隐私说明政策：我们如何收集、使用与保护你的数据

信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为你提供优质内容所必需的信息。具体分为以下三类：

• 日志数据（自动收集）：当您访问本站时，服务器会自动记录您的 IP 地址（脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据用于生成匿名统计报告，例如“哪个章节的攻略最受欢迎”，以帮助我们优化内容布局。我们不会将 IP 地址与您的真实身份关联。
• Cookie 数据：我们使用功能性 Cookie 来记住您的偏好设置（如深色模式），以及统计型 Cookie（如站点访问计数）。我们目前未使用任何广告联盟的追踪 Cookie，因此不会跨站追踪您的浏览历史。
• 用户主动提交的信息：当您通过“联系我们”页面发送邮件、下载深度数据包并填写问卷时，我们会收集您提供的昵称（可选）、邮箱地址以及问卷答案。问卷答案仅用于内部数据分析，例如了解玩家对“麻将胡了2”不同机制的偏好度。邮箱地址仅用于回复您的问题或发送您主动请求的资源。

我们特别声明：本站不收集任何形式的游戏账号密码、支付信息或身份证号码。任何声称代表本站索要此类信息的邮件均为诈骗。

信息使用目的与方式

我们承诺，所有收集到的数据仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 内容质量优化：分析日志数据中的页面停留时间与跳出率，以判断“连爆大奖实测”类文章的阅读体验是否良好。例如，若大量用户在第 3 章节后跳出，我们会考虑拆分章节或增加图表。
2. 安全与防欺诈：检测异常流量模式（如 DDoS 攻击或爬虫抓取）。当系统检测到同一 IP 在 1 分钟内请求超过 100 次时，我们会自动封禁该 IP 24 小时，以保护服务器稳定。
3. 用户沟通与服务：使用您提交的邮箱地址回复您的咨询、发送您请求的下载资源链接，或在极少数情况下（如数据包版本更新）向您发送通知邮件。每封通知邮件均包含“一键退订”链接。
4. 匿名统计研究：将问卷答案与日志数据合并去标识化后，用于撰写行业趋势分析报告。例如，我们曾发布过《麻将胡了玩家下注偏好与时段分析》，报告中的所有数据均已聚合处理，无法追溯到个人。

我们不会将您的数据用于任何形式的自动化决策（如信用评估）或用户画像分析。

Cookie 与追踪技术详细说明

为了让您更清晰地了解 Cookie 的用途，我们列出当前站点使用的所有 Cookie 类型及有效期：

我们使用自托管的 Matomo 分析工具，而非 Google Analytics，以确保数据不会传输至第三方服务器。您可以通过浏览器设置禁用所有 Cookie，但请注意，禁用功能性 Cookie 可能导致深色模式偏好无法保存，但不会影响您阅读核心内容。

第三方数据共享政策

这是一个极其重要的章节。我们向您郑重承诺：我们从未、也不会向任何第三方出售或出租您的个人信息。但在以下特定场景中，我们可能会与有限的服务提供商共享必要的数据：

• 邮件服务商：我们使用自建邮件系统，因此您的邮箱地址仅存储于我们自己的服务器中，不经过第三方邮件营销平台。
• 云服务托管商：我们的网站托管于香港地区的合规云服务器。当您访问时，您的 IP 地址会经过该服务商的边缘节点，但这属于标准的网络传输行为，服务商仅充当“管道”角色，无权查看您的浏览内容。
• 法律合规要求：若政府机关依据法定程序（如搜查令）要求我们提供特定数据，我们将配合。但我们会首先核实法律文件的合法性，并尽可能缩小数据披露范围。

我们不会与任何游戏开发商、博彩运营商或广告联盟共享您的数据。如果您在站内看到第三方广告，请知悉，这些广告位是静态图片链接，不包含实时追踪代码。

您的权利：访问、修改与删除个人数据

根据 PIPL 的规定，您对自己的个人数据享有以下权利。由于我们收集的数据极其有限，行使权利的过程也相对简单：

1. 访问权：您可以发送邮件至 [email protected]，请求我们提供我们持有的关于您的数据副本。我们将在 15 个工作日内提供结构化、机器可读的格式（如 JSON）。
2. 更正权：如果您发现提交的邮箱地址有误，或问卷答案填写错误，可随时发送邮件要求更正。
3. 删除权（“被遗忘权”）：您可以要求我们删除您的个人数据。由于我们不保留用户账户体系，删除操作通常意味着清除您的邮箱地址及问卷记录。日志数据中的 IP 地址因已脱敏，无法单独识别，故不在此删除范围内。
4. 撤回同意权：如果您曾同意我们发送通知邮件，您可以通过邮件中的退订链接或直接发送邮件撤回同意。撤回后，我们将停止向您发送任何非必要通信。
5. 投诉权：如果您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门等监管机构投诉。但我们更希望您能先与我们沟通，我们将竭诚解决您的顾虑。

信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了以下技术与管理措施：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中无法被窃听或篡改。
• 存储加密：邮件数据库使用 AES-256 加密算法进行静态加密。服务器磁盘本身采用 LUKS 全盘加密。
• 访问控制：仅网站创始人与数据主管拥有服务器 SSH 权限，且必须通过双重身份验证（2FA）。所有操作均记录在审计日志中。
• 定期备份：数据库每日自动备份至异地存储，备份文件同样加密。备份保留期为 30 天。
• 漏洞管理：我们每季度进行一次依赖库安全扫描，并及时更新内容管理系统。历史漏洞修复记录可在安全公告页查询（该页面不包含任何用户数据）。

尽管我们采取了上述措施，但请注意，互联网传输并非绝对安全。我们无法保证 100% 的安全性，但会尽最大努力保护您的数据免受未授权访问。