容呈现的匹配度。具体使用场景包括：第一，通过分析IP地址与User-Agent信息，我们能够识别并防御恶意流量攻击（如DDoS攻击、爬虫抓取），维护服务器的正常响应能力。第二，通过聚合分析页面停留时长与点击流数据，我们能够判断哪些关于「麻将胡了2」的专题文章更具用户吸引力，从而调整内容生产的优先级排序。

我们不会将您的个人信息用于任何形式的自动化决策（包括画像分析）来影响您的浏览体验。我们也不会将您的邮箱地址用于任何未经您明确同意的营销通讯。向您发送邮件回复的唯一前提是您主动发起了咨询请求。对于内容贡献者提交的作品样本，我们仅将其用于内部评审，评审结束后30天内将彻底删除相关邮件及附件。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升网站功能与性能。我们使用的Cookie主要分为两类：严格必要性Cookie与分析性Cookie。严格必要性Cookie用于维持网站的基本功能，例如负载均衡会话保持，此类Cookie无法禁用，其生命周期不超过24小时。分析性Cookie帮助我们理解访客如何使用网站，例如统计每个页面的独立访客数。我们目前接入的是自建的简易统计脚本，该脚本默认不使用跨站追踪Cookie，仅使用第一方Cookie来区分独立访客。

我们目前未接入任何第三方广告网络，因此不存在广告追踪Cookie。关于第三方分析工具，我们正在评估是否引入Matomo或Plausible等隐私友好型分析平台。若未来引入，我们将在本政策中更新详细说明，并在引入前征求您的同意。您可以通过浏览器设置来阻止或删除Cookie，但请注意，禁用严格必要性Cookie可能导致部分页面功能（如下载计数）无法正常展示。我们不会使用Canvas指纹识别或浏览器指纹追踪技术来替代Cookie。

四、第三方数据共享政策

我们承诺，我们不会出售、出租或交易您的任何个人信息给第三方。在以下有限的情形下，我们可能向特定服务提供商披露必要的技术数据：第一，网站托管服务商。我们的服务器位于中国境内合规的数据中心，托管服务商可能在处理服务器日志时接触到原始的IP地址数据，但已与我们签署严格的保密协议。第二，邮件服务商。我们使用企业级邮件系统，您的咨询邮件内容在传输过程中经过TLS加密，邮件服务商仅作为传输管道，无权访问邮件正文内容。

除上述情况外，仅在以下法律强制要求时我们才会披露您的信息：依据法律法规或监管机构强制性要求，或为维护公共安全、国家安全所必需时。我们不会向任何第三方提供可用于识别您个人身份的信息用于其独立的商业目的。若未来发生公司合并、收购或资产转让，您的信息可能作为资产的一部分进行转移，我们将在转移前通过网站公告的方式通知您，并确保接收方继续履行本政策下的全部义务。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。由于我们收集的信息大多为匿名的行为日志，您可以直接行使以下权利：第一，访问权。您有权通过邮件请求我们提供我们所持有的关于您的个人信息副本。由于我们通常不收集可识别个人身份的信息，我们可能会要求您提供足够的身份证明（例如您曾使用的发信邮箱）以便我们进行精确匹配。第二，删除权。若您认为我们持有您不再希望保留的邮件记录或相关数据，您可以发送删除请求。我们将在收到验证有效的请求后15个工作日内删除相关数据，并邮件告知您执行结果。

对于自动化收集的浏览日志，由于这些数据经过聚合且不包含直接标识符，我们无法针对单一用户进行精确提取。但您可以通过清除浏览器Cookie来断开我们与您浏览器历史行为的关联。若您希望完全避免任何数据收集，您可以选择停止访问本网站。我们理解并尊重这一选择。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的信息免受未经授权的访问、披露、篡改或销毁。在传输层面，全站启用HTTPS协议（TLS 1.3），确保浏览器与服务器之间的数据交换经过高强度加密。在存储层面，所有服务器日志均经过脱敏处理，IP地址在存储前会进行哈希化截断，原始日志的保留期限不超过30天，到期后自动永久删除。

在组织管理层面，我们实施了严格的访问控制策略，仅网站运维工程师具有服务器后台的登录权限，且所有登录行为均需通过双因素认证（2FA）验证。我们每年至少进行一次内部安全审计与渗透测试演练，以排查潜在的系统漏洞。尽管我们已采取上述措施，但互联网环境并非绝对安全，我们无法保证100%的数据传输安全，请您理解并共同维护网络安全环境。

七、政策更新通知与联系方式

我们可能会根据法律法规的变化或网站功能的调整，不时修订本隐私政策。任何重大变更将在本页面顶部显著位置展示，并更新政策生效日期。对于涉及信息收集范围扩大或使用目的变更的实质性修改，我们将通过站内公告的形式在首页连续展示7天，以提供充分的通知。您在此类变更后继续使用本网站，即视为您接受修订后的政策。

若您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式与我们联系：隐私事务专用邮箱 [email protected]。我们设有专门的数据保护负责人员处理您的请求，并承诺在收到邮件后的48小时内进行初步响应，在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您还有权向相关网信管理部门进行投诉举报。