隐私说明与数据保护政策

一、信息收集范围与类型

我们仅会收集与您使用本网站功能直接相关的必要信息，并遵循「最少够用」原则。根据您与网站交互方式的不同，我们可能收集以下几类信息：

• 设备信息：当您访问本网站时，我们可能会自动收集您的设备型号、操作系统版本、浏览器类型、屏幕分辨率、IP 地址（经过匿名化处理）以及设备标识符。此类信息用于保障网站安全运行及进行流量统计分析。
• 日志信息：我们的服务器会自动记录您在访问过程中的操作日志，包括但不限于访问时间、浏览的页面路径、点击行为、下载记录等。日志数据仅保留 30 天，之后将进行不可逆的匿名化聚合处理。
• 咨询与反馈信息：当您通过「联系我们」页面提交邮件咨询时，我们会收集您的邮箱地址、邮件正文中自愿提供的称呼及其他内容信息。这些信息仅用于回复您的咨询。
• Cookies 信息：我们使用 Cookies 及类似技术来提升您的浏览体验，具体说明请见本政策第三节。

我们特别说明：本网站不要求用户注册账号，因此我们不会收集您的姓名、身份证号、手机号码等直接身份识别信息。同时，本网站不涉及任何形式的在线支付交易，故不收集银行卡号、支付账户等金融敏感信息。若未来功能调整导致信息收集范围变化，我们将通过首页显著公告的方式提前告知。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升网站内容质量与用户体验，绝不会将您的个人信息出售或出租给任何第三方。具体使用场景包括：

1. 网站访问分析与优化：我们使用聚合后的流量数据（如页面访问量、热门搜索词、用户停留时长）来分析内容受欢迎程度，以便调整攻略选题方向。例如，2024 年我们通过分析发现「麻将胡了2 奖池机制」相关文章的访问量在每月中旬达到峰值，因此调整了该类内容的发布排期。
2. 下载服务支持：当您下载本站资源时，我们会记录下载行为日志，用于统计资源受欢迎程度、排查下载故障。该日志不包含您的个人身份信息。
3. 咨询回复与售后服务：我们使用您提交的邮箱地址来回复您的疑问、发送您主动索取的工具包激活信息或必要的服务通知。
4. 安全风控：我们会利用 IP 地址（匿名化后）与设备信息来识别和防御恶意攻击行为，如 DDoS 攻击、恶意爬虫抓取等，以保障网站及所有用户的访问安全。

我们承诺，所有信息处理活动均遵循合法、正当、必要的原则。我们不会对收集的信息进行用户画像分析，也不会利用这些信息向您推送任何形式的个性化广告。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本网站使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它不会包含任何可执行代码，也无法携带病毒。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置来管理或删除 Cookie。请注意，若您禁用 Cookie，网站的某些核心功能（如资源下载）可能无法正常使用，但基本的文章浏览功能不受影响。我们目前未使用任何跨站追踪技术（如第三方广告追踪像素），也不会将您的浏览行为数据共享给广告联盟。

四、第三方数据共享政策

除以下明确列举的有限情形外，我们不会向任何第三方共享或转让您的个人信息：

• 统计分析服务商：我们可能使用第三方的网站统计工具（如百度统计、Google Analytics）来分析流量。这些服务商会通过 Cookie 收集您的访问信息（不含身份信息），其数据处理行为受各自隐私政策的约束。我们已与服务商签署数据处理协议，要求其仅可按照我们的指示处理数据。
• 网络基础设施服务商：我们的网站托管于专业 IDC 服务商提供的服务器上。为保障网站运行，服务器运维方可能在法律允许的范围内接触到访问日志，但其无权将数据用于任何其他目的。
• 法律合规要求：当法律法规、监管机关或司法机关依法要求时，我们可能会披露必要的用户信息。在此类情形下，我们会要求相关机构出具正式的法律文书。

我们郑重承诺，本网站从未与任何第三方广告联盟、数据交易平台建立合作关系。您的任何浏览行为数据均不会被用于构建跨平台的用户画像。

五、您的数据权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。由于本网站多数服务无需注册即可使用，我们收集的个人信息非常有限，但您依然可以行使以下权利：

• 访问权：您有权向我们询问我们是否持有您的个人信息，并请求获取相关信息的副本。鉴于我们保存的多为匿名化日志，此权利通常适用于您主动提交的咨询邮件内容。
• 更正权：若您发现我们持有的关于您的信息有误，您有权要求我们进行更正。
• 删除权：您有权要求我们删除您的个人信息。例如，您可以要求删除您曾发送至咨询邮箱的往来邮件记录。我们将在核实您的身份后，于 15 个工作日内完成删除操作。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销与投诉权：虽然本网站无注册账号机制，但您依然有权就个人信息安全问题向网信部门等监管机构进行投诉举报。

如需行使上述任何权利，请发送邮件至 [email protected]，邮件主题请注明「【隐私请求】」字样。为保障账户安全，我们可能会要求您提供必要的身份验证信息（如设备信息、发送邮件的时间等）以核实请求者身份。我们将在 15 个工作日内对您的请求作出答复。

六、信息安全保障措施

我们采用多种技术与组织措施来保护您的信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：本网站全站启用 HTTPS 协议，通过 TLS 1.3 加密技术确保您在浏览与提交信息过程中的数据传输安全。您可以在浏览器地址栏查看到锁形图标以确认连接安全。
• 访问控制：服务器数据库采用最小权限原则，仅授权必要的工作人员在受控环境下访问后台数据。所有后台操作均记录有完整的审计日志。
• 数据脱敏与匿名化：我们收集的 IP 地址会立即进行哈希处理，日志数据在 30 天后自动聚合为无法识别个体的统计报表。
• 安全监测：我们部署了 7×24 小时运行的入侵检测系统，并定期（每季度）委托第三方安全机构进行渗透测试。最近一次测试（2024 年 12 月）结果显示，未发现高危及以上安全漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，任何安全措施都无法保证 100% 的绝对安全。我们建议您也采取积极措施保护个人信息，例如不向任何人透露您的