隐私说明与数据保护政策

信息收集范围与类型

我们遵循"最少必要"原则收集信息。在一般情况下，你无需注册账号即可浏览本平台的大部分攻略内容和专题文章。但当你使用某些特定功能时（例如领取游戏礼包、提交反馈表单、参与社区投票），我们可能会收集以下类别的信息：

• 设备信息： 包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好。这些信息用于确保页面能够以最合适的方式呈现在你的设备上。
• 互动记录： 包括你访问的页面路径、停留时长、点击行为、下载记录。这些数据以聚合形式进行分析，帮助我们了解哪些内容最受用户欢迎。
• 主动提交的信息： 当你通过"联系我们"页面发送邮件或填写反馈表单时，我们会收集你的邮箱地址以及邮件正文中可能包含的任何个人信息。这些信息仅用于回复你的咨询。
• 礼包领取记录： 当你点击领取免费礼包时，我们会记录领取时间、领取页面以及你的 IP 地址（用于防止重复领取和滥用行为）。

需要特别说明的是，本平台不收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、精确地理位置（仅收集城市级别的模糊位置）、通讯录或短信内容。我们也不要求用户提供真实姓名或家庭住址。

信息使用目的与方式

我们收集上述信息的核心目的是为了维护平台的安全稳定运行，并持续改进内容质量。具体而言，信息的使用场景包括以下几个方面：

第一，用于提供和维持核心服务。设备信息和互动记录帮助我们诊断服务器故障、识别恶意流量攻击，并优化页面加载逻辑。例如，如果我们发现大量用户使用旧版安卓浏览器访问时出现兼容性问题，我们会针对性地调整页面代码或发布适配指南。

第二，用于个性化内容推荐。基于你的浏览记录（例如你频繁阅读《麻将胡了2》的攻略），我们可能会在站内推荐相关的更新文章或礼包信息。这种推荐完全基于站内行为数据，我们不会将你的浏览记录与任何第三方共享用于跨站广告投放。

第三，用于礼包发放与反作弊。在领取免费礼包时，记录 IP 地址和领取时间戳是为了确保每个礼包码不被脚本程序批量刷取。我们会对异常高频的领取请求进行限制，以保护正常玩家的权益。

第四，用于客服沟通。当你提交咨询时，我们使用你提供的邮箱地址进行回复，并可能将沟通记录存档用于内部培训和质量监督。存档期限为 12 个月，超过期限后自动删除。

Cookie 与追踪技术说明

本平台使用 Cookie 和类似的本地存储技术来提升你的访问体验。Cookie 是存储在设备浏览器中的小型文本文件，它们本身不包含可直接识别个人身份的信息，但可以帮助网站记住你的偏好设置。

我们使用的 Cookie 主要分为以下几类：一是严格必要性 Cookie，这类 Cookie 用于维持页面的基本功能（例如记住你是否已关闭过弹窗提示），它们无法被禁用；二是功能性 Cookie，用于记住你的浏览偏好（如字体大小、明暗主题），有效期通常为 30 天；三是分析性 Cookie，我们使用自建的统计脚本（非 Google Analytics 等第三方工具）来收集匿名访问数据，这类 Cookie 的有效期为 24 小时。

需要明确的是，本平台不参与任何跨站追踪行为。我们不会使用广告网络 Cookie 来在其他网站上向你展示定向广告。如果你希望完全禁用 Cookie，可以在浏览器设置中进行调整，但请注意，禁用后部分交互功能（如礼包领取）可能无法正常使用，因为这些功能依赖会话状态来防止重复提交。

第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易你的任何个人信息。在以下有限的情形下，我们可能会与特定第三方共享必要的数据，且共享范围严格限定于完成特定服务所必需的最小字段：

第一，游戏开发商 PG SOFT。当你通过本平台跳转至游戏页面并进行礼包兑换时，兑换操作发生在 PG SOFT 的服务器上。我们仅会传递一个加密的会话标识符以确认礼包领取资格，不会传递你的任何设备指纹或浏览历史。PG SOFT 对该数据的处理受其自身隐私政策约束。

第二，云服务提供商。我们的网站托管服务商可能会在处理服务器日志时接触到原始的 IP 地址数据，但其与我们签署了严格的数据处理协议，禁止将数据用于任何其他目的。

第三，法律合规要求。当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被强制要求披露特定信息。在此类情况下，我们会尽可能缩小披露范围，并尽力通知受影响的用户（除非法律禁止我们这样做）。

除上述三种情形外，任何涉及个人数据的共享行为都会事先征得你的明确同意。

用户权利：访问、修改与删除

根据适用的数据保护法规，你对自己在本平台产生的个人数据享有以下权利。由于本平台不设立传统意义上的用户账户体系，因此这些权利的行使主要通过邮件请求的方式完成。

• 访问权： 你有权请求获取我们持有的关于你的数据副本。我们会在 15 个工作日内提供结构化的电子文档。
• 更正权： 如果你认为我们记录的信息存在错误（例如邮箱地址拼写错误），可以随时发邮件要求更正。
• 删除权（被遗忘权）： 你可以要求我们删除与你相关的个人数据。收到请求后，我们会清除所有可关联到你身份的数据记录，但出于财务审计或法律合规需要保留的数据除外。
• 限制处理权： 你可以要求我们暂时停止处理你的数据（例如在你对数据准确性提出异议的期间）。
• 数据可携权： 你可以要求我们将你的数据以机器可读的格式传输给你指定的其他服务商。

要行使上述任何权利，请发送邮件至 [email protected]，并在邮件中注明你的请求类型。为了验证你的身份，我们可能会要求你提供曾在本平台使用的邮箱地址以及最近一次访问的大致时间。验证过程不会超过 3 个工作日。

信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列技术和管理措施来防止数据泄露、丢失或被篡改。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在浏览器与服务器之间传输时无法被窃听或篡改。

在存储层面，我们收集的日志数据经过脱敏处理后存储在位于法兰克福的数据中心，服务器采用磁盘全盘加密技术。访问这些数据的权限仅授予极少数核心运维人员，并且所有访问操作都会记录在不可篡改的审计日志中。在管理层面，我们每年至少进行一次内部隐私影响评估，并对全体员工进行数据保护培训。

我们还建立了数据泄露应急响应预案。如果发生可能影响你个人信息安全的安全事件，我们会在发现后的 72 小时内通过站内公告或邮件方式通知你，并同步报告相关监管机构。

政策更新与联系方式

随着业务功能的变化或法律法规的调整，我们可能会不时修订本隐私政策。重大变更（例如收集数据类型的变化、数据共享对象的增加）会通过首页显著位置的横幅公告提前 7 天进行通知。小幅文字修正或格式调整则直接更新页面，不另行单独通知。

本政策最近一次更新日期为 2025 年 5 月 20 日。如果你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 数据保护专员邮箱：[email protected]
• 邮寄地址：上海市静安区数据合规办公室（仅接收书面函件）

我们承诺在收到你的隐私相关咨询后，会在 5 个工作日内给予初步回复。如果你对我们的处理方式不满意，你还有权向所在司法辖区的数据保护监管机构提出申诉。