隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供本站服务所必需的最少信息。根据收集场景的不同，信息分为以下三类：

1. 您主动提交的信息：当您通过联系我们页面提交咨询工单时，我们会收集您的邮箱地址、用户名（如有）以及您在邮件正文中主动提供的描述信息。这些信息仅用于回复您的咨询。当您申请加入「周周转运金」活动攻略邮件列表时，我们会收集您的邮箱地址与偏好游戏版本（经典版/麻将胡了2）。

2. 自动采集的日志信息：当您访问本站时，服务器会自动记录以下技术日志：IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型及版本、操作系统信息、访问时间戳、访问的页面路径、来源网站（Referer）、以及页面停留时长。这些信息用于站点流量分析与异常流量监测。我们不会将日志信息与您的个人身份信息进行关联。

3. 设备信息：若您使用移动设备访问，我们可能收集设备型号、操作系统版本、屏幕分辨率等非敏感设备属性。这些信息仅用于确保页面在不同设备上的正常渲染。我们不会收集您的设备唯一标识符（如 IMEI 或 MAC 地址）。

二、信息使用目的与方式

我们承诺将您的信息用于以下明确目的，不会进行超出范围的二次使用：

• 服务提供：使用您的邮箱地址回复您提交的咨询、反馈或投诉。
• 内容优化：基于聚合后的访问数据（不涉及个人身份），分析热门专题的阅读时长与跳出率，以改进内容结构与信息密度。
• 安全维护：通过分析 IP 地址与访问频率模式，识别并拦截恶意爬虫、分布式拒绝服务（DDoS）攻击及其他非法访问行为。
• 法律合规：当法律法规、司法机关或监管机构依法要求时，我们将按照法定程序提供必要的用户信息。

我们明确禁止将您的信息用于任何形式的用户画像分析、精准广告推送或跨站追踪。本站不接入任何第三方广告网络，因此不存在因广告投放而产生的数据共享行为。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术（如 LocalStorage）以提升您的访问体验。具体使用情况如下：

必要 Cookie：此类 Cookie 是网站运行所必需的，用于实现基本功能，例如记住您的语言偏好（简体中文）、保持登录状态（如您注册了站点账号）、以及抵御跨站请求伪造（CSRF）攻击。必要 Cookie 无法被禁用，但您可以通过浏览器设置将其删除，删除后可能需要重新登录。

分析型 Cookie：我们自建了轻量级访问统计系统，使用第一方 Cookie 记录匿名化的访问会话。该系统不依赖任何第三方分析服务商（如 Google Analytics），因此您的访问数据不会传输至境外服务器。该 Cookie 的有效期为 24 小时，到期后自动失效。

不使用的追踪技术：本站不使用指纹追踪技术（如 Canvas Fingerprinting）、不设置第三方广告 Cookie、不部署跨站追踪像素（Tracking Pixel）。我们建议您在浏览器设置中开启「禁止第三方 Cookie」功能，这不会影响本站的任何核心功能。

四、第三方数据共享政策

我们采取「最小化共享」原则。在以下有限场景中，您的信息可能被披露给第三方：

1. 邮件服务提供商：我们使用合规的企业邮箱服务（位于中国大陆境内的服务器）来收发咨询邮件。该服务商仅作为数据传输管道，无权访问邮件内容用于任何其他目的。

2. 法律强制披露：若收到具有法律效力的传票、搜查令或法院命令，我们将依法提供所要求的信息。在法律法规允许的范围内，我们会尝试提前通知您（除非法律禁止这样做）。

3. 业务转让：若本站发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转让。在此类事件发生前，我们将通过站内公告显著位置发布通知，并给予您选择退出（Opt-out）的机会。

除上述情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们与任何游戏运营方（包括 PG SOFT 官方）之间不存在数据共享协议，您在游戏内的数据由游戏平台自身的隐私政策管辖，与本政策相互独立。

五、您的权利：访问、修改与删除

根据 PIPL 第四章的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：您有权要求我们提供您个人数据的副本，包括我们持有的关于您的所有信息的类别与来源。
• 更正权：若您发现我们持有的信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求删除您的个人信息：① 我们处理信息的目的已实现或无法实现；② 您撤回了同意且无其他合法依据；③ 我们违反法律或约定处理信息。请注意，删除请求的处理可能受限于法定保留期限（如税务或审计要求）。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：若您注册了本站账号，您可通过「账号设置 → 注销账号」功能自助注销。注销后，您的个人资料、评论记录及收藏内容将在 30 天保留期后永久删除。

六、信息安全保障措施

我们采用组织与技术双重措施保护您的数据安全：

技术层面：所有页面均启用 HTTPS 加密传输（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。服务器部署于具备等保三级认证的数据中心，防火墙规则遵循默认拒绝原则。数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行静态加密存储。我们定期（每季度）进行渗透测试与漏洞扫描，最近一次测试于 2024 年 3 月完成，未发现高危漏洞。

组织层面：访问用户数据的权限仅授予经过背景审查的少数核心运维人员，并实施基于角色的访问控制（RBAC）。所有对用户数据的访问操作均记录于审计日志中，日志保留期不少于 12 个月。我们制定了数据泄露应急响应预案，若发生可能影响您权益的安全事件，将在 72 小时内通过电子邮件或站内公告的方式通知您，并上报至属地网信部门。