隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们可能会收集以下几类必要信息，以确保服务的正常提供与持续优化。我们遵循“最小化收集”原则，仅收集与当前服务直接相关的数据。

1. 您主动提交的信息

• 账户注册信息： 当您创建社区账号时，需要提供用户名、电子邮箱地址及加密密码。邮箱仅用于身份验证与找回密码。
• 互动反馈信息： 当您提交工单、参与论坛讨论或填写调查问卷时，我们可能会收集您主动填写的联系方式（如微信/QQ）及反馈内容。

2. 设备与日志信息

• 设备信息： 包括设备型号、操作系统版本、浏览器类型、屏幕分辨率以及设备唯一标识符（IDFA/IMEI，仅在您授权后获取）。
• 网络日志： 包括您的 IP 地址、访问时间、浏览的页面路径、点击流数据以及访问来源（Referer）。这些数据用于站点流量分析与安全监控。

3. 游戏行为数据（脱敏处理）

当您通过本平台的“爆分记录工具”提交游戏数据时，我们仅收集经过脱敏处理的数值数据（如 Spin 次数、胜率、爆分倍数），该数据无法反向定位到具体个人。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的业务目的，绝不会用于与您无关的用途。具体使用场景包括：

1. 提供核心服务： 使用您的账户信息验证身份，以便您能正常使用攻略收藏、评论互动等功能。
2. 个性化内容推荐： 基于您的浏览历史（如频繁查看“麻将胡了”攻略），我们可能会在首页为您推荐相关的爆分技巧文章。
3. 安全风控： 利用 IP 地址与设备信息识别异常登录行为，防范恶意爬虫、撞库攻击及支付欺诈。
4. 数据统计与研究： 对脱敏后的游戏行为数据进行聚合分析，以生成行业趋势报告，帮助我们改进攻略的准确性。

我们不会将您的个人信息用于“大数据杀熟”或任何形式的歧视性定价。所有用户看到的广告（如有）均为通用广告，不会基于您的敏感个人信息进行精准推送。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本平台使用 Cookie 及类似技术（如 LocalStorage、Session Storage）来存储您的偏好设置。

1. 我们使用的 Cookie 类型

2. 如何管理 Cookie

您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，禁用“严格必要型”Cookie 将导致您无法正常登录或使用核心功能。我们不会使用 Flash Cookie 或任何难以清除的追踪脚本。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 法律合规要求： 当监管机构或司法机关依据法定程序要求时，我们会在法律允许的范围内提供必要的数据。
• 服务提供商（数据处理者）： 我们可能会将数据分析任务外包给专业的云计算服务商，但他们仅代表我们处理数据，并受到严格的保密协议约束。
• 业务转让： 若发生合并、收购或资产重组，您的数据可能作为资产的一部分进行转移，但我们会提前通知您并确保新主体继续履行本政策。

特别说明：本平台为游戏攻略与入口导航网站，不涉及任何真实货币交易。因此，我们不会与支付渠道共享您的身份信息。您在游戏内进行的任何充值行为，均发生在第三方游戏平台，其数据收集规则请参考该平台的隐私政策。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 访问与复制权

您可以通过登录账户后在“个人中心 - 账号设置”中查看我们持有的您的个人资料。如需导出完整的副本，请发送邮件至 [email protected]。

2. 更正权

若您发现您的绑定邮箱或手机号有误，可在“账号安全”页面直接修改。如需修改更核心的身份信息，请联系客服人工核验。

3. 删除权

您有权要求我们删除您的账户及所有相关数据。请注意，删除账户是一项不可逆的操作。您可以在“个人中心”底端点击“注销账户”，系统将在 7 天冷静期后执行删除操作。冷静期内，您可以撤销注销请求。

4. 撤回同意权

对于基于您同意而进行的处理活动（如接收营销邮件），您可以随时通过邮件中的“退订”链接撤回同意。

我们将在 15 个工作日内对您的请求进行响应。对于重复提交、无端骚扰或明显不合理的请求，我们可能会收取一定的处理费用。

六、信息安全保障措施

我们采用了业界领先的安全技术来防止您的数据遭受未经授权的访问、泄露或篡改。

• 传输加密： 全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间传输的数据无法被窃听。
• 存储加密： 数据库中的敏感字段（如密码）经过 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制： 内部员工实行最小权限原则，只有负责运维的核心人员才能接触原始日志，且所有操作均记录在审计日志中。
• 漏洞管理： 我们每季度会聘请第三方安全公司进行渗透测试，并对发现的漏洞进行及时修复。

尽管我们有如此严密的防护措施，但请您理解，互联网环境不存在 100% 的安全性。我们建议您也采取必要的防护手段，例如：使用复杂且唯一的密码、定期更换密码、不随意点击不明链接。

七、政策更新与通知机制

随着法律法规的演变和业务功能的发展，我们可能会适时修订本隐私政策。我们将在本页面发布最新版本，并更新页面顶部的“生效日期”。

对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过您预留的邮箱发送醒目通知，或在网站首页设置弹窗公告。重大变更将在生效前至少 7 日进行公示。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO），以确保本隐私政策得到有效执行。如果您对本政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：