信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类。第一类为账号注册信息：当您注册成为网站会员时，我们需要收集您的电子邮箱地址、用户名以及您设置的密码（密码经过不可逆加密存储）。若您使用第三方账号（如微信）快捷登录，我们将仅获取您在第三方平台授权的公开信息（头像、昵称），不会获取您的密码。

第二类为设备与技术日志信息：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击流数据。这些信息用于保障网站安全运行、分析流量趋势及优化页面布局。我们不会将IP地址与您的个人身份信息进行关联。第三类为您主动提交的内容信息：包括但不限于您在评论区发布的言论、您通过"联系我们"页面提交的咨询内容、您参与问卷调查时填写的答案。请注意，您在评论区发布的信息属于公开内容，请谨慎披露个人敏感信息。

信息使用目的与方式

我们收集信息的目的仅限于以下明确用途，不会超出合理范围进行二次利用。第一，用于提供核心服务：包括账号登录验证、下载工具的文件校验与激活、保存您的个人学习进度（如爆分复盘记录）。第二，用于改进产品体验：我们会聚合分析用户的访问路径与功能使用频率，以优化内容布局。例如，通过分析发现70%的用户在访问"爆分全过程"栏目后会跳转至"资金管理"页面，因此我们调整了导航菜单顺序。

第三，用于安全风控：我们利用IP地址与设备指纹信息来识别异常登录行为，防止撞库攻击与恶意爬虫。第四，用于个性化推荐（仅限已登录用户）：在获得您单独同意的前提下，我们会根据您的历史浏览偏好，在站内推荐可能感兴趣的麻将胡了2攻略或传奇私服联动内容。您可以在"账号设置-隐私中心"中随时关闭此功能。我们明确禁止将您的数据用于任何形式的信用评估、精准广告投放（除站内推荐外）或与第三方共享用于其独立营销目的。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie分为两类。第一类是严格必要性Cookie：此类Cookie是网站运行所必需的，例如用于维持登录状态（Session ID）、记住您的安全偏好设置。若禁用此类Cookie，您将无法正常登录或下载文件。这类Cookie的存储期限为浏览器会话结束即失效，或最长不超过24小时。

第二类是分析性能Cookie：我们使用自建的统计脚本（非第三方工具）来收集匿名化的访问数据，例如页面访问量、来源渠道、跳出率。这些数据无法直接识别个人身份。我们目前未接入任何第三方广告联盟的追踪Cookie，也未使用跨站追踪技术（如指纹追踪）。您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止全部Cookie可能导致部分功能（如记住登录状态）无法使用。我们不会使用任何形式的"僵尸Cookie"或"Flash共享对象"来绕过您的浏览器设置。

第三方数据共享政策

我们承诺，在未经您单独授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或服务提供商披露有限数据，且均签署了严格的数据处理协议（DPA）：

• 云服务提供商：我们的服务器托管于阿里云（华东2区域），为提供网站托管与数据存储服务，云服务商可能接触到存储在服务器上的加密数据。其数据处理活动受《阿里云数据处理协议》约束。
• 邮件服务商：我们使用自建邮件系统，但发送验证码邮件的服务由腾讯云提供。为完成邮件投递，我们需要将您的邮箱地址传递给该服务商，且仅用于本次邮件发送。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台及其他用户的权利、财产或安全所必需时，我们可能依法披露相关信息。

我们特别声明：本平台与任何游戏开发运营商、传奇私服服务器均无股权或隶属关系。我们不会将您的游戏账号信息（如您在游戏内使用的ID）提供给任何游戏运营商用于风控或封禁目的。所有数据共享行为均记录在案，数据主体有权查阅共享日志。

用户权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以在"账号设置"页面直接行使大部分权利，无需额外联系客服。

1. 查询与复制权：您有权获取我们持有的关于您的个人信息副本。在"账号设置-数据导出"中，您可以一键下载您的注册信息、评论记录及操作日志（JSON格式）。
2. 更正权：若您发现注册邮箱、用户名等信息有误，可在"账号设置-基本资料"中自行修改。修改邮箱时需要输入新邮箱验证码进行二次确认。
3. 删除权：您可以申请删除您的账号及所有关联数据。删除操作将在15个工作日内完成。请注意，根据法律法规要求，我们可能需要在后台保留部分交易记录（如虚拟商品购买记录）以备审计，保留期限为三年。
4. 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您可以在"账号设置-安全中心"中申请注销账号。注销后，您的所有数据将被匿名化处理或删除，且无法恢复。

信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施来保护您的个人信息。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码使用bcrypt算法（cost factor为12）进行哈希处理，即使数据库泄露，攻击者也难以还原原始密码。您的邮箱地址使用AES-256算法进行加密存储，加密密钥存储在独立的密钥管理服务（KMS）中。

在管理层面，我们实施了严格的内部访问控制。仅内容编辑与技术支持人员拥有最小必要权限的数据库访问权，且所有访问操作均记录在审计日志中，审计日志保留期为6个月。我们每月进行一次内部漏洞扫描，每季度委托第三方安全公司进行渗透测试。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对安全，我们建议您也采取积极措施保护个人信息，例如使用高强度且不与其他网站重复的密码，并定期更换。

政策更新通知机制

本隐私政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。我们将在本页面发布最新版本的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式向您显著通知：1）在您登录网站时弹出弹窗提示；2）向您的注册邮箱发送变更通知邮件。重大变更将在公示满7日后生效。

我们建议您定期查看本页面以了解最新的隐私实践。若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策。若您对政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至【隐私保护中心】。我们将在15个工作日内对您的请求进行回复。若您对我们的处理方式不满意，您有权向网信部门等监管机构进行投诉举报。