一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。我们收集的信息分为两大类：您主动提供的信息与我们在您使用服务过程中自动采集的信息。

您主动提供的信息：

• 账户注册信息： 当您在我们的社群论坛注册账号时，需要提供用户名、电子邮箱地址及密码（加密存储）。邮箱仅用于接收验证邮件、找回密码及重要的服务变更通知。
• 工具包使用数据： 当您使用《麻将胡了策略分析工具包》时，您可能会手动输入或导入历史对局数据。这些数据仅保存在您的本地设备中，除非您主动使用“云同步”功能，否则我们不会收集您的具体对局记录。
• 咨询与反馈信息： 当您通过邮件联系我们时，我们会收集您的邮箱地址以及邮件中包含的任何信息，以便处理您的问题并进行后续沟通。

自动采集的信息：

• 日志数据： 当您访问本平台网页时，我们的服务器会自动记录您的浏览器类型、操作系统、访问时间、来源页面、IP地址以及浏览的页面路径。这些信息用于分析网站流量趋势、诊断服务器故障及优化页面布局。
• 设备信息： 我们可能收集您设备的唯一标识符（如IDFA或OAID，在您授权后获取）、设备型号及系统版本，以确保网站内容的正确渲染。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，绝不会用于与这些目的无关的用途。具体使用方式包括：

1. 提供与维护核心服务： 使用您的账户信息验证身份，确保您能正常登录社群并访问受保护的内容。使用日志数据监控网站运行状态，预防并追踪欺诈、恶意攻击等行为。
2. 改善用户体验与内容质量： 通过分析页面访问热度与用户停留时长，我们能够判断哪些《麻将胡了》攻略内容更受欢迎，从而调整内容创作方向。例如，若数据显示“麻将胡了2 奖池计算”类文章的跳出率较低，我们会增加该方向的选题。
3. 个性化内容推荐（非强制）： 基于您的浏览历史，我们可能向您推荐您可能感兴趣的“赏金女王”活动专题。您可以在浏览器设置中禁用Cookie以停止此类个性化推荐，但这不影响您浏览基础内容。
4. 安全风控： 利用IP地址与设备信息进行异常行为检测，例如识别并拦截恶意的爬虫程序或撞库攻击，保障网站数据安全。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的偏好并记住您的设置。

我们使用的Cookie类型：

• 严格必要型Cookie： 此类Cookie是网站运行所必需的，例如用于用户登录状态维持的会话Cookie。您无法禁用此类Cookie，否则将无法正常使用论坛功能。
• 性能分析型Cookie： 我们使用自建或第三方的统计工具（如Matomo或百度统计）来了解访客如何与网站互动。这些Cookie收集的是聚合匿名信息，不包含个人身份信息。我们利用此数据优化页面加载速度与导航结构。
• 偏好设置型Cookie： 用于记住您的偏好设置，例如您选择的语言、字体大小或主题模式（深色/浅色）。

我们目前未接入任何广告联盟，因此不投放使用跨站追踪Cookie的第三方广告。您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要型Cookie可能导致您需要重新登录。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、交易或转让您的个人信息。我们仅在必要且合法的范围内共享最小必要的信息。

• 服务提供商： 我们可能将您的邮箱地址共享给为我们提供邮件发送服务的供应商（如阿里云邮件推送），以便向您发送验证邮件或通知。该等供应商仅允许按照我们的指示处理数据，并负有保密义务。
• 数据分析服务商： 我们使用的网站流量统计工具（如百度统计）会处理您的匿名化访问数据。该服务商的数据处理活动受其自身隐私政策约束，但我们要求其仅能处理聚合数据。
• 法律合规要求： 当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们可能会依法披露您的信息。我们会在法律允许的范围内，尽力通知您此类披露请求（除非法律禁止）。
• 业务转让： 若本平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将通过网站公告或邮件通知您相关情况，并确保承继方继续受本政策约束。

除上述情况外，我们不会与任何第三方共享能够直接识别您个人身份的信息。

五、您的权利：访问、修改与删除

根据适用的数据保护法规（如《中华人民共和国个人信息保护法》），您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权： 您有权询问我们是否持有您的个人信息，并请求获取该等信息的副本。
• 更正权： 当您发现您的个人信息（如邮箱地址）有误时，您有权要求我们进行更正。您也可以自行在论坛账户设置中修改。
• 删除权： 在特定情形下（如您撤回同意，且我们没有其他合法依据处理该信息），您可以要求我们删除您的个人信息。请注意，删除账户将导致您无法继续使用论坛服务，但不会影响您浏览公开的攻略内容。
• 撤回同意权： 对于基于您同意而进行的数据处理活动（如接收营销邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账户权： 您可以在论坛的“账户设置-安全中心”中自助注销账户。注销后，我们将根据法律法规要求的最短期限保留必要日志，其余信息将进行匿名化处理或删除。

六、信息安全保障措施

我们采用多层次的安全防护措施，以防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁坏。具体措施包括：

• 传输加密： 本网站全站启用HTTPS协议，通过TLS 1.3加密技术确保您在浏览器与服务器之间传输的数据不被窃听或篡改。
• 存储加密： 您的账户密码通过bcrypt算法进行不可逆哈希处理后存储，即使数据库发生泄露，攻击者也无法获取您的明文密码