一、信息收集范围与类型

我们仅收集以下几类与提供服务直接相关的信息。第一类为基础访问日志，当您浏览本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径以及在本站内停留的时长。这些信息用于分析网站流量趋势、诊断服务器故障以及防范恶意攻击。该日志数据不会包含能够直接识别您个人身份的信息，且我们会定期（通常为 30 天）自动匿名化处理这些原始日志。

第二类为主动提交信息，当您在我们的「下载」页面进行邮箱验证、参与「千人数据众筹计划」、或通过「联系我们」页面发送咨询邮件时，我们会收集您主动提供的邮箱地址、昵称（如有）以及您在邮件正文中自愿透露的信息。其中，邮箱地址是用于发送下载链接、验证码以及重要通知的必要凭证。第三类为设备与网络信息，当您使用在线客服功能时，我们可能会收集您的设备型号、操作系统版本及网络类型，以确保客服系统能够以合适的格式向您呈现内容。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的边界。首先，基础访问日志仅用于站点的安全运维与内容优化。例如，如果我们发现某一时段（如每日 22:00 至 23:00）的访问量异常激增，我们会分析该时段的访问来源，以判断是否为恶意爬虫攻击，或是某篇新发布的「麻将胡了出分时间点」文章引发了正当关注。这一分析有助于我们调整服务器资源配置，确保所有用户的访问体验流畅。

其次，主动提交信息主要用于履行您请求的服务。具体而言，您的邮箱地址将用于发送您请求的下载资源链接、发送数据众筹计划的进度报告以及推送与您研究兴趣高度相关的重大更新通知。我们承诺，绝不会将您的邮箱地址用于与麻将胡了攻略无关的营销推广。我们不会向您发送任何形式的骚扰邮件，每封邮件底部均设有「一键退订」按钮，退订操作将在 3 个工作日内生效。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage）来提升您的访问体验。我们使用的 Cookie 主要分为两类。第一类是严格必要型 Cookie，这类 Cookie 是网站运行所必需的，例如用于维持您的登录状态（如果您注册了社区账号）、记住您是否已通过邮箱验证（避免重复验证）。此类 Cookie 不会收集您的个人信息，且无法被禁用。第二类是分析型 Cookie，我们使用自托管的统计工具（非 Google Analytics）来了解用户如何与网站内容互动，例如统计某一篇攻略的平均阅读时长、下载按钮的点击率等。

我们特别说明，本平台不使用任何第三方广告联盟的追踪 Cookie，因此不会有广告商通过本平台获取您的浏览行为。我们也不使用跨站追踪技术。您可以通过浏览器的设置来删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 可能会导致您无法正常下载资源或使用在线客服功能。我们不会使用 Canvas 指纹识别或设备指纹识别等隐蔽追踪技术来绕过您的隐私设置。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们绝不会出售、出租或交易您的任何个人信息给第三方。第一种共享情形为电子邮件服务提供商：我们使用专业的邮件发送服务（如阿里云邮件推送）来向您发送验证码与下载通知。该服务商仅能接触到您的邮箱地址，且仅被允许代表我们发送邮件，不得将您的信息用于任何其他目的。第二种情形为服务器托管服务商：我们的网站托管于境内合规的云服务商，该服务商在技术层面可能接触到服务器日志，但已与我们签署了严格的数据处理协议（DPA）。

第三种情形为法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会被迫披露特定信息。在此类情况下，我们会尽可能在法律允许的范围内通知您，除非该通知被法律明文禁止。我们不会向任何私人机构或商业调查公司提供您的信息。此外，在涉及公司合并、收购或资产出售时，您的信息可能会作为资产的一部分进行转移，我们将确保受让方继续遵守本隐私政策的全部条款。

五、您的数据权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有广泛的权利。您有权查阅我们持有的关于您的个人信息副本，有权更正不准确的信息，有权在特定条件下删除您的个人信息（例如，当您撤回同意时），有权限制或拒绝我们对您信息的处理，以及有权撤回您之前授予的同意。您还有权向网信部门进行投诉举报。

要行使上述任何权利，请通过「联系我们」页面中提供的邮箱 [email protected] 向我们提交书面请求。为了保障您的账号安全，我们可能需要验证您的身份（例如，确认您能接收我们发送的验证邮件）。我们将在收到请求后的 15 个工作日内完成身份验证并给予实质性答复。对于明显重复、无根据或过度的请求，我们可能会收取合理的费用或予以拒绝，但我们会提前向您说明理由。对于删除请求，我们会在技术可行的范围内执行，但请注意，已匿名化的统计数据无法被删除。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采取了一系列技术与管理措施来防止数据泄露、丢失或被篡改。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据（包括邮箱地址）不会被第三方窃听。在存储层面，您的邮箱地址在数据库中经过 AES-256 算法加密存储，即使数据库文件被非法获取，攻击者也无法直接读取明文内容。

在管理层面，我们实施了严格的内部权限控制。仅内容运营与技术支持岗位的核心员工拥有访问用户邮箱信息的权限，且所有访问操作均记录在审计日志中。我们每年至少进行一次内部安全审计与渗透测试。同时，我们制定了数据泄露应急响应预案。一旦发生可能涉及您个人信息的安全事件，我们将在 48 小时内通过电子邮件或网站公告的方式通知您，并向相关监管机构报告。我们建议您妥善保管收到的任何验证码，切勿向他人泄露。

七、政策更新通知机制

随着法律法规的演变以及我们服务的迭代，本隐私政策可能会不时进行修订。我们将在本页面顶部显著位置标注「最近更新日期」，以提醒您查看变更。对于涉及您重大权益的实质性变更（例如，信息收集范围扩大、共享对象增加），我们将通过更显著的方式通知您，例如在您登录网站时弹出通知窗口，或向您已验证