隐私说明与数据保护政策
欢迎访问 data.zh-queenofbounty-pg.cn（以下简称“本平台”）。我们深知，在你浏览关于“麻将胡了”爆分技巧内容或下载攻略资源的过程中，个人信息的安全性与透明度至关重要。本隐私说明旨在以清晰、直白的语言，向你阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及你所拥有的控制权。请务必花几分钟时间仔细阅读以下条款，这有助于你做出明智的隐私决策。
一、我们收集的信息范围与类型
本平台遵循“最小化收集”原则，仅收集为你提供特定服务所必需的信息。我们主要收集以下两类信息：
1. 主动提交的信息：当你通过“联系我们”页面发送邮件、提交反馈表单或申请下载资源包时，我们会收集你主动提供的联系方式（如邮箱地址）以及邮件正文中包含的任何信息。例如，当你发送牌谱截图请求分析时，该截图中的对局数据会暂时存储在我们的服务器中，直至分析完成并发送报告后删除。
2. 自动采集的日志信息：当你访问本站时，服务器会自动记录标准的访问日志，包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及浏览的页面路径（Referer）。这些信息仅用于站点运维层面的安全审计与流量分析，例如识别异常访问行为或排查服务器错误。我们不会将日志信息与你的个人身份进行关联。
特别说明：本平台不收集任何形式的敏感个人信息，如身份证号、银行账户、游戏账户密码等。如果你在邮件中主动透露了此类信息，请立即撤回并重新发送脱敏后的内容。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确且合法的目的：
- 提供与维护服务：使用你的邮箱地址发送你请求的《麻将胡了爆分技巧实战手册》下载链接、发送资源更新通知或回复你的咨询邮件。
- 改进内容质量：通过分析匿名化的访问日志（如页面热力图、跳出率），我们能够判断哪些攻略专题更受欢迎、哪些页面存在阅读障碍，从而优化内容布局与选题方向。此分析过程不涉及个体识别。
- 安全与合规：利用服务器日志监控异常流量，防范恶意攻击（如 DDoS、SQL 注入）。在极少数涉及法律纠纷或监管要求的情况下，我们可能依据法律程序保留并披露必要的信息。
我们绝不会将你的个人信息出售、出租或交易给任何第三方用于商业营销目的。我们也不会使用你的邮箱地址向你发送与麻将胡了攻略无关的垃圾邮件。
三、Cookie 与追踪技术说明
本平台目前使用一种必要的功能性 Cookie 来提升你的浏览体验。具体而言，我们会设置一个会话标识符（Session ID），用于记住你的浏览器会话状态，例如在你下载资源时验证你是否为真实访客，以防止机器人恶意刷取下载链接。该 Cookie 为临时性，当你关闭浏览器后即会自动失效。
我们未使用任何第三方广告追踪 Cookie（如 DoubleClick、Google Ads 像素）或跨站追踪技术。这意味着，你在本站的浏览行为不会被用于在其他网站上向你推送个性化广告。我们尊重你的注意力，不进行跨站追踪。如果你的浏览器设置了“禁止所有 Cookie”选项，本站的核心功能（如页面浏览）依然可以正常使用，但下载功能可能会因无法验证会话而受限。
四、第三方数据共享政策
在运营过程中，我们可能会借助少数专业服务商来协助我们完成特定任务，但这些服务商仅能接触到完成其任务所必需的最少信息，且受到严格的保密协议的约束。具体场景如下：
邮件服务提供商：我们可能会使用第三方的邮件发送服务（如阿里云邮件推送）来向你投递资源包下载邮件。在此过程中，你的邮箱地址会传输至该服务商的服务器，但仅用于本次邮件的发送，服务商无权将该地址用于任何其他目的。
网站托管服务商：我们的服务器基础设施由第三方云服务商提供。服务器日志（含 IP 地址）存储在该服务商的数据中心内，我们与其签订了数据处理协议（DPA），确保其采取符合行业标准的安全措施。
除上述场景外，除非经过你的明确同意，或依据法律法规、司法机关的强制性要求，我们不会向任何无关第三方披露你的个人信息。
五、用户权利：查看、修改与删除个人数据
我们尊重你对个人数据的控制权。根据适用的隐私保护法律，你享有以下权利：
- 访问权：你可以通过发送邮件至 [email protected]，请求我们提供我们所持有的关于你的个人信息副本。
- 更正权：如果你发现我们存储的关于你的信息不准确（例如邮箱地址拼写错误），你有权要求我们进行修改。
- 删除权（“被遗忘权”）：你可以要求我们删除你的个人信息。请注意，由于备份系统的存在，删除操作可能需要最多 30 天才能在所有冗余存储介质中完全生效。在收到你的删除请求后，我们会立即停止对该信息的任何主动使用。
- 撤回同意权：对于基于你同意而进行的处理活动（如接收更新通知），你有权随时撤回同意。
为保障账户安全，处理上述请求时，我们可能会要求你提供必要的身份验证信息（如发送邮件时使用的原邮箱地址），以确认请求者身份。
六、信息安全保障措施
保护你的数据免受未授权访问、篡改或泄露是我们最重要的责任。我们采取了以下多层安全措施：
- 传输加密：本站全站启用 HTTPS 协议，通过 TLS 1.2 及以上版本加密你在浏览器与服务器之间传输的所有数据，有效防止数据在传输途中被窃听。
- 访问控制：仅经过授权的核心运维人员拥有服务器后台的访问权限，且所有后台操作均记录在审计日志中。
- 数据隔离：用于存储用户邮件的数据库与网站内容服务器实行逻辑隔离，即使网站前端遭受攻击，攻击者也无法直接获取到用户信息数据库。
- 定期备份：我们每日进行数据增量备份，每周进行全量备份。备份数据同样经过加密处理，并存储于与主服务器不同的物理位置。
七、政策更新通知机制
互联网技术与法律法规处于不断演进之中，我们可能会适时对本隐私说明进行修订。当我们对本政策进行重大变更时（例如收集信息类型的改变、数据共享对象的重大调整），我们将在本站首页发布显著的通知公告，并更新本页面顶部的“生效日期”。
我们建议你定期回访本页面，以了解最新的隐私实践。若你继续使用本站服务，即视为你已阅读并理解更新后的政策内容。
八、联系我们与隐私投诉
若你对本隐私说明有任何疑问、意见或投诉，请首先通过以下方式与我们联系：
隐私保护专员邮箱：[email protected]。我们会在 5 个工作日内对你的疑问进行核查并回复。我们承诺，将认真对待每一条反馈，并致力于持续改进我们的隐私保护实践。