一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 你主动提交的信息

• 咨询与反馈信息：当你在"联系我们"页面提交表单或发送邮件时，我们会收集你的邮箱地址、IP地址、以及邮件正文中可能包含的任何个人信息。我们仅使用这些信息来回复你的咨询。
• 账户注册信息（若未来开放）：若你创建平台账户，我们会收集用户名、加密后的密码、注册手机号或邮箱。密码采用bcrypt算法加盐哈希处理，任何人（包括我们的员工）都无法读取明文密码。

2. 自动收集的技术数据

• 日志数据：包括你的浏览器类型、操作系统版本、访问时间、来源页面、以及在本站内浏览的页面路径。这些数据通过Google Analytics及自建日志系统采集，保留期限为26个月。
• 设备信息：设备型号、屏幕分辨率、语言设置。用于优化页面在不同设备上的展示效果。

3. 第三方平台间接获取的信息

当你在站内点击跳转至外部运营平台时，我们不接收任何来自该平台的用户数据。本平台不设置跨站跟踪代码，也不读取你在其他网站上的行为记录。

二、信息使用目的与合法依据

我们对收集到的信息仅用于以下明确目的，不会进行超出范围的二次利用：

1. 提供与维护服务：包括响应你的咨询、提供所请求的下载指南或规则解析内容。
2. 改进用户体验：通过分析站内搜索关键词（如"麻将胡了提现"）的聚合数据，优化内容结构，使信息更易被找到。此分析仅基于去标识化的聚合数据，不涉及个人身份识别。
3. 安全防护与欺诈检测：通过分析IP地址与访问频率，识别恶意爬虫或攻击行为。例如，当同一IP在1分钟内请求超过100次时，系统会自动触发临时封禁。
4. 法律合规：当收到具有管辖权的监管机构或司法机关的合法要求时，我们将在法律允许的范围内提供必要的数据。

我们处理上述信息的法律依据包括：你同意本政策而构成的合同履行基础，以及我们为保障网站安全与改进服务所追求的合法利益。我们不会将你的个人信息用于任何形式的自动化决策（如用户画像）或定向广告推送。

三、Cookie 与同类追踪技术说明

本平台使用Cookie和本地存储技术来提升浏览体验。具体使用情况如下：

你可以通过浏览器设置随时清除或阻止所有Cookie。但请注意，禁用严格必要性Cookie可能导致部分交互功能（如在线客服弹窗）无法正常加载。我们不会使用Flash Cookie、EverCookie或其他难以清除的追踪技术。

四、第三方数据共享与跨境传输政策

我们承诺，绝不会出售、出租或交易你的个人信息。仅在以下有限情形下，我们可能向特定服务提供商披露必要的数据：

• 网站托管服务商：服务器位于新加坡，托管商为专业的IDC服务商。其仅能访问到服务器层面加密后的数据，无法读取具体内容。
• 数据分析服务商：我们使用自建的Matomo分析平台（部署于自有服务器），而非Google Analytics，以避免数据出境至美国。因此，不存在跨境数据传输至第三国的情况。
• 法律强制披露：若收到来自中国大陆、香港特别行政区或新加坡（服务器所在地）的法定合规请求，我们将进行严格的必要性审查。对于明显超出范围或缺乏法律依据的请求，我们将拒绝配合。

我们不会与任何广告联盟、数据经纪商或第三方营销平台共享你的信息。你在本站产生的所有行为数据，均仅存储于上述新加坡机房的独立服务器中。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的适用部分，你享有以下权利：

• 访问权：你可以通过发送邮件至[email protected]，请求获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
• 更正权：若你发现我们存储的关于你的信息不准确，可随时要求更正。
• 删除权（"被遗忘权"）：你可以要求我们删除你的个人信息。除非法律要求保留（如涉及未结清的财务纠纷或监管调查），否则我们将在30日内执行删除。
• 撤回同意权：对于基于你同意而进行的处理，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向所在地网信部门或新加坡个人数据保护委员会（PDPC）提出投诉。

为保障账户安全，在处理上述请求前，我们可能会要求你提供身份证明（如注册邮箱收到的验证码）。我们不会因你行使权利而对你施加任何不合理的收费或歧视性待遇。

六、信息安全保障措施

我们采用多层次的安全架构来保护你的数据：

• 传输层安全：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储层安全：数据库采用AES-256静态加密。备份数据存储于异地的加密存储桶中，访问密钥通过硬件安全模块（HSM）管理。
• 访问控制：仅内容编辑与技术支持岗位的极少数员工拥有数据库的生产访问权限，且所有访问操作均记录于不可篡改的审计日志中。
• 定期渗透测试：我们每季度委托第三方安全公司进行漏洞扫描与渗透测试。最近一次测试（2024年11月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据泄露事件，我们将在发现后的72小时内通过站内公告及邮件方式通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

我们可能适时修订本政策，以适应法律法规变化或业务调整。所有更新版本将发布在本页面顶部，并标注新的生效日期。对于实质性变更（如扩大信息收集范围、新增数据共享方），我们将通过以下方式显著通知你：

• 在网站首页发布持续不少于7天的弹窗公告；
• 若你留有邮箱，将发送邮件摘要通知。

你在本政策更新后继续使用本平台服务，即视为你接受修订后的政策。若你不同意更新内容，你有权停止使用并请求删除你的数据。我们建议你定期查看本页面。

八、联系我们与数据保护专员

若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

数据保护专员邮箱：[email protected]
邮寄地址：（请通过邮件获取最新注册地址，因我们可能变更运营主体所在地）

我们承诺在收到咨询后的48小时内予以初步回复。若你对我们处理投诉的结果不满意，你可以向新加坡个人数据保护委员会（PDPC）或你所在地的监管机构提出申诉。请保留与我们沟通的全部记录，以便监管机构调查时作为参考依据。