隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台互动的深度不同，我们收集的信息分为以下三个层级：

基础日志信息（自动收集）： 当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面以及浏览的页面路径。这些信息用于站点流量分析、网络安全防护（如 DDoS 攻击拦截）以及内容偏好统计。该数据不包含您的个人身份识别信息，且存储期限不超过 30 天。

账户注册信息（主动提供）： 当您订阅我们的"活动奖励快讯"邮件服务或申请大奖案例认证时，我们会收集您的电子邮箱地址、您选择的昵称以及您自愿填写的游戏 ID。为了验证案例的真实性，若您申请大奖认证，我们还需收集您的中奖截图元数据（包含拍摄时间、设备型号）。我们强烈建议您在提交截图前，使用图片编辑工具抹去任何可能暴露个人身份的敏感信息（如真实姓名、银行卡号）。

互动调研信息（选择性提供）： 我们偶尔会发起关于麻将胡了游戏偏好的匿名问卷调研。在问卷中，我们可能会询问您的年龄段、所在省份以及平均每周游戏时长。所有问卷均采用匿名化处理，不强制要求填写，且无法通过这些数据反向定位到您的个人身份。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会在未经您授权的情况下进行超出范围的二次利用。具体使用场景包括：

• 个性化内容推送： 基于您的浏览历史（如频繁查看麻将胡了2 相关攻略），我们可能通过邮件向您推送您可能感兴趣的更新内容。您可以在每封邮件底部点击"取消订阅"链接，我们将在 3 个工作日内处理您的退订请求。
• 案例真实性核验： 您提交的大奖案例截图及元数据，仅用于技术团队进行 Exif 信息分析、Photoshop 篡改痕迹检测以及概率模型合理性验证。验证流程通常在封闭的安全沙箱环境中进行，验证完成后，原始图片文件将被永久删除，仅保留脱敏后的文字报告。
• 平台安全与风控： 我们利用基础日志信息（如 IP 地址）来识别并阻止恶意爬虫、暴力破解以及垃圾信息灌入行为。在检测到异常登录行为时，我们可能会临时锁定相关 IP 段的访问权限。
• 法律合规要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内，配合执法机关提供必要的数据。

我们处理您个人信息的法律依据主要基于您的"明确同意"以及我们维护站点正常运营的"合法利益"。

三、Cookie 与追踪技术使用说明

为了让本平台能够记住您的偏好设置（如语言选择）并提升访问速度，我们使用 Cookie 及类似技术（如 Local Storage）。我们在本平台部署的 Cookie 主要分为两类：

严格必要性 Cookie： 此类 Cookie 是网站运行所必需的，例如用于维持您的登录会话状态（如果您注册了账号）、记忆您的隐私偏好选择。这些 Cookie 不收集任何可追踪的个人信息，且无法被禁用。

分析性能 Cookie： 我们使用自建的、经过隐私增强处理的统计脚本（非 Google Analytics 等第三方工具）来了解页面的访问量、热门内容排行以及用户滚动深度。这些数据经过聚合处理，无法识别到个人。我们不会在本平台使用任何跨站追踪 Cookie，也绝不使用 Cookie 来在第三方网站上向您展示广告。您可以通过修改浏览器设置来阻止或删除 Cookie，但请注意，禁用 Cookie 可能导致部分个性化功能无法正常使用，例如记住您的阅读进度。

四、第三方数据共享与跨境传输政策

我们秉持严格的数据本地化存储原则。目前，我们的服务器部署于中国境内（北京、上海双节点），所有核心业务数据均存储于境内机房。我们仅在以下两种特定场景下，可能与第三方进行有限的数据交互：

邮件服务提供商： 为了向您发送活动奖励提醒邮件，我们使用国内知名的邮件推送服务商（如阿里云邮件推送）。该服务商仅能接触到您的邮箱地址，且我们与其签署了严格的数据处理协议（DPA），禁止其将您的邮箱用于任何其他商业目的。

实名认证服务： 若您申请大奖案例认证且涉及高额奖金（价值超过人民币 5,000 元），根据相关法规，我们可能需要委托第三方身份验证机构（如腾讯云智研）对您的身份信息进行核验。该核验过程通过加密 API 接口实时完成，我们不会留存您的身份证照片原件。

我们郑重承诺：我们不会将您的个人信息出售、出租或交易给任何第三方。我们也不允许任何第三方在未经您明确授权的情况下，通过我们的平台收集您的数据。

五、您享有的权利与自主控制机制

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。您有权：

1. 访问权： 您可以发送邮件至 [email protected]，申请查阅我们持有的关于您的所有个人信息副本。我们将在 15 个工作日内提供电子版文件。
2. 更正权： 若您发现我们存储的个人信息不准确或不完整，您可以随时通过邮件要求我们进行修改或补充。
3. 删除权（被遗忘权）： 在以下情形下，您可以要求我们删除您的个人信息：(a) 我们处理信息的目的已实现或无法实现；(b) 您撤回了同意且无其他合法依据；(c) 我们违反法律收集或使用信息。收到删除请求后，我们将在 10 个工作日内完成删除操作，但为履行法定义务（如税务记录）所必需保留的数据除外。
4. 撤回同意权： 对于基于您同意而进行的信息处理活动（如邮件订阅），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权： 若您注册了平台账号，您可以在"账号设置-高级设置"中申请注销账号。注销后，您的所有个人资料、订阅记录及案例提交历史将被永久匿名化处理，且无法恢复。

六、信息安全保障措施与数据泄露响应

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：在网络层，我们部署了下一代防火墙（NGFW）与入侵检测系统（IDS），实时监控异常流量；在数据传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在数据存储层，所有敏感字段（如邮箱、IP）均采用 AES-256 算法进行加密存储，数据库访问权限遵循最小权限原则，仅限极少数运维核心人员通过堡垒机进行审计访问。

尽管我们