「麻将胡了」技术站点隐私保护与数据使用说明
本政策适用于 run.link-pg-queen.com 域名下的所有子页面与服务。我们深知您对个人隐私的重视，因此制定了本份详尽的隐私说明，向您透明地展示我们如何收集、使用、存储以及保护您的信息。本政策版本生效日期为 2025年3月1日。
一、我们收集的信息范围与类型
我们遵循「最小化收集」原则，仅收集为您提供服务所必需的最基本信息。我们不会收集您的真实姓名、家庭住址或任何形式的身份证件号码。
1.1 您主动提供的信息
- 账号注册信息：当您创建会员账号时，需要提供有效的电子邮箱地址及自定义用户名。邮箱仅用于接收登录验证码与安全通知。
- 互动内容：当您在文章下方发表评论或参与策略投票时，我们会记录您的 IP 地址（经过截断处理）及评论内容。
1.2 自动采集的技术日志
当您访问本站时，服务器会自动记录以下匿名信息：浏览器类型及版本、操作系统信息、访问时间戳、来源页面 URL 以及您在我们站点内浏览的页面路径。这些数据仅用于站点流量分析与性能优化，无法单独识别特定个人。
特别说明：我们强烈建议您在下载工具或进行牌谱分析时，不要上传包含个人真实姓名的文件。请使用昵称或代号称谓。
二、信息的使用目的与合法依据
我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于与此无关的用途。
- 提供核心服务：处理您的登录请求（包括验证码验证）、维护您的会员中心数据、提供下载服务。
- 安全与反欺诈：通过分析 IP 地址与设备指纹，检测并阻止恶意爬虫、撞库攻击及其他非法行为。我们保留对异常活跃账号进行临时封禁的权利。
- 个性化内容推荐：根据您的浏览历史（例如频繁阅读「麻将胡了2」相关文章），首页会优先展示此类内容。您可以在「设置-隐私中心」关闭该推荐算法。
- 法律合规：当收到具有法律效力的传票或法院命令时，我们将在法律允许的范围内提供必要的数据。
三、Cookie 与同类追踪技术说明
我们的站点使用 Cookie 与 Local Storage 技术来提升您的访问体验。这些技术文件体积微小，不会包含可执行代码。
3.1 Cookie 的具体用途
我们使用两种类型的 Cookie：会话性 Cookie（Session Cookie）与持久性 Cookie（Persistent Cookie）。会话性 Cookie 在您关闭浏览器后立即失效，主要用于维持登录状态。持久性 Cookie 的存活期为 180 天，用于记住您的语言偏好（例如简体中文）与界面主题设置。
3.2 第三方统计工具
我们使用了自建的「羽量级统计脚本」，该脚本部署于我们自己的服务器上，数据不会发送至任何第三方分析公司（如 Google Analytics 或百度统计）。这意味着您的浏览行为数据仅存储于我们的境内服务器集群中。
您可以通过修改浏览器设置来禁用所有 Cookie。但请注意，禁用 Cookie 后，您将无法使用「验证码登录」功能，因为该功能依赖 Cookie 存储临时的会话标识符。
四、第三方数据共享与委托处理
我们坚守「零出售」原则，从未出售也未计划出售您的个人数据。但在以下特定场景中，我们可能与第三方进行必要的数据交互：
- 邮件服务供应商：我们使用自建的邮件推送系统，您的邮箱地址仅存储于我们自己的邮件服务器中，用于发送系统通知。我们不会使用 Mailchimp 等境外服务商。
- CDN 加速服务：为了提升全球访问速度，我们使用了 Cloudflare 的 CDN 服务。当您访问站点时，Cloudflare 可能会记录您的边缘节点 IP 地址，但其数据保留策略遵循《Cloudflare 隐私政策》，且我们已与其签署了数据处理附录（DPA）。
- 法律要求的披露：若监管机构依据法定程序要求提供数据，我们将仅提供与调查直接相关的部分信息，并尽可能通知您（除非法律禁止提前告知）。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。您可以通过「会员中心-隐私设置」页面行使以下权利：
5.1 数据访问权与可携带权
您可以申请导出我们持有的关于您的全部个人数据副本。该导出文件格式为 JSON，包含您的注册邮箱、用户名、评论历史以及操作日志（不含密码哈希值）。我们将在 15 个工作日内完成导出并提供下载链接。
5.2 更正权与删除权
若您的邮箱地址发生变化，您可以在「账号安全」页面自助更新。当您希望彻底删除账号时，请在「设置-高级设置-删除账号」中发起流程。系统将保留 7 天的冷静期，期间您可以撤销删除请求。冷静期过后，您的所有数据将在 30 天内被不可逆地擦除。
特别提示：删除账号是不可逆操作。您的历史评论将被标记为「已注销用户」，但评论内容本身可能因其他用户的引用而无法完全清除。
六、信息安全保障措施
我们采用纵深防御策略来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，所有密码均采用 bcrypt 算法（cost factor 12）进行加盐哈希处理，即使是数据库管理员也无法逆向获取原始密码。
我们每年委托第三方安全机构进行两次渗透测试。2024 年的测试结果显示，我们的安全评分达到 A-，未发现高危漏洞。同时，我们建立了 7x24 小时的安全监控体系，一旦检测到异常流量模式（如暴力破解尝试），系统将自动触发 IP 黑名单机制。
七、政策更新与通知机制
随着法律法规的变化或业务功能的调整，我们可能适时修订本隐私政策。若发生重大变更（例如收集数据类型的变化、数据使用目的的变化），我们将通过以下方式通知您：
- 在网站首页顶部展示明显的公告横幅，持续公示至少 7 天。
- 向您的注册邮箱发送变更摘要邮件。
重大变更的定义包括但不限于：引入新的数据收集工具、将数据共享给新的第三方类别、或将数据存储地迁移至境外。政策的小幅修订（如措辞优化）将仅更新页面底部的「最后修订日期」，不单独发送邮件通知。