信息收集范围与类型

在为你提供服务的过程中，我们可能会收集以下几类信息，每一类信息的收集均有明确的业务必要性说明：

第一类：账户注册信息。当你注册本网站账号时，我们会收集你的用户名、电子邮箱地址、手机号码（选填）、以及你设置的密码（经过不可逆加密存储）。这些信息是创建账号、实现登录验证、发送账户通知的基本前提。密码采用bcrypt算法加盐哈希后存储，即使数据库发生泄露，原始密码也无法被还原。

第二类：设备与技术信息。在你访问本网站时，我们的服务器会自动记录你的IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、以及访问时间戳。这些信息通过标准服务器日志与网站分析工具（如自建统计系统）收集，用于诊断服务器故障、优化页面加载速度、以及防范恶意攻击行为。我们不会将IP地址与你的账户信息进行主动关联，除非涉及安全事件调查。

第三类：使用行为数据。我们会记录你在网站内的浏览路径、点击行为、停留时长、搜索关键词、以及收藏或下载的攻略文章等交互数据。这类数据的收集是为了分析用户偏好，从而优化内容推荐算法，为你提供更符合需求的攻略与教程。行为数据经过聚合与脱敏处理后，将用于生成统计报告，不包含个人身份识别信息。

第四类：互动与反馈信息。当你通过联系我们页面提交咨询、投诉或建议时，我们会收集你主动提供的姓名（或昵称）、联系方式（邮箱/电话）以及问题描述内容。这些信息仅用于处理你的请求并反馈处理结果，不会用于任何其他目的。

信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面，不会超出必要范围进行任何形式的滥用：

• 提供核心服务：使用账户信息实现登录验证、保存用户偏好设置、同步收藏与学习进度，确保你能够正常使用网站的各项功能。
• 内容个性化推荐：基于你的浏览历史与收藏数据，分析你感兴趣的麻将胡了策略主题，从而在首页与推荐位展示更可能对你有帮助的攻略内容。该分析过程使用自动化算法，但你可以随时在账户设置中关闭个性化推荐功能。
• 安全与风控：使用IP地址、设备指纹与行为模式数据，识别并防范账号盗用、撞库攻击、爬虫抓取、以及恶意刷量等安全威胁。在检测到异常登录行为时，我们可能会发送验证通知至你的注册邮箱或手机。
• 服务改进与研发：聚合分析用户行为数据，发现网站功能缺陷、内容缺口与性能瓶颈，为产品迭代提供数据支持。所有分析均基于脱敏后的聚合数据，不涉及个人识别信息。
• 法律合规义务：根据适用的法律法规要求，保留必要的交易记录与操作日志，以配合监管机构的合法调查要求。保留期限遵循法律规定的时限，超过期限后将自动删除或匿名化处理。
• 用户沟通与服务：通过你预留的联系方式发送与账户状态、服务变更、安全提醒相关的通知。营销类邮件仅在获得你单独同意的情况下发送，且每封邮件均提供一键退订功能。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。任何超出上述范围的使用目的，我们都会在获得你的明确同意后方才实施。

Cookie 与追踪技术说明

本网站使用Cookie及类似技术（包括LocalStorage、SessionStorage与像素标签）来提升用户体验与保障服务安全。Cookie是网站存储在用户浏览器中的小型文本文件，通常包含一个匿名唯一标识符。以下是我们在网站上使用的Cookie类型及其用途的详细说明：

必需性Cookie：这些Cookie是网站运行所必需的，无法关闭。它们包括会话维持Cookie（用于保持登录状态）、安全验证Cookie（用于防止跨站请求伪造攻击）以及偏好记忆Cookie（如语言选择、主题模式）。此类Cookie不会收集任何可识别的个人信息，其有效期不超过30天。

功能性Cookie：用于记住你在网站上的个性化设置，例如你收藏的攻略文章列表、阅读历史记录、以及上次访问的位置。这些Cookie帮助我们为你提供更连贯的浏览体验。你可以通过浏览器设置删除这些Cookie，但这可能导致部分个性化功能失效。

分析性能Cookie：我们使用自建的分析脚本（不依赖第三方服务）来统计页面访问量、来源渠道、用户停留时长等匿名聚合数据。这些Cookie收集的信息经过脱敏处理，无法识别到具体个人。我们不会使用任何跨站追踪Cookie来记录你在其他网站上的活动。

你可以通过浏览器设置随时管理或删除Cookie。大多数浏览器提供"阻止所有Cookie"或"仅阻止第三方Cookie"的选项。需要注意的是，如果完全禁用Cookie，你将无法正常登录账号或使用需要身份验证的功能，但网站的基础浏览功能仍然可用。

第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享部分数据。所有共享行为均遵循"最小必要"原则，并会通过签订数据处理协议（DPA）约束第三方的使用行为：

服务提供商与技术支持方：我们可能与提供云服务器托管、邮件发送服务、数据分析支持的技术服务商共享必要的技术数据（如IP地址、设备信息）。这些服务商仅代表我们处理数据，不得将数据用于自身目的。例如，我们的邮件发送服务商仅在执行邮件投递时短暂处理收件人邮箱地址，处理完毕后即从服务器中删除。

授权合作平台：当用户通过我们网站的推荐链接跳转至授权游戏平台时，我们可能会与该平台共享一个加密的渠道标识符（非个人身份信息），用于结算推广费用与统计用户来源。该标识符无法识别到具体个人用户。我们不会与任何未获得合法运营资质的平台共享用户数据。

法律要求的披露：当我们收到法院传票、政府调查令或其他具有法律效力的文件时，可能被要求披露特定用户的信息。在符合法律程序的前提下，我们会尽量缩小披露范围，并在法律允许的情况下通知受影响的用户。对于明显超出合法范围的请求，我们将保留提出异议的权利。

业务转让情形：如果我们发生合并、收购、资产出售或破产清算等情形，用户数据可能作为业务资产的一部分进行转让。在此类事件发生前，我们会通过网站公告与邮件通知的方式提前告知用户，并提供账号注销与数据删除的选择窗口。

除上述情形外，我们不会在未获得你明确同意的情况下向任何第三方共享你的个人信息。我们也不会出售或出租任何用户数据以获取商业利益。

用户权利：访问、修改与删除

根据适用的个人信息保护法律法规，你享有以下与自身数据相关的权利。我们将为每一项权利的实施提供便捷的操作途径：

访问权：你有权要求我们提供你所持有的个人信息副本。登录账号后，你可以在"账户设置"页面查看和导出你的基本资料；如需获取更完整的数据副本，可通过邮件提交申请，我们将在15个工作日内以结构化、机器可读的格式提供数据。

更正权：当你的个人信息存在错误或不完整时，你有权要求我们进行更正。大多数信息可以通过账户设置页面自行修改；邮箱地址的修改需要经过新邮箱的验证流程；手机号码的变更需要通过短信验证码进行双重确认。

删除权（"被遗忘权"）：在符合法律规定的前提下，你可以要求我们删除你的个人信息。请注意，删除账号将导致你的学习进度、收藏内容、成就记录等全部永久丢失，且无法恢复。删除请求处理时限为30个工作日，期间我们会通过多重验证确认操作者身份，防止他人恶意删除你的账号。

撤回同意权：对于基于你同意而进行的处理活动（如个性化推荐、营销邮件接收），你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。你可以通过账户设置中的"隐私偏好"选项或