隐私说明：我们如何收集与保护您的信息
本隐私说明旨在清晰、透明地阐述 bit.cni-mahjong.com（以下简称"本平台"或"我们"）在您访问和使用麻将胡了攻略资讯服务时，如何收集、使用、存储及保护您的个人信息。我们深知隐私的重要性，尤其是当您访问涉及游戏策略与福利信息的站点时，您对数据安全的关注是完全合理的。本政策适用于本平台所有页面及功能，包括但不限于攻略浏览、资源下载及站内搜索。
我们承诺遵循「最小化收集」原则，即仅收集为您提供特定服务所必需的最少量信息。我们不会、也从未将您的个人数据出售给任何第三方用于营销目的。请您在继续使用本平台前，仔细阅读以下各章节内容，以了解您的权利和我们采取的保护措施。
信息收集范围与类型
根据您与平台交互方式的不同，我们可能收集以下几类信息。需要明确的是，本平台不设立强制注册机制，您可以匿名浏览绝大多数内容。
- （a）日志数据： 当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统、访问时间、来源页面以及浏览的页面路径。这些数据属于行业标准的访问日志，不包含能够直接识别您个人身份的信息（如姓名、身份证号）。我们利用这些数据来分析站点的流量趋势及内容受欢迎程度。
- （b）设备信息： 我们可能收集关于您设备的硬件型号、IP 地址（经过脱敏处理）、屏幕分辨率及语言设置。这些信息主要用于确保页面在不同设备上的正常显示，并用于基础的网络安全防护（如识别异常流量攻击）。
- （c）主动提交的信息： 当您通过「联系我们」页面发送邮件、提交内容反馈表单时，我们会收集您主动提供的邮箱地址、昵称（如有）以及咨询内容本身。这些信息仅用于回复您的请求，处理完毕后将按照后文所述期限进行删除或匿名化处理。
- （d）非个人信息： 我们可能收集无法直接关联到您身份的数据，例如浏览器指纹（不包含具体标识符）、页面点击热力图数据。此类数据被视为非个人信息，可用于改进内容布局。
我们特别说明：本平台不收集任何形式的敏感个人信息，包括但不限于种族、宗教信仰、政治观点、健康状况、银行账户及游戏账户密码。如果您在任何页面看到要求输入此类信息的表单，请立即停止操作并通过官方邮箱举报。
信息使用目的与处理方式
我们收集上述信息的核心目的，是为了不断提升您在本平台的阅读体验和内容质量。具体而言，您的信息可能被用于以下四个场景：第一，用于生成聚合性的访问统计报告，帮助我们了解哪些麻将胡了攻略最受欢迎，从而优化内容生产方向；第二，用于诊断服务器技术问题，例如页面加载缓慢或链接失效；第三，用于安全监控，识别并阻止恶意爬虫、暴力破解或分布式拒绝服务攻击；第四，在您主动咨询时，用于与您取得联系并回复您的问题。
我们不会对您的信息进行任何形式的自动化决策分析，例如用户画像或行为预测。所有数据处理均遵循合法、正当、必要的原则。除法律明确规定的情形外，我们不会在未获得您明确同意的情况下，将您的信息用于上述场景之外的任何其他用途。
对于主动提交的咨询内容，我们会在问题解决后 30 天内删除原始邮件或反馈记录。对于日志数据，我们保留时间不超过 180 天，期满后将自动进行匿名化或删除处理。
第三方数据共享与披露政策
我们非常明确地承诺：我们不会出售、出租或交易您的任何个人信息。在以下列举的有限且必要的情形下，我们可能向特定第三方披露您的信息，且所有接收方均受保密义务约束：
- （a）服务提供商： 我们可能将您的 IP 地址（脱敏后）分享给 CDN（内容分发网络）服务商，以诊断网络连接问题。这些服务商仅允许按照我们的指示处理数据，不得用于其他任何目的。
- （b）法律合规要求： 如果我们收到法院传票、政府调查令或其他具有法律强制力的文件，且法律要求我们披露特定信息，我们将依法配合。在此类情况下，我们会尽量在法律允许的范围内通知您。
- （c）业务转让： 如果未来发生合并、收购或资产出售，您的信息可能作为资产的一部分进行转移。我们承诺，在此类事件发生前，会通过站内公告的方式明确通知您，并确保受让方继续遵守本隐私说明的全部条款。
除了上述情形外，我们不会向任何第三方提供能够识别您个人身份的信息。我们也不会将您的信息与任何第三方数据库进行比对或关联。
您的权利：访问、修改与删除
我们尊重您对个人数据所享有的法定权利。由于本平台大部分服务无需注册，因此您对数据的控制权主要体现在以下几个方面：
- （a）访问权： 您有权要求我们提供我们持有的关于您的个人数据的副本。考虑到我们收集的数据非常有限，通常仅包含邮件往来记录，您可以通过发送邮件至隐私专用邮箱来提出请求。
- （b）更正权： 如果您发现我们持有的关于您的信息（例如您提交反馈时填写的邮箱地址）不准确，您有权要求我们进行更正。
- （c）删除权（被遗忘权）： 您有权要求我们删除我们持有的关于您的个人数据。我们将根据法律要求评估您的请求，并在 30 天内完成处理。请注意，出于法律合规或安全审计目的必须保留的数据，可能无法立即删除，但我们会告知您具体原因。
- （d）撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- （e）投诉权： 如果您认为我们对您个人信息的处理违反了相关法律法规，您有权向相应的数据保护监管机构提出投诉。
为保障账户安全，处理上述请求前，我们可能需要验证您的身份，以防您的数据被未经授权的人员获取或篡改。验证方式可能包括要求您提供原始咨询邮件的发送时间或主题。
信息安全保障措施与数据存储
我们采取了一系列技术和管理措施来保护您的信息安全，防止数据遭到未经授权的访问、公开披露、更改或破坏。在传输层面，本平台全站启用 HTTPS 加密协议，确保您在浏览和提交信息时数据经过加密传输。在存储层面，所有服务器均部署于防火强之后，并定期进行安全漏洞扫描与补丁更新。
我们仅在达到本隐私说明所述目的所必需的期限内保留您的个人数据，除非法律要求或允许更长的保留期。例如，服务器日志通常保留 180 天，而您主动提交的咨询邮件会在处理完毕后 30 天内删除。数据删除后，无法恢复。
虽然我们尽力保护您的个人信息，但请您理解，没有任何一种互联网传输或电子存储方法是 100% 安全的。因此，我们无法保证绝对安全。如果您发现任何疑似数据泄露的迹象，请立即通过下方联系方式通知我们，以便我们及时采取应对措施。
政策更新通知机制与联系我们
我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时对本隐私说明进行修订。任何重大变更，我们将在本页面顶部显著位置展示更新通知，并修订页面底部的「生效日期」。对于涉及信息收集范围或使用目的的重大变更，我们可能会通过站内公告横幅的形式进行额外提示。
我们建议您定期回访本页面，以了解最新的隐私实践。您继续使用本平台即视为您接受修订后的隐私说明。若您对本隐私说明或我们的数据处理实践有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
- 隐私事务专用邮箱：[email protected]（推荐用于隐私相关请求）
- 数据保护负责人：法务合规部
- 响应时间：我们将在 5 个工作日内确认收到您的请求，并在 30 日内作出实质性答复。
本隐私说明的生效日期为 2024 年 1 月 1 日。最后修订日期为 2024 年 10 月 15 日。