隐私说明与数据保护政策
本政策适用于 event.up-pg-majianghule.com.cn 域名下的所有页面及子服务。我们深知您在研究麻将胡了冷机切换技巧时留下的数据具有高度敏感性。本页面将完整披露我们收集哪些信息、为何收集、如何使用，以及您所拥有的全部控制权。本政策最后更新日期为 2025 年 5 月 20 日。
一、信息收集范围与类型
我们遵循“最少必要”原则收集信息。根据您使用的服务不同，我们可能收集以下几类数据：
- 主动提交信息： 当您下载《冷机切换实战手册》或订阅策略更新时，我们会收集您的邮箱地址、昵称（非必填）以及您常用的游戏版本（经典版/麻将胡了2）。这些信息用于发送下载链接及后续的策略更新通知。
- 自动采集的日志数据： 当您访问本站时，服务器会自动记录您的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、访问时间、浏览的页面路径以及在该页面上的停留时长。这些数据用于分析内容受欢迎程度，优化页面布局。
- 设备信息： 我们可能会通过 JavaScript 收集您的屏幕分辨率、操作系统版本及语言设置，以确保页面在不同设备上的显示效果最佳。
- 偏好设置： 如果您在监测表中自定义了阈值参数，且选择上传备份，我们会存储该配置文件，以便您在更换设备时同步。
我们特别声明：本站不收集任何与您真实身份直接强关联的敏感信息，如身份证号、银行卡号或精确的实时地理位置（仅收集城市级别的大致位置，用于统计用户分布）。
二、信息使用目的与方式
所有收集到的信息仅用于以下明确的内部目的，绝不会用于超出本政策范围的用途。
- 提供核心服务： 使用您的邮箱发送您主动请求的《麻将胡了冷机切换实战手册》下载链接、版本更新日志及重要的安全通知（如账号异常登录提醒）。
- 内容优化与推荐： 分析日志数据，了解用户最关注的是“冷机识别”还是“切换执行”模块，从而调整首页文章的排序逻辑。我们可能会向您展示与您常用版本（经典版或2代）相关的专题文章推送。
- 反欺诈与安全维护： 使用 IP 和 User-Agent 信息识别恶意爬虫、暴力破解尝试或 DDoS 攻击源。我们有权在未通知的情况下，临时封禁可疑 IP 段以保障服务器稳定。
- 数据统计与研究报告： 我们可能对脱敏后的用户行为数据（如平均访问时长、下载转化率）进行统计分析，用于撰写行业趋势白皮书。此类报告中不会包含任何可识别个人身份的信息。
三、Cookie 与追踪技术说明
本站使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验和策略学习效率。
我们使用的 Cookie 类型
| Cookie 类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 用于维持用户会话状态，例如记住您是否已关闭“新手引导弹窗”，或记录您在下载页选择的版本偏好（经典版/2代）。 | 会话结束即失效 |
| 功能型 | 存储您在《冷机信号监测表》网页试用版中的输入参数（仅保存在本地浏览器，不会上传）。 | 365 天 |
| 分析型 | 用于统计页面访问量、来源渠道。我们使用的是自建统计脚本，不接入第三方广告联盟追踪器。 | 180 天 |
您可以通过浏览器设置禁用所有 Cookie。但请注意，禁用后，网站的“记住我的版本选择”功能将失效，且网页版监测工具的自动保存功能将无法使用，每次刷新页面都需要重新输入参数。我们不会使用任何跨站追踪技术（如 Evercookie）来规避您的隐私设置。
四、第三方数据共享政策
我们承诺，除以下明确列出的情景外，我们绝不会出售、出租或交易您的个人信息给任何第三方。
- 邮件服务提供商： 我们使用专业的邮件发送平台（如 Amazon SES 或阿里云邮件推送）来投递下载链接。这些服务商仅能接触到您的邮箱地址，且受其自身严格的数据保护协议约束，禁止将数据用于任何其他目的。
- 传奇私服平台（特定场景）： 如果您通过我们与传奇私服平台联合举办的活动中进入本站，我们可能会共享您的用户 ID（非明文邮箱）以验证活动参与资格。共享前我们会明确弹窗告知并获得您的授权。
- 法律合规要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能会被迫披露必要的信息。我们会尽可能在法律允许的范围内提前通知您。
- 数据分析合作方： 我们可能委托独立的数据分析机构处理脱敏后的行为日志，以生成内容质量报告。双方会签署严格的保密协议（NDA），且数据在交付前已完成字段级脱敏。
除此之外，我们不会与任何广告联盟（如 Google Adsense 或百度联盟）共享您的 Cookie 数据来进行行为定向广告。
五、您的权利与数据管理
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息拥有以下完整的控制权。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以处理。
- 访问权： 您可以请求我们提供一份包含我们持有的关于您的所有个人信息的副本。
- 更正权： 如果您发现我们存储的邮箱地址有误，或昵称需要修改，可随时通过邮件告知。
- 删除权（被遗忘权）： 您有权要求我们彻底删除您的邮箱地址、配置文件及所有日志记录。请注意，删除操作不可逆，且可能导致您无法再次下载需要验证的进阶版资源。
- 撤回同意权： 您可以通过点击我们邮件底部的“取消订阅”链接，随时撤回对接收策略更新邮件的授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 限制处理权： 在您与我们核实数据准确性期间，您有权要求我们暂停处理您的特定数据。
- 数据可携带权： 对于您主动提交的配置信息，我们可以提供结构化、机器可读的格式（如 JSON）供您下载。
六、信息安全保障措施
我们采用了多层次的技术和管理措施来保护您的数据安全，防止未经授权的访问、泄露、篡改或丢失。
- 传输加密： 全站强制启用 HTTPS（TLS 1.3 协议），确保您在浏览器与服务器之间的数据传输是加密的。您可以通过地址栏的小锁标志验证。
- 存储加密： 数据库中存储的邮箱地址使用 AES-256 算法进行加密。即使数据库文件被非法获取，攻击者也无法直接读取明文内容。
- 访问控制： 服务器运维人员采用基于角色的访问控制（RBAC），只有极少数核心运维人员拥有数据库的明文读取权限，且所有访问操作均记录在审计日志中。
- 定期备份： 数据库每日凌晨进行全量备份，备份文件存储在异地的私有云存储中，且同样经过加密处理。
- 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并在收到安全公告后 72 小时内完成关键补丁的更新。
七、政策更新与通知机制
随着法律法规的演变或本站功能的上新，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（如收集数据类型的变化、数据共享对象的增加）都不会在未通知您的情况下生效。
通知方式包括：
- 在本页面顶部显示显著的“政策更新日期”横幅，保留至少 7 天。
- 对于涉及您权利的重大变更，我们会向您预留的邮箱发送单独的邮件通知，而非仅在站内公告。
- 对于非实质性变更（如修正错别字、优化表述），我们可能仅更新页面底部的修订历史记录。
我们建议您每次访问本站时快速浏览本政策。如果您在政策更新后继续使用本站服务，即视为您已阅读并理解更新后的条款。若您不同意修改后的政策，您有权停止使用本站服务并请求删除您的数据。
八、联系我们与监管渠道
若您对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式与我们联系。我们设有专职的数据保护负责人（DPO）。
数据保护负责人邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路 665 号德宏大厦 8 层 805 室（数据保护办公室收）
我们承诺在收到您的隐私请求后 48 小时内回复确认邮件。若您对我们的处理结果不满意，您有权向您所在地的网信部门或电信管理机构进行投诉。我们将在与您沟通不畅时，配合监管机构进行调解与调查。