隐私说明与数据保护政策

一、信息收集的范围与类型

我们遵循“最小必要”原则收集信息，仅收集为您提供服务所必需的最基本信息。我们绝不收集您的身份证号码、银行账户、支付密码等敏感金融信息，因为本站不涉及任何真实货币交易。

1. 您主动提供的信息

• 联系信息：当您通过“联系我们”页面提交咨询表单或发送邮件时，我们会收集您的电子邮箱地址、姓名（或昵称）以及您填写的消息内容。这些信息仅用于回复您的咨询。
• 投稿与反馈信息：若您主动向我们的内容编辑团队投稿或提交“高爆时间”实测数据，我们可能会收集您的昵称及您主动附带的任何文本信息。

2. 自动收集的技术数据

当您访问本网站时，无论是否注册，我们的服务器都会自动记录以下标准日志信息：

• 设备信息：包括您的 IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。
• 行为数据：包括您在本网站的访问路径、停留时长、点击的“高爆时间”攻略条目、页面滚动深度。
• 异常数据：包括页面崩溃报告、加载失败的资源名称。

这些技术数据不包含您的姓名或联系方式，主要用于分析网站访问流量与内容受欢迎程度，以便我们优化信息架构。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不用于超出本政策范围的用途。

1. 提供核心内容服务：使用行为数据（非个人身份数据）来分析哪些“麻将胡了”高爆时间攻略最受欢迎，从而调整首页推荐排序。
2. 回复用户咨询：使用您主动提供的邮箱地址，对您在“联系我们”页面提出的问题或建议进行一对一的回复。
3. 改进产品界面与用户体验：分析设备信息中的屏幕分辨率与浏览器类型，用于测试“在线试玩”导航页在不同环境下的兼容性表现。
4. 安全风控与防作弊：使用 IP 地址（脱敏后）识别异常流量，例如恶意爬取我们高爆时间数据库的机器人程序，以保护我们的数据资产。

我们处理您个人信息的法律依据包括：您的明确同意（用于联系与投稿）、我们的合法利益（用于网站安全与内容优化）以及法律规定的其他情形。

三、Cookie 与同类追踪技术说明

本网站使用 Cookie 及 Local Storage（本地存储）技术来提升您的浏览体验。与许多依赖广告推送的站点不同，我们使用 Cookie 的目的非常有限且克制。

1. 我们使用的 Cookie 类型

重要说明：我们不使用任何第三方广告 Cookie，亦不设置跨站追踪 Cookie。我们不会将您的浏览行为数据用于构建跨站广告画像。您可以通过浏览器设置随时清除上述 Cookie，但请注意，禁用严格必要型 Cookie 可能导致“在线试玩”页面的数据同步功能异常。

四、第三方数据共享与委托处理

我们坚守“不卖数据”的底线。我们从未、也绝不会将您的个人信息出售、出租或交易给任何第三方营销机构。然而，为了维持网站的正常运营，我们与以下类型的服务提供商存在有限的合作，他们会代表我们处理部分数据：

• 云服务器托管商：位于中国境内的数据中心提供商，负责存储网站日志数据。他们仅能根据我们的指令访问服务器硬件，无法读取加密后的数据内容。
• 邮件服务商：我们使用企业邮箱服务来收发您的咨询邮件。该服务商可能存储邮件内容于其服务器，但我们已与其签署了严格的《数据处理协议》（DPA）。
• 统计服务商：我们使用自建的或开源的流量统计工具（如 Matomo），数据存储于我们自己的服务器上，不产生第三方传输。

除上述情况外，仅在以下法律情形下，我们可能被迫披露您的信息：（1）根据法律法规、诉讼或政府机关强制性要求；（2）为维护社会公共利益所必需；（3）为维护我们自身的合法权益，如追究违约责任。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对本网站处理的个人信息享有以下权利。您可以通过“联系我们”页面提供的邮箱行使这些权利，我们将在 15 个工作日内予以答复。

• 知情权与查阅权：您有权要求我们提供一份我们持有的关于您的个人信息副本。由于我们收集的信息有限，此项权利通常适用于您主动提交的邮件内容。
• 更正权：若您发现我们存档的关于您的信息（如邮箱地址）有误，可随时要求更正。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除请求可能导致我们无法继续为您提供邮件回复服务，但不会影响您匿名浏览网站内容。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理权：在特定情形下（如您质疑数据准确性），您有权要求我们暂时停止处理您的数据。

为了保障您的账户安全，处理上述请求时，我们可能需要验证您的身份。验证方式通常为：要求您使用提交咨询时的同一邮箱发送邮件，并附上简要的身份说明。

六、信息安全保障措施

我们深知数据泄露的严重后果，因此构建了纵深防御体系来保护您的信息安全。

1. 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保您在浏览器与服务器之间传输的数据（包括表单提交）经过高强度加密，防止中间人