信息收集范围与类型

我们仅收集为提供优质服务所必需的最小化信息，具体分为三类：

1. 您主动提交的信息

• 注册信息： 当您创建账号时，需提供用户名、电子邮箱地址及加密密码。邮箱用于接收账号验证与找回密码链接。
• 互动信息： 当您通过"联系我们"页面提交表单、参与线上直播答疑或申请"策略诊断"服务时，我们需收集您的昵称、联系方式及问题描述内容。
• 投稿信息： 若您向"爆奖视频"栏目投稿，我们将获取您提供的网盘链接及视频中可能包含的游戏内昵称信息。

2. 自动采集的信息

• 设备与日志信息： IP 地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径及停留时长。此信息用于保障网络安全与优化内容布局。
• 游戏模拟器数据： 当您使用"爆奖模拟器"时，我们会在本地记录您的参数设置（如下注额、模拟次数），但不会上传具体单局结果至服务器。

3. 第三方共享信息

若您通过微信或微博等第三方账号登录，我们将获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的密码或私密信息。

信息使用目的与处理方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不超范围使用：

1. 核心功能提供： 使用您的注册信息验证身份，确保您能正常访问攻略内容并参与评论互动。
2. 个性化内容推荐： 基于您的浏览历史（如频繁访问"麻将胡了2"专区），我们可能向您推荐相关的版本更新资讯。我们使用算法进行推荐，但支持您随时在账号设置中关闭"个性化推荐"功能。
3. 服务优化与研究： 我们使用聚合后的匿名数据（不包含个人标识）分析用户行为趋势，例如统计"麻将胡了爆大奖"关键词的搜索频率，用于改进内容分类。
4. 安全与合规： 为防范恶意攻击、欺诈行为及违反法律法规的行为，我们会临时处理您的 IP 地址与操作日志。

我们不会将您的个人信息用于任何形式的"大数据杀熟"。在"爆奖模拟器"中，不同用户看到的概率参数完全一致，不存在差异化设置。

Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术以提升访问体验。具体应用场景如下：

严格必要型 Cookie

此类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持登录状态的会话标识符（Session ID），以及用于负载均衡的路由 Cookie。它们不包含任何个人身份信息。

功能型 Cookie

用于记住您的偏好设置，如语言选择（简体中文）、文章列表的展示方式（列表/网格）。这些 Cookie 的有效期为 30 天，过期后自动删除。

分析型 Cookie（可选）

我们使用自建统计脚本（非第三方广告追踪工具）来了解页面访问量。该脚本会哈希处理您的 IP 地址，使其变为不可逆的匿名标识符。我们不会使用任何跨站追踪 Cookie，也不会将您的访问数据与第三方广告平台共享。

您可以通过浏览器设置阻止或删除 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常登录或使用互动功能。

第三方数据共享与委托处理政策

我们奉行"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 云服务托管商： 我们的服务器托管于阿里云（新加坡地域）。托管商仅能接触到加密后的数据块，无法读取明文信息。
• 邮件服务提供商： 用于发送账号验证邮件与订阅资讯。我们与邮件服务商签署了数据保护协议（DPA），禁止其将您的邮箱用于任何其他目的。
• 法律要求： 若监管机构依据法定程序要求提供数据，我们将在法律允许的范围内通知您（除非法律禁止提前告知）。

我们不会与任何游戏开发商（包括 PG SOFT）共享您的个人身份信息。您在站内产生的行为数据（如下注策略讨论）均以匿名聚合形式呈现，无法反推至具体个人。

您的数据权利与行使方式

依据《中华人民共和国个人信息保护法》及 GDPR 相关标准，您对自身数据享有以下权利：

1. 访问权

您有权获取我们持有的关于您的个人信息副本。请在"账号设置-数据下载"页面发起请求，我们将在 15 个工作日内提供 CSV 格式的数据包。

2. 更正权

若您的注册邮箱或昵称发生变化，可随时在账号设置中自行修改。若您无法自助修改，请联系 [email protected]。

3. 删除权（被遗忘权）

您有权要求我们删除您的全部个人信息。请注意，删除账号将导致您的评论记录、策略诊断历史等数据永久消失且无法恢复。我们会在收到请求后 30 日内完成删除，但为履行法律义务（如税务记录）所需保留的数据除外。

4. 撤回同意权

您可以通过关闭"个性化推荐"功能撤回对分析型 Cookie 的同意，该操作不影响其他功能的正常使用。

所有权利请求均免费处理。若请求明显无据或超频，我们可能收取合理的行政费用（上限为 50 元人民币），并会提前向您说明。

信息安全保障措施与数据留存期限

我们采用纵深防御策略保障数据安全：

• 传输加密： 全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
• 存储加密： 数据库中密码字段使用 bcrypt 算法（cost factor 12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解密码。
• 访问控制： 仅限必要岗位的员工（内容编辑与安全工程师）可访问用户数据，且所有访问操作均记录于审计日志中，日志保留期为 6 个月。
• 漏洞管理： 我们每季度委托第三方安全公司进行渗透