隐私说明与数据保护政策

一、信息收集范围与类型

我们秉持“最小化收集”原则，仅收集为你提供攻略服务所必需的最少信息。根据你与本站的交互方式不同，我们收集的信息分为以下三类：

• 自动收集的日志信息：当你浏览本站时，我们的服务器可能会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于分析站内流量热力图，以优化我们的内容布局。我们不会将原始日志与你的个人身份直接关联。
• 主动提交的数据信息：当你通过“联系我们”页面发送邮件，或通过“数据投稿”功能提交游戏战绩时，我们会收集你提供的邮箱地址（用于回复）以及邮件正文中包含的游戏数据。请注意，我们强烈建议你在提交游戏数据前，彻底删除任何包含账号ID、角色昵称等可识别身份的信息。
• 下载行为记录：当你下载基础版或进阶版资源包时，系统会记录你的下载时间及下载的文件版本。这些记录仅用于统计资源下载量，以评估攻略的受欢迎程度。

我们明确承诺：本站不收集也不要求你提供真实姓名、身份证号码、银行卡信息或任何形式的支付密码。请勿在任何联系渠道中透露此类敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升本站内容质量与用户体验，绝不涉及超出合理范围的商业利用。具体使用场景包括：

1. 内容优化：分析不同时段的访问量，判断用户对哪些「出分时间点」话题更感兴趣，从而调整我们的研究优先级。
2. 回复咨询：使用你提供的邮箱地址，向你回复关于攻略内容的疑问或数据采纳通知。我们不会向你的邮箱发送任何营销推广邮件，除非你主动勾选订阅选项（目前本站未开通订阅功能）。
3. 数据建模：对于你主动投稿的脱敏游戏数据，我们会将其合并入我们的宏观样本库（如150万条旋转记录）中，用于统计学分析。在此过程中，数据将经过聚合处理，无法反向追溯到具体个人。
4. 安全维护：利用IP日志监控异常流量，防止恶意爬虫抓取内容或进行DDoS攻击，保障服务器稳定运行。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术来提升你的浏览体验。与大型电商网站不同，我们使用的Cookie非常简单且不涉及跨站追踪。

• 必要Cookie：用于维持你的会话状态（Session），例如记录你当前是否正在下载文件，以防止重复下载。这类Cookie在关闭浏览器后即失效。
• 分析型Cookie：我们可能使用自建的简易计数器（非Google Analytics等第三方工具）来统计页面访问次数。该计数器不存储个人化ID，仅记录页面URL和访问次数。
• 禁用选项：你可以在浏览器设置中阻止所有Cookie。由于本站不依赖Cookie进行用户画像，禁用Cookie后，除无法保留下载记录外，其他所有阅读功能均可正常使用。

我们郑重声明：本站未部署任何广告联盟的追踪像素（如Google Ads、Meta Pixel等），因为我们不希望你的游戏兴趣被用于广告精准投放。你的浏览行为仅停留在本站服务器日志中。

四、第三方数据共享政策

我们深知你对数据共享的担忧。概括而言：我们不会出售、出租或交易你的任何个人信息给第三方。仅在以下特定且必要的场景下，可能存在数据交互：

• 邮件服务提供商：我们使用自建的邮件系统（基于域名邮箱），邮件数据存储于我们自己的服务器中，不经过第三方邮件网关（如Gmail企业版）的存储。
• CDN加速服务：为了加速全球用户的访问速度，我们可能使用Cloudflare等CDN服务。这些服务商仅能获取你的IP地址和访问域名，无法获取你主动提交的表单内容。我们已与相关服务商签署数据处理协议（DPA）。
• 法律合规要求：若因法律法规、诉讼需要或政府主管部门依法提出要求，我们可能会披露必要的日志信息。除此之外，我们不会向任何未授权的第三方提供数据。

特别说明：由于我们提供的是攻略研究内容，我们与PG游戏官方、Majong版权方无任何隶属关系。我们不会向游戏官方同步任何玩家的行为数据。

五、用户权利：访问、修改与删除

根据相关法律，你对由本站存储的、与你可识别的个人信息享有充分的权利。由于我们收集的数据极为有限，这些权利的行使方式也相对简单：

• 访问权：你可以通过发送邮件至support邮箱，请求我们提供我们持有的关于你的所有数据副本。我们将在15个工作日内提供。
• 修改权：如果你发现我们记录的错误信息（如错误的邮箱地址），请告知我们进行更正。
• 删除权（“被遗忘权”）：你可以要求我们删除你的个人数据。请注意，由于日志数据是自动轮转覆盖的（通常保留30天），你可能无需申请，历史日志已自动删除。对于你主动提交的投稿邮件，我们会在完成数据采纳后60天内彻底删除原始邮件。
• 撤回同意权：我们处理数据的法律依据是“为提供网站服务所必需”，而非“用户同意”。因此，撤回同意不影响我们处理日志数据，但你可以通过停止使用本站来避免新数据的产生。

六、信息安全保障措施

我们采取了符合行业标准的技术和管理措施，以防止数据丢失、滥用和未经授权的访问。具体措施包括：

1. 传输加密：全站启用HTTPS（TLS 1.3协议），确保你在浏览和提交表单时，数据在传输过程中是加密的。
2. 存储加密：服务器磁盘采用AES-256静态加密。数据库中的邮箱字段采用哈希处理（非明文存储），即使数据库泄露，攻击者也无法直接读取你的邮箱。
3. 访问控制：仅本站核心管理员拥有服务器SSH密钥及数据库访问权限。所有管理员账号均启用了双重身份验证（2FA）。
4. 定期备份与审计：我们每日进行增量备份，每周进行全量备份。备份数据同样加密存储。我们每季度审查一次访问日志，排查异常登录行为。

七、政策更新与通知机制

随着法律法规的演进和网站功能的变化，本隐私政策可能适时更新。我们承诺在发生重大变更时，通过以下方式通知你：

• 站内显著公告：我们将在网站首页顶部显示“隐私政策已更新”的横幅，持续展示至少7天。
• 版本日期标注：本政策页面的标题下方将明确标注“最后更新日期”。我们建议你每次访问时关注该日期。
• 邮件通知（仅限进阶版用户）：对于留下了邮箱的进阶版用户，若政策涉及数据使用目的的变更，我们将单独发送邮件说明。

重大变更的定义包括：收集的数据类型显著增加、数据使用目的发生根本改变、或我们开始引入第三方广告追踪工具。小范围的措辞优化将不单独通知。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下专属渠道联系我们的数据保护负责人（DPO）：

数据保护事务专用邮箱：[email protected] （该邮箱仅处理隐私相关事务，不处理攻略咨询。攻略问题请发送至support邮箱）。

我们会在收到邮件后的48小时内确认你的请求，并在15个工作日内给出实质性答复。如果你的请求涉及数据删除，我们会在执行前通过该邮箱与你二次确认，以确保请求并非误发。