隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最小化信息。根据您与平台互动的深度不同，我们收集的信息分为以下三类：

1. 基础日志数据（自动收集）

当您浏览本平台时，我们的服务器会自动记录标准访问日志，包括：IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型与版本、操作系统信息、访问时间戳、来源页面 URL 以及浏览的页面路径。这些数据用于站点流量分析与安全监控，存储周期不超过 30 天。

2. 主动提交数据

当您通过“联系我们”页面提交表单、发送邮件或参与评论区讨论时，我们会收集您的昵称、邮箱地址以及您主动填写的消息内容。请注意，评论区的昵称与留言内容属于公开区域，任何访客均可查看，请您在发布时避免透露个人敏感信息（如身份证号、银行卡号）。

3. 功能型数据（非强制）

若您选择下载并使用我们的“策略辅助仪表盘”浏览器扩展，该工具会在本地存储您的游戏 Spin 历史记录。这些数据默认仅保存在您的设备本地（使用 IndexedDB 存储），除非您主动导出并分享给我们用于数据分析，否则我们无法访问该部分数据。

二、信息使用目的与合法性基础

我们承诺将所有收集的信息用于明确、合法的目的，绝不进行与原始目的无关的数据挖掘。具体使用场景包括：

• 服务提供与优化： 基于日志数据分析页面访问热点，优化内容布局与加载速度，提升您的阅读体验。
• 安全防护： 检测并阻止恶意爬虫、DDoS 攻击及潜在的欺诈行为。我们使用 IP 信誉库对异常请求进行标记。
• 沟通回复： 使用您提交的邮箱地址回复您的咨询、处理您的数据删除请求或发送您主动订阅的更新通知。
• 内容改进： 分析评论区的反馈词汇频率，用于调整我们“麻将胡了”攻略文章的选题方向。该分析基于聚合数据，不涉及个体识别。

我们处理上述信息的法律依据包括：您的明确同意（用于主动提交的数据）、我们的合法利益（用于安全防护与基础运营分析）以及法律合规要求（如需配合司法机关调查）。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术以提升功能性与易用性。我们对此进行完全透明的披露：

严格必要型 Cookie： 用于维持您的登录状态（若您拥有账户）及记住您的隐私偏好设置。这些 Cookie 无法禁用，否则将影响核心功能使用。其有效期不超过 24 小时。

功能型 Cookie： 用于存储您对网站字体大小、明暗主题的偏好选择。有效期 365 天。

分析型 Cookie（非广告）： 我们自建的轻量级统计脚本（非第三方广告追踪器）会使用随机生成的匿名 ID 来计算独立访客数。该 ID 每 24 小时轮换一次，且不包含任何跨站追踪信息。我们坚决抵制任何形式的跨站广告追踪。

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用 Cookie 可能导致“记住我”功能失效，并需要您在每次访问时重新设置偏好。我们不会使用任何指纹识别技术来规避您的浏览器隐私设置。

四、第三方数据共享与委托处理

我们奉行“最小化共享”原则。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 云服务提供商： 我们的网站托管于阿里云（新加坡地域）与 Cloudflare CDN 网络。这些服务商仅在技术层面处理数据（如缓存页面内容），并受严格的数据处理协议约束，不得将数据用于任何其他目的。

2. 邮件服务商： 我们使用阿里云 DirectMail 发送事务性邮件（如回复您的咨询）。邮件服务商仅能接触到您的邮箱地址与邮件正文。

3. 法律合规披露： 若收到具有法律效力的传票或政府调查令，我们将在法律允许的范围内进行形式审查。若请求明显超出必要范围，我们将提出异议并尽可能通知您。

我们郑重承诺：本平台不包含任何第三方广告联盟代码（如 Google Adsense 或阿里妈妈），因此不存在通过广告网络共享您的浏览行为数据的情况。我们宁愿保持独立，也不愿以牺牲您的隐私为代价换取微薄的广告收入。

五、您的数据主体权利

根据适用法律，您对自身数据享有充分的权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 7 个工作日内予以响应：

1. 访问权： 请求获取我们持有的关于您的特定个人数据的副本。
2. 更正权： 若您发现我们存储的邮箱或昵称有误，可要求立即更正。
3. 删除权（被遗忘权）： 请求删除您的评论数据或主动提交的咨询记录。请注意，出于安全审计目的，日志数据将在 30 天保留期结束后自动删除，无需单独申请。
4. 限制处理权： 在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
5. 数据可携带权： 请求将您主动提交的数据以结构化、机器可读的格式（如 JSON）导出。

为了保障您的账户安全，处理上述请求前我们可能需要验证您的身份。验证方式通常为：向您申请删除数据时使用的邮箱发送一封确认邮件，您需点击其中的验证链接。若您无法通过原邮箱验证，我们可能要求您提供更多身份证明信息。

六、信息安全保障措施

我们采用多层次安全架构保护您的数据免受未授权访问、篡改或泄露：

• 传输加密： 全站启用 TLS 1.3 协议，证书由 Let's Encrypt 签发，确保数据在传输过程中的机密性与完整性。
• 存储加密： 数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行静态加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离。
• 访问控制： 仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均记录于审计日志中，日志保留期为 180 天。
• 定期渗透测试： 我们每年委托第三方安全公司进行两次黑盒渗透测试，并在发现漏洞后 72 小时内完成修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在发现后的 48 小时内通过站内公告及邮件方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

本隐私政策可能因法律法规变化或业务功能调整而更新。我们承诺至少提前 7 天通知重大变更。通知方式包括：在网站首页顶部展示显著横幅、