信息收集范围与类型

我们仅收集提供服务所必需的最少信息，具体分为以下三类：

第一类：自动收集的技术数据。当你在未登录状态下浏览本平台的攻略页面时，我们的服务器会自动记录你的 IP 地址（经过匿名化处理）、浏览器类型与版本、操作系统信息、设备分辨率、访问来源页面、访问时间戳以及点击流数据。这些信息用于生成统计报表，帮助我们了解哪些内容最受欢迎，以便优化信息架构。此类数据不包含任何可识别个人身份的信息，保留期限不超过 14 个月。

第二类：账号注册信息。当你选择注册本平台账号以保存游戏进度或参与评论时，我们需要收集你的邮箱地址、自定义用户名以及加密存储的密码哈希值。邮箱仅用于账号验证、密码重置以及你主动订阅的每周攻略摘要。我们不会收集你的真实姓名、身份证号码或家庭住址。

第三类：互动与反馈信息。当你通过"联系我们"页面提交表单、发送邮件或参与在线调查时，我们会收集你主动提供的内容，包括问题描述、截图附件以及你的联系方式。这些信息仅用于处理你的具体请求，并在问题解决后的 90 天内自动删除。

我们特别声明：本平台不收集任何与游戏内虚拟货币交易、真实货币充值相关的财务信息。所有支付流程均通过 PG SOFT 官方渠道完成，相关数据由该平台独立处理。

信息使用目的与合法依据

我们对收集到的信息进行使用，仅限于以下明确目的：第一，保障平台安全运营，通过分析异常流量模式来识别并阻止 DDoS 攻击、恶意爬虫等网络威胁；第二，优化内容推荐系统，基于你的阅读历史（仅限站内行为）推荐你可能感兴趣的麻将策略专题；第三，改进用户体验，例如通过设备信息自动适配最佳的视频清晰度与页面布局；第四，履行法律合规义务，当收到具有法律效力的政府机关调取令时，依法提供必要的数据。

上述处理行为的法律依据包括：你给予的明确同意（用于 Cookie 与个性化推荐）、我们追求的正当利益（用于安全防护与内容优化，且该利益不凌驾于你的基本权利之上）、以及法律义务的履行。我们不会将你的个人数据用于任何形式的自动化决策，包括用户画像分析。

Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术来提升访问体验。Cookie 是存储在设备上的小型文本文件，我们使用的 Cookie 主要分为三类：一是严格必要性 Cookie，用于维持登录状态与记住你的隐私偏好设置，此类 Cookie 无法关闭；二是功能性 Cookie，用于记录你上次阅读的文章位置、音量偏好等个性化设置；三是分析性 Cookie，由我们自建的统计系统（非第三方）部署，用于聚合计算页面访问量，不包含跨站追踪信息。

我们目前不使用任何第三方广告联盟的追踪 Cookie，也不与 Meta、Google 等平台共享用户行为数据。若未来因业务需要引入第三方分析工具，我们会在更新本政策前通过弹窗获取你的单独同意。你可以在浏览器设置中随时清除所有 Cookie，但这可能导致部分功能（如一键登录）无法正常使用。清除 Cookie 不会影响你访问公开的攻略内容。

第三方数据共享与跨境传输政策

我们坚守"数据不出域"的原则，在未获得你明确授权的前提下，绝不向任何第三方出售、出租或交易你的个人信息。仅在以下特定场景中，我们可能进行必要的数据披露：

• 服务提供商：我们可能将你的邮箱地址提供给第三方邮件分发服务商（如 Amazon SES），以便向你发送密码重置邮件。该服务商仅能访问你的邮箱地址，且受合同约束不得将其用于任何其他目的。
• 法律要求：若政府机关依据法定程序提出正式的数据调取请求，我们将进行严格的合法性审查。对于明显超范围或不符合法定程序的请求，我们将依法予以拒绝。
• 业务转让：若本平台发生合并、收购或资产转让，你的数据将作为资产的一部分进行转移。我们会通过站内公告与邮件方式提前 30 天通知你，并确保接收方继续履行本政策所承诺的保护义务。

由于我们的服务器部署于中国香港特别行政区，你的数据可能会从所在国家/地区传输至香港。香港拥有与 GDPR 等效的个人资料（隐私）条例，我们已采取标准合同条款（SCC）等适当保障措施，确保数据传输过程中的安全。

用户权利：访问、修改、删除与撤回同意

依据适用法律，你对自己的个人数据享有以下完整权利：

访问权与复制权：你可以随时发送邮件至 [email protected]，申请获取我们持有的关于你的全部数据副本。我们将在 30 天内以结构化、机器可读的格式提供。

更正权：若你发现账号信息有误（如邮箱拼写错误），可登录账号后在"个人设置"中直接修改，或联系客服协助更正。

删除权（"被遗忘权"）：你有权要求我们删除你的全部个人数据。删除请求将在 15 个工作日内执行完毕，但以下情况除外：法律要求保留的数据（如税务记录）、涉及未完结法律纠纷的数据。删除账号后，你的游戏进度记录将永久清除，且无法恢复。

撤回同意权：对于基于同意而进行的处理（如接收营销邮件），你可以随时通过邮件中的"取消订阅"链接或联系我们来撤回同意。撤回不影响撤回前处理的合法性。

投诉权：若你认为我们的数据处理行为侵犯了你的合法权益，你可以向所在地的数据保护监管机构提出投诉。我们恳请你优先与我们联系，以便我们有机会解决问题。

信息安全保障措施

保护你的数据安全是我们的首要责任。我们实施了一系列组织与技术保障措施：

在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，密码采用 bcrypt 算法加盐哈希，即使数据库泄露，攻击者也无法逆向还原明文密码。在访问控制层面，我们实施基于角色的最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

我们每年委托独立第三方安全机构进行渗透测试与漏洞扫描。最近一次测试完成于 2024 年 10