隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台的不同功能模块时，我们可能收集以下类别的信息，收集范围严格遵循"最小必要"原则：

• 设备信息：当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问来源 URL。这些信息用于保障网站安全运行及进行流量统计分析。
• 日志数据：包括您在本站内浏览的页面路径、点击行为、访问时间戳、停留时长以及下载行为记录。此类数据不包含可直接识别您个人身份的信息。
• 注册信息：若您主动注册论坛账号或订阅资讯，我们将收集您的用户名、加密后的密码、电子邮箱地址或手机号码。手机号码仅用于双重身份验证。
• 互动信息：当您通过联系我们页面提交工单或发送邮件时，我们将收集您的联系方式、邮件正文中可能包含的截图附件以及您主动披露的其他信息。
• Cookies 数据：具体说明请见本政策第三节。

我们郑重承诺，本平台绝不收集您的游戏账号密码、支付密码、身份证号等敏感金融身份信息。任何涉及游戏充值与交易的行为，均发生在 PG 官方授权的第三方支付平台，本平台无权亦无法接触相关敏感数据。

二、信息使用目的与合法依据

我们收集上述信息的核心目的在于提升您的内容获取效率与浏览体验。具体使用场景包括但不限于：

1. 个性化内容推荐：基于您的浏览历史（如频繁查看《麻将胡了2》攻略），我们可能在首页为您优先展示相关版本的最新活动与更新日志。
2. 网站安全与风控：通过分析 IP 请求频率与行为模式，我们能够有效识别并拦截恶意爬虫、DDoS 攻击及撞库尝试，保护网站数据安全。
3. 服务优化与研发：聚合分析用户访问热力图，帮助我们判断现有栏目结构是否合理，从而优化导航布局，减少用户寻找信息的点击成本。
4. 合规审计：根据适用法律法规（如《网络安全法》及《个人信息保护法》）的要求，保留必要的网络日志不少于六个月。

我们的处理行为基于以下合法依据：在获得您明确授权同意的前提下进行处理；为履行与您之间的服务协议所必需；为遵守法定义务所必需；或基于我们追求合法利益（如防止欺诈）所必需，且该利益不与您的个人权益相冲突。

三、Cookie 与同类追踪技术说明

本平台使用 Cookies 及 Local Storage 技术来增强您的访问体验。这些文件是存储在您设备上的小型文本片段，并非可执行程序，因此不会携带病毒或损害您的设备。

我们使用的 Cookie 类型如下：

您可以通过浏览器设置随时清除或阻止所有 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常登录或使用站内互动功能。我们目前未采用指纹识别或 Canvas 追踪等高级追踪技术。

四、第三方数据共享与委托处理

我们坚守"数据不出境、共享需授权"的基本原则。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 统计分析服务商：我们可能将脱敏后的访问量数据共享给数据分析平台（如友盟或自建 Matomo），以获取更宏观的行业报告。共享数据不包含您的邮箱、手机号等直接标识符。
• 云计算服务商：本平台服务器部署于阿里云及 Cloudflare CDN 网络。这些服务商仅作为数据处理者，按照我们的指令存储数据，并受严格的保密协议约束。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户信息。我们将对此类请求进行严格的形式审查。
• 业务转让：若本平台涉及合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。我们将通过显著通知告知您相关变更。

需要特别说明的是，本平台仅提供游戏资讯与攻略内容，不涉及任何形式的游戏充值代理服务。因此，我们不会将您的任何信息提供给支付渠道或游戏运营商。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及 GDPR 相关精神，您对自身数据享有以下完整权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以答复：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若发现您的个人信息存在错误或不完整，您有权要求我们进行修改或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用信息。
• 限制处理权：当您对信息的准确性存在争议时，您可以要求我们暂停对该信息的处理。
• 可携带权：您有权要求我们将您的数据以结构化、机器可读的格式传输给您指定的第三方。
• 撤回同意权：对于基于您同意进行的处理活动，您可以随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

为了保障您的账号安全，处理上述请求前，我们可能需要验证您的身份（如验证注册邮箱或要求提供最近一次登录 IP）。我们不会对合理的请求收取费用，但对于明显重复或超频的请求，我们可能酌情收取一定的人工成本费。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全技术体系来防止信息泄露、篡改或破坏。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感字段（如邮箱）采用 AES-256 算法加密；在访问控制层面，数据库仅允许内网特定 IP 段访问，并实行最小权限原则。此外，我们每季度会委托第三方安全公司进行渗透测试。

尽管我们有严密