隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的最基本信息。在您浏览网站时，我们会通过日志系统自动记录您的 IP 地址、浏览器类型（User-Agent）、访问时间以及浏览的页面路径。这些信息用于分析网站流量趋势与内容受欢迎程度，无法直接识别您的个人身份。

当您主动注册成为社区用户时，我们会收集您的用户名、电子邮箱地址以及您自行填写的性别、年龄段（选填）。我们不会强制要求您提供真实姓名、身份证号码或家庭住址。在您参与"爆率数据投稿"活动时，我们可能会收集您上传的游戏截图文件，但该文件仅用于数据审核，不会公开展示原始文件。

需要特别说明的是，本平台不收集也不存储任何与支付相关的敏感信息，如银行卡号、第三方支付账户密码等。任何涉及金钱交易的操作均发生在游戏官方平台或私服运营方，与本平台无关。

二、信息的使用目的与处理方式

我们收集的信息将用于以下明确的目的：（1）网站访问数据的统计与分析，用于优化页面布局与内容推荐算法；（2）账号管理，包括但不限于密码找回、社区身份验证；（3）与您沟通，包括发送您主动订阅的《爆率周报》邮件通知（您可随时退订）；（4）提升反作弊能力，通过分析异常访问模式，防止恶意爬虫抓取我们的数据报告。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，包括但不限于定向广告推送、用户画像出售等。我们也不会对您的个人信息进行自动化决策（如用户画像分析）来影响您的权益。

在数据处理过程中，我们采用数据脱敏技术。例如，在展示社区用户投稿数据时，系统会自动模糊处理用户名中的部分字符（如"张**"）。对于 IP 地址，我们仅保留前两段（如 192.168.*.*），无法通过该信息定位到具体物理位置。

三、Cookie 与同类追踪技术的使用说明

为了提升您的访问体验，本平台使用 Cookie 技术。Cookie 是存储在您设备本地的小型文本文件，用于识别您的登录状态（Session ID）以及记录您的界面偏好（如深色/浅色模式）。我们使用的 Cookie 均为"第一方 Cookie"，由本平台域名（item.hot-pg-mahjong.com.cn）直接设置，不包含任何第三方广告追踪 Cookie。

具体而言，我们设置了以下类型的 Cookie：严格必要型 Cookie（用于维持登录会话，有效期至浏览器关闭）；功能型 Cookie（用于记住您的语言偏好，有效期为 30 天）；分析型 Cookie（使用自建的计数脚本，不依赖 Google Analytics 等第三方服务，用于统计独立访客数，有效期为 1 天）。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 后，您将无法正常登录社区账号，也无法使用"记住密码"功能，但基础的浏览与数据报告阅读功能不受影响。本平台不支持"请勿追踪"（Do Not Track）信号，因为我们的分析脚本完全匿名。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

（1）在获得您明确的单独同意后，我们可能会与合作伙伴共享必要的信息。例如，当您参与我们与游戏私服联合举办的"爆率挑战赛"时，我们可能需要将您的游戏昵称提供给活动主办方用于发奖。

（2）我们可能会将您的脱敏后的浏览行为数据（不含 IP 与账号信息）提供给数据分析服务商，以帮助我们优化服务器带宽分配。该服务商仅能接触不可识别个人身份的数据包。

（3）根据法律法规的强制性要求、司法机关的裁决或政府主管部门的命令，我们可能会依法披露您的信息。在非紧急情况下，我们会提前通知您（除非法律禁止）。

我们明确禁止任何第三方将我们提供的数据用于本政策约定之外的任何用途。对于违反约定的第三方，我们将立即终止合作关系，并保留追究其法律责任的权利。

五、您的法定权利与行使方式

依据《个人信息保护法》，您享有对个人信息的查阅、复制、更正、补充、删除以及撤回同意等权利。您可以通过以下方式行使您的权利：

• 查阅与复制：您可以通过登录账号，在"个人中心-账号设置"中查看您填写的所有个人信息。如需导出副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正与补充：若您的注册信息（如邮箱地址）发生变更，您可以自行在账号设置中修改。如需修改注册用户名，请联系客服人工处理，以确保用户名不被恶意占用。
• 删除：您可以在"个人中心-账号安全"中点击"注销账号"。注销后，您的所有个人信息将在 30 天内被完全删除，但根据法律法规需要保留的日志记录（如安全审计日志）除外。
• 撤回同意：如果您此前同意我们收集非必要信息（如性别），您可随时在设置中撤回，撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号：注销账号是不可逆操作，请谨慎决定。一旦注销，您在该账号下的所有积分、等级与发帖记录都将被清空。

对于权利请求，我们将在 15 个工作日内予以答复。若您的请求涉及复杂技术问题或需延长处理时间，我们将及时向您书面说明原因。

六、信息安全保障措施与未成年人保护

我们采用了符合行业标准的安全技术来保护您的信息免遭丢失、滥用、未经授权的访问或披露。具体措施包括：传输层使用 TLS 1.3 加密协议；存储层对密码采用 bcrypt 算法加盐哈希处理；运维层部署 Web 应用防火墙（WAF）拦截 SQL 注入与跨站脚本攻击。

我们定期（每季度）对服务器进行漏洞扫描与渗透测试，并聘请外部安全审计机构对代码进行代码审计。同时，我们建立了内部数据分级管理制度，仅授权的最小权限人员可以接触原始数据日志，且所有访问操作均记录在案。

本平台主要面向 18 周岁以上的成年用户。如果我们发现无意中收集了未满 14 周岁儿童的个人信息，我们会立即启动删除程序。若您是未成年人的监护人，发现您的被监护人向我们提供了个人信息，请立即通过下方联系方式与我们取得联系。

七、政策更新通知与联系我们

随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会在网站首页发布显著通知，并在政策生效前至少 7 日进行公示。重大变更的定义包括但不限于：个人信息处理者的变更、个人信息出境情况的变化、以及数据共享对象的重大调整。

若您对本政策内容有任何疑问、意见或建议，或发现个人信息权益受到侵害，您可以通过以下渠道联系我们：

隐私保护专员邮箱：[email protected]；邮寄地址：上海市浦东新区张江高科技园区博云路 2 号（仅接收法律文书，不接受玩家咨询）。我们将在收到您的反馈后 15 个工作日内给予回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您可以向网信部门或电信管理部门进行投诉举报。