信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同方式，我们收集的信息分为三类。第一类是您主动提供的信息，包括但不限于：注册账号时填写的电子邮箱地址、用户名（非真实姓名）；参与社区讨论时自愿发布的帖子内容；通过联系我们页面提交的咨询表单中所包含的姓名与联系方式。第二类信息为自动采集的技术数据，当您访问本平台时，服务器日志会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据不包含您的真实身份信息，主要用于网站流量分析与安全监控。
第三类为设备与行为数据。我们使用自研的统计脚本（非第三方SDK）收集您的设备屏幕分辨率、时区设置以及页面内的点击热力图数据。需要特别说明的是，我们不会收集您的地理精确位置信息，仅通过IP地址推断至城市级别。此外，在您下载倍率计算器等工具时，我们不会读取您本地文件系统中的任何其他数据。所有收集的信息均以加密形式存储于位于中国境内的阿里云服务器中，存储期限不超过24个月。
信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下四个方面：第一，提供与维护核心服务——包括账号登录验证、攻略内容个性化推荐、下载链接的生成与失效管理。基于您的阅读历史，我们可能会向您推荐与您关注水平相匹配的进阶攻略，但这一推荐过程完全由算法自动完成，不涉及人工干预。第二，改进产品体验——通过分析热力图与用户反馈数据，我们持续优化页面布局与内容结构。例如，2023年我们根据用户行为数据，将麻将胡了2攻略的导航层级从三级减少为两级，使目标内容的平均查找时间缩短了40%。
第三，安全与合规——我们利用IP地址与行为模式数据防范恶意攻击、刷量行为与垃圾信息。当系统检测到异常登录或高频访问时，可能会临时锁定相关会话并要求二次验证。第四，法律义务履行——当监管机构依据法定程序要求提供特定数据时，我们将在法律允许的范围内予以配合。我们郑重承诺：绝不会将您的个人信息出售给任何第三方，也不会用于与麻将胡了攻略分享无关的商业营销活动（如电话推销或短信轰炸）。
Cookie 与同类追踪技术说明
本平台使用Cookie及Local Storage技术以提升您的访问体验。具体而言，我们使用三类Cookie：第一类是严格必要性Cookie，用于维持您的登录状态与基本功能（如记住下载偏好设置），该类Cookie无法禁用，否则将导致网站核心功能无法正常运行。第二类是性能分析Cookie，用于统计页面访问次数与独立访客数，数据经过聚合处理，无法单独识别个人身份。第三类是功能偏好Cookie，用于记忆您选择的界面语言、字体大小等个性化设置，有效期最长为180天。
我们目前未接入任何第三方广告联盟的追踪Cookie，因此您的浏览行为不会被用于跨站广告定向投放。您可以通过浏览器设置随时清除或阻止Cookie，但请注意：禁用Cookie后，您将无法使用"自动登录"功能，且每次访问都需要重新输入邮箱验证。关于Local Storage，我们仅将其用于缓存您下载过的文件版本号，以便在资源更新时向您显示提示横幅。该数据仅存储于您的本地设备，我们无法远程读取。
第三方数据共享政策
我们深知数据共享的敏感性，因此设定了极为严格的边界条件。目前，本平台仅在以下三种情形下可能与第三方共享有限数据：第一，云服务提供商——我们的网站托管于阿里云，服务器日志数据（含IP地址）会传输至阿里云机房进行存储，但我们与阿里云签署了严格的《数据处理协议》，禁止其将数据用于任何其他目的。第二，邮件服务商——当您请求下载资源时，发送下载链接的邮件服务商（SendCloud）会临时处理您的邮箱地址，但该服务商已通过ISO27001认证，且我们要求其在邮件发送完成后立即删除相关记录。
第三，法律合规要求——若公安机关、法院或其他有权机关依据法定程序出具正式调取文件，我们将依法提供必要的数据。除上述三种情形外，我们不会向任何商业伙伴、广告联盟或个人出售、出租或交换您的个人信息。特别需要强调的是，本平台与任何"传奇私服"运营方均无数据共享关系，您在浏览相关资讯时产生的行为数据仅用于内容推荐，不会传递至第三方服务器。若未来因业务发展需要引入新的数据共享方，我们将提前30天通过站内公告及邮件方式通知您，并获得您的单独同意。
用户权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法规，您对自身数据享有充分的权利。访问权：您可以随时通过登录账号进入"个人中心"查看我们持有的关于您的个人信息副本，包括注册邮箱、下载记录与社区发帖历史。更正权：若您发现个人信息有误，可在个人中心直接修改用户名与头像；如需更正注册邮箱，请联系客服进行人工核验后操作。删除权：您有权要求我们删除您的全部个人信息。当您提出删除请求后，我们将在15个工作日内完成删除操作，但基于法律义务或安全审计需要保留的数据（如交易记录）除外。
撤回同意权：对于基于您同意而进行的处理活动，您可随时通过邮件撤回同意。撤回后，我们将在7个工作日内停止相关处理行为，但不影响撤回前基于同意已进行的处理的合法性。携带权：应您的要求，我们可将您的基本资料与下载记录以结构化、机器可读的格式（如CSV）传输给您或您指定的第三方。为保障账户安全，行使上述权利时，我们可能需要验证您的身份（如向注册邮箱发送验证码），验证过程通常不超过10分钟。所有权利行使均免费，但我们有权对明显滥用权利（如每月超过10次删除请求）的个案收取合理的人工处理费。
信息安全保障措施与政策更新
我们采用了行业领先的安全技术体系来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法（cost factor=12）哈希处理后存储，即使数据库泄露，原始密码也无法被逆向还原。在访问控制层面，我们实行最小权限原则，仅内容编辑与技术支持岗位的员工拥有最低限度的数据访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每半年委托第三方安全公司进行渗透测试，最近一次测试（2024年1月）未发现高危漏洞。
本隐私政策将根据法律法规变化及平台功能迭代进行适时更新。重大变更（如收集范围扩大、数据共享方增加）将在首页顶部以醒目横幅公示7天，并通过您注册时填写的邮箱发送通知；非重大变更（如文字措辞优化）则通过站内公告提示。政策每六个月至少全面复审一次，最新修订日期始终显示在本页面顶部。若您对隐私实践有任何疑问或投诉，请首先联系我们的数据保护专员（邮箱：[email protected]），我们承诺在48小时内给予初步答复。若您对我们的处理结果不满意，您有权向网信部门或消费者权益保护组织进行投诉举报。我们珍视您的信任，并将持续以最高标准守护您的数据安全。