隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本网站的过程中，我们会遵循"最小化收集"原则，仅获取为您提供服务所必需的信息。我们收集的信息主要分为两类：您主动提供的信息与系统自动采集的信息。

您主动提供的信息：当您注册论坛账号、参与攻略评论或提交反馈工单时，我们会收集您的昵称、电子邮箱地址及您自愿填写的个人简介。在您绑定游戏账号以同步对局数据时，我们会获取您的游戏内昵称与唯一用户标识（UID），但不会获取您的游戏密码。

系统自动采集的信息：当您访问本网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为日志。这些信息属于无法直接识别您个人身份的匿名化数据，主要用于统计网站流量来源与内容受欢迎程度。此外，为保障网站安全，我们会临时存储您的会话标识符（Session ID），该标识符在您关闭浏览器后即失效。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升内容质量与用户体验，绝不会用于与麻将胡了攻略服务无关的商业推销。具体使用场景如下：

• 个性化内容推荐：基于您的浏览历史（如频繁阅读"防守技巧"类文章），我们会向您推荐更多相关主题的攻略。该推荐逻辑仅基于页面标签匹配，不涉及用户画像的跨站追踪。
• 牌谱分析服务：当您上传牌谱文件时，我们会提取其中的对局数据（包括出牌顺序、胜负结果）用于生成分析报告。该数据仅用于向您展示分析结果，我们不会将您的牌谱数据用于训练公开的 AI 模型或分享给第三方。
• 沟通与反馈：使用您提供的邮箱地址向您回复工单处理结果或发送您主动订阅的每周策略摘要邮件。每封邮件底部均设有一键退订按钮。
• 安全风控：分析 IP 地址与行为日志，以识别并阻止恶意爬虫、暴力破解等危害网站安全的行为。例如，当同一 IP 在 1 分钟内发起超过 200 次页面请求时，系统将自动触发封锁机制。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如需将信息用于本政策未载明的其他用途，我们将事先征求您的明确同意。

三、Cookie 与同类追踪技术说明

本网站使用 Cookie 和 Local Storage 技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（如论坛免登录）与界面偏好（如深色模式）。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 统计分析型 Cookie。严格必要型 Cookie 用于维持网站核心功能（如用户登录态），您若禁用此类 Cookie，将无法正常使用论坛发言功能。统计分析型 Cookie（如 _ga 开头的 Google Analytics 追踪器）用于匿名统计页面访问量，我们已开启 IP 匿名化功能，确保您的完整 IP 地址不会被存储。

您可以通过浏览器设置管理或清除 Cookie。以 Chrome 浏览器为例，您可以在"设置-隐私和安全-Cookie 及其他网站数据"中查看所有由本网站设置的 Cookie，并进行逐项删除。请注意，清除全部 Cookie 可能会导致您需要重新登录论坛，但不会影响您浏览公开的攻略文章。本网站目前不响应浏览器的"Do Not Track"信号，因为该标准尚未形成统一的行业规范。

四、第三方数据共享与委托处理

我们深知您对数据共享的担忧。在此我们明确承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息，且均会与对方签署严格的数据保护协议。

情形一：云计算服务提供商。本网站托管于阿里云服务器，您的访问日志与注册数据将存储于阿里云位于中国大陆的数据中心。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权将数据用于任何其他目的。

情形二：游戏数据互通服务商。当您使用"传奇私服加速版"接入游戏时，为降低网络延迟，您的部分连接信息（加密后的 UID 与节点标识）会经过合作 CDN 服务商（如 Cloudflare）的节点。该服务商仅处理网络传输层数据，无法读取您的游戏内容信息。

情形三：法律合规要求。在收到法院传票、政府监管指令等法定程序要求时，我们可能会依法向有权机关披露您的信息。在法律法规允许的范围内，我们会尽量通过合理方式通知您（除非法律禁止）。

除上述情形外，任何第三方（包括广告联盟）均无法通过本网站获取您的个人身份信息。本网站目前不接入任何第三方广告联盟，因此不存在通过 cookie 进行跨站广告重定向的行为。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：您有权询问我们是否持有您的个人信息，并获取该等信息的副本。我们会在验证您的身份后提供。
• 更正权：如果您发现您的个人资料（如绑定邮箱）有误，您可以在论坛"个人设置"中自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及相关个人信息。请注意，删除账号后，您的论坛发帖记录将匿名化处理（显示为"已注销用户"），但无法彻底清除，因为我们需要保留部分记录以维护社区讨论的连续性。
• 撤回同意权：对于基于您同意进行的处理活动（如接收订阅邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在论坛"设置-账号安全"页面自助注销账号。注销后，我们将于 30 天后删除您的所有个人数据。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使上述权利而向您收取任何费用，但重复、无端或超额的请求除外。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织措施，以防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

传输加密：整个网站启用 HTTPS 协议，使用 TLS 1.3 加密套件。您与服务器之间的所有数据传输均经过 256 位加密，可有效防止中间人攻击。

存储加密：您的密码在数据库中并非明文存储，而是经过加盐的 bcrypt 算法（成本因子为 12）进行哈希处理。即使数据库发生泄露，攻击者也无法逆向还原您的原始密码。

访问控制：我们的员工仅在与工作职责相关的必要情况下，才能访问您的个人数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期（每季度）进行内部权限复核，确保最小权限原则得到落实。

应急响应：我们已制定数据安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件或网站公告的方式及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。同时，我们将在 72 小时内向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的演进及网站功能的变化，我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（例如收集范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过您预留的邮箱发送邮件通知。变更后的政策自公告中