隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您浏览本网站时，我们仅收集为您提供基础服务所必需的最少信息。我们严格区分"直接收集"与"间接获取"两类数据来源。

直接收集的信息包括：

• 设备信息：当您访问本站时，我们自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及语言设置。这些信息用于生成网站访问统计报告，以优化页面加载速度与排版。
• 日志数据：包括您在本网站的浏览路径、点击行为、访问时间戳及停留时长。这些数据以匿名化形式存储，无法单独识别您的个人身份。
• 主动提交的信息：当您通过"联系我们"页面发送邮件、提交评论或参与问卷调查时，我们会收集您主动填写的姓名（或昵称）、电子邮箱地址以及您输入的消息内容。

间接获取的信息：我们不会主动向第三方购买任何用户个人数据。但在您通过本站链接跳转至第三方游戏平台时，该平台可能会将您的转化状态（如是否完成注册）以哈希值形式回传给我们，用于广告效果归因。该哈希值无法反推出您的真实身份。

二、信息使用目的与法律依据

我们仅将收集到的信息用于以下明确且合法的目的，绝不会超出必要范围进行数据挖掘或滥用。

1. 网站运营与安全维护（法律依据：合法利益）：通过分析日志数据排查恶意攻击（如 DDoS、SQL 注入）、防范爬虫抓取及确保服务器稳定运行。
2. 个性化内容推荐（法律依据：同意）：基于您的粗略地理位置（仅精确到国家/地区）和浏览偏好，调整页面中展示的游戏平台推荐排序。例如，如果您多次查看麻将胡了2 相关内容，我们会优先展示该版本的高评分平台。
3. 沟通与客户支持（法律依据：合同履行）：使用您提交的邮箱地址回复您的咨询、处理投诉或发送您主动请求的版本更新通知。
4. 合规与法律义务（法律依据：法定义务）：在收到具有法律效力的法院命令或监管机构要求时，依法配合提供必要的数据信息。

我们郑重承诺：我们不会出售、出租或交易您的个人信息给任何第三方用于其独立的营销目的。我们也不会将您的信息用于任何形式的信贷评估、雇佣决策或保险核保。

三、Cookie 与同类追踪技术说明

本网站使用 Cookie 及 Local Storage 技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言选择）及分析流量来源。

我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置随时删除或阻止所有 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常提交联系表单或查看文章完整内容。我们目前不响应"禁止追踪"（Do Not Track）信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享与跨境传输

我们仅在以下有限情形下，与特定类别的接收方共享您的数据。所有接收方均需签署数据处理协议（DPA），并承诺遵守不低于本政策的保护标准。

共享情形分类：

• 技术服务提供商：我们可能会将您的 IP 地址与 CDN 服务商（如 Cloudflare）共享，以进行网络攻击拦截与加速。我们使用的 CDN 服务商均位于欧盟或美国，并已获得 Privacy Shield 认证。
• 游戏平台合作伙伴：当您点击推荐链接跳转至第三方平台时，您的会话信息（非个人身份信息）会通过加密 API 传递给该平台，用于识别流量来源。我们不会传递您的姓名、邮箱或电话。
• 法律与监管机构：仅在收到具有管辖权的法院传票、搜查令或监管调查函时，我们才会依法披露特定数据。我们会在法律允许的最大范围内，尽力通知您相关请求（除非法律禁止通知）。

关于跨境传输：我们的服务器位于中国香港特别行政区。如果您从中国大陆、欧洲经济区或其他司法管辖区访问本网站，您的数据将被传输至香港。香港的个人数据保护条例已被欧盟委员会认定为具备"充分性认定"资格，因此数据跨境传输无需额外授权。

五、您享有的权利与行使方式

根据适用法律，您对您的个人信息享有以下权利。我们将确保这些权利的行使流程简单、透明，且不收取任何不合理费用。

• 访问权：您有权获取我们持有的关于您的个人信息的副本。
• 更正权：如果您发现我们处理的您的个人信息不准确，您有权要求进行修改或补充。
• 删除权（被遗忘权）：在特定条件下（如您撤回同意且无其他合法依据），您有权要求我们删除您的个人数据。
• 限制处理权：在您对数据的准确性提出异议期间，您可以要求我们暂停处理该数据。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给其他控制者。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意，且撤回不影响撤回前基于同意进行的处理的合法性。

如需行使上述任何权利，请发送邮件至 [email protected]。为保障账户安全，我们可能需要您提供身份证明文件（如身份证或护照的扫描件，请务必在复印件上添加"仅供身份验证使用"水印）以核实您的身份。我们将在收到请求后的 15 个工作日内完成身份验证并予以答复。若您对答复不满意，您有权向您所在地的数据保护监管机构提起投诉。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采取了一系列符合行业标准的技术与组织安全措施，以防止数据被未经授权地访问、泄露、篡改或销毁。

技术措施：我们使用 256 位 SSL/TLS 加密协议保护数据传输过程。服务器端数据存储采用 AES-256 加密算法进行静态加密。我们的后台管理系统启用了多因素身份验证（MFA），仅授权人员可访问包含个人数据的数据库。同时，我们部署了 Web 应用防火墙