一、信息收集范围与类型

我们仅收集为了向您提供高质量服务所必需的最少信息。根据您与平台互动的不同场景，我们可能收集以下几类数据：第一类为**基础身份信息**，包括您在注册账号时主动提供的用户名、电子邮箱地址及经过加密处理的手机号码。这些信息用于创建您的唯一标识并保障账号安全。

第二类为**设备与技术日志信息**。当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于分析网站流量趋势、诊断服务器故障以及防范恶意攻击。我们不会将此类日志信息与您的个人身份信息进行交叉比对，除非涉及法律调查需要。

第三类为**游戏行为数据**。当您通过本站跳转至合作游戏平台（如 PG SOFT 官方渠道）进行游戏时，我们可能会收到由您主动授权的、经过匿名化处理的游戏战绩摘要（例如胜场数、总游戏时长），但绝不包含您的真实资金流水或支付密码。我们收集该数据的目的是为了优化我们的攻略内容，向您推荐更合适的游戏版本。

我们特别声明，本平台不收集任何形式的敏感个人信息，如身份证号码、银行账户密码、指纹或人脸识别信息。如果您在游戏平台输入了此类信息，该行为发生在第三方平台，适用该平台的隐私政策，与本平台无关。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：首先，用于**提供与维护核心服务**，包括但不限于账号登录验证、网站内容个性化推荐（如根据您的浏览历史展示您更关注的麻将胡了2攻略）、以及处理您提交的客服工单。

其次，用于**安全风控与欺诈防范**。我们利用设备日志与 IP 地址信息建立风险识别模型，以检测和阻止恶意注册、撞库攻击、垃圾评论等危害平台安全的行为。例如，当同一 IP 在短时间内发起超过 50 次登录请求时，系统将自动触发验证码机制。

最后，用于**服务优化与数据分析**。我们可能对匿名化的用户行为数据进行聚合分析，以了解不同地区玩家对游戏类型的偏好趋势。这些分析结果仅以统计报告形式呈现，无法反向识别出具体个人。我们承诺，绝不会将您的个人信息出售、出租或用于本政策未载明的其他商业目的。

三、Cookie 与追踪技术说明

为了让您的访问体验更加顺畅，本平台使用 Cookie 及类似技术（如 LocalStorage）。Cookie 是存储在您设备浏览器中的小型文本文件，用于记住您的登录状态（有效期 30 天）和界面偏好设置（如语言选择）。我们使用的 Cookie 主要分为两类：**必要性 Cookie** 与 **分析性 Cookie**。

必要性 Cookie 是网站运行所必需的，无法关闭。例如，用于维持用户登录会话的 Session Cookie。分析性 Cookie 帮助我们理解访问者如何使用网站，例如统计页面访问量、热力图点击数据等。我们目前接入的第三方统计工具为自建的简易计数器，不涉及跨站追踪。

您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用必要性 Cookie 可能导致您无法正常登录或使用网站的核心交互功能。禁用分析性 Cookie 不会影响您的基础浏览体验。我们不会使用任何形式的 Flash Cookie 或 Evercookie 等难以清除的追踪技术。同时，本平台不响应浏览器的"Do Not Track"信号，因为当前行业尚未就该信号的处理标准达成统一共识。

四、第三方数据共享与委托处理

我们极其有限度地共享您的数据，且仅在以下特定场景下进行。第一，**云计算服务提供商**：我们的网站托管于阿里云服务器（位于中国大陆境内），这意味着您的数据可能存储于阿里云的服务器上。我们已与阿里云签署了严格的数据处理协议，要求其遵守保密义务。

第二，**游戏合作方**：当您通过本站的跳转链接进入游戏平台并进行账号绑定时，我们仅会传递必要的会话标识符（非个人身份信息）以确保跳转的顺利完成。我们不会主动向游戏平台提供您的邮箱或手机号，除非您在该平台上自行填写。

第三，**执法与监管机构**：在法律有明确要求或收到具有法律效力的传票、搜查令时，我们可能被迫披露您的必要信息。除此之外，我们不会向任何第三方出售或交换您的个人数据。我们郑重承诺，本平台不存在任何形式的广告联盟追踪器或第三方广告商数据共享行为。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权**查阅**我们持有的关于您的个人信息副本。您可以通过发送邮件至 [email protected] 提交查阅请求，我们将在 15 个工作日内提供相关信息。

您有权**更正**不准确或不完整的个人信息。您可以在登录后，通过"个人中心-账号设置"页面自行修改您的昵称、绑定邮箱等基础信息。若您无法自行修改，请联系客服协助处理。您有权**删除**您的个人信息。当您决定终止使用本平台服务时，您可以申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规要求必须保留的日志记录（如交易审计日志）除外。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了**多层级安全防护体系**。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐哈希处理（采用 bcrypt 算法，迭代次数为 10），即使数据库发生泄露，攻击者也无法轻易还原原始密码。

在运维层面，我们的服务器部署了防火墙与入侵检测系统（IDS），并定期进行漏洞扫描与渗透测试。我们建立了内部数据访问权限控制机制，仅授权员工才能访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自身账号安全，例如使用高强度且唯一的密码，并定期更换。

七、政策更新与通知机制

随着法律法规的演进或平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如信息