一、信息收集范围与类型：最小化与必要性原则

我们严格遵循"数据最小化"原则，仅收集为您提供优质服务所必需的最少量信息。我们收集的信息分为两大类：您主动提供的信息与通过技术手段自动采集的信息。

您主动提供的信息：当您通过邮件（如 [email protected]）或在线工单系统与我们联系时，我们可能会收集您的邮箱地址、设备型号（如果您在邮件中提及）以及您在描述问题时所包含的任何技术细节。若您申请加入"玩家体验研究组"，我们还会收集您填写的问卷答案，其中可能包含您对「麻将胡了」与「赏金女王」玩法的偏好性描述。

自动采集的信息：当您访问本平台时，我们的服务器会自动记录标准访问日志。该日志包含但不限于：互联网协议（IP）地址、浏览器类型与版本、操作系统名称、访问时间戳、来源页面 URL（即 Referrer）、在本平台内浏览的页面路径以及点击流数据。这些信息仅用于站点流量分析、安全审计与内容优化，无法单独识别您的个人身份。

二、信息使用目的与方式：明确的业务边界

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 服务提供与维护：使用自动采集的日志数据，诊断服务器故障、优化页面加载速度、检测异常流量攻击（如 DDoS 防护）。
2. 用户支持响应：使用您主动提供的邮箱与问题描述，以便我们能够准确回复您的技术咨询、处理下载故障工单并反馈处理结果。
3. 内容质量改进：分析匿名化的点击流数据，以了解用户对「麻将胡了」不同攻略章节的偏好，从而调整内容布局与推荐算法。
4. 安全与合规：在极少数情况下，若发现违反法律法规或严重破坏平台秩序的行为（如恶意爬取数据），我们可能会使用 IP 地址进行封禁处理。

我们明确禁止将您的信息用于任何形式的用户画像精准广告营销。我们不会出售、出租或交易您的个人信息给任何第三方用于商业推广目的。

三、Cookie 与追踪技术说明：提升体验的辅助工具

本平台使用 Cookie 和类似的本地存储技术（如 Local Storage）来提升您的访问体验。Cookie 是存储在您设备浏览器中的小型文本文件。我们使用的 Cookie 主要分为两类：

严格必要性 Cookie：此类 Cookie 是平台正常运行所必需的，例如用于记忆您的会话状态（Session ID），以便您在浏览多个页面时无需重复验证。此类 Cookie 无法被禁用。需要特别指出的是，由于「麻将胡了」试玩专区支持本地策略配置保存功能，我们会使用 Local Storage 在您的浏览器中存储您主动导出的游戏参数配置（JSON 格式数据）。该数据仅存储在您的本地设备上，不会上传至我们的服务器。

分析性能 Cookie：我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、独立访客数等基础指标。该脚本会设置一个匿名的随机标识符（不包含任何个人身份信息），有效期为 24 小时。我们刻意避免使用任何跨站追踪技术（如第三方广告追踪像素），以确保您的浏览行为不会被跨域关联。

四、第三方数据共享政策：严格的披露限制

我们原则上不与任何第三方共享您的个人信息，但以下特定情形除外：

• 法律要求：当收到具有合法管辖权的政府机关、法院或监管机构依法出具的正式调查令、传票或判决书时，我们可能会被迫披露特定信息。我们将尽力在法律允许的范围内提前通知您（除非法律禁止）。
• 服务分包商：我们的邮件系统与工单系统可能托管在第三方云服务提供商（如阿里云或腾讯云）的服务器上。这些服务商仅能根据我们的书面指示处理数据，并受到严格的保密协议约束。我们要求所有分包商必须遵守《中华人民共和国个人信息保护法》的相关规定。
• 紧急安全事件：在应对网络安全攻击（如大规模数据泄露）时，我们可能会与受委托的应急响应安全公司共享攻击源 IP 段等非个人化数据，以进行溯源分析。

除上述情况外，未经您的明确单独同意，我们不会向任何外部实体提供您的任何可识别信息。

五、用户权利：查看、修改与删除个人数据

根据现行法律法规，您对自身数据享有充分的权利。由于本平台不设立强制注册账号机制，您的数据主要分为两类，对应不同的权利行使方式：

对于您主动提供的联系信息（如邮件内容）：您有权要求我们删除我们服务器上存储的与您相关的往来邮件记录。您可以通过向 [email protected] 发送邮件，并在标题中注明【数据删除请求】。我们将在 15 个工作日内完成核查与删除操作，并通过邮件向您确认。

对于自动采集的访问日志：此类日志经过匿名化处理（IP 地址存储前会抹去最后一段），通常仅保留 30 天。由于无法通过此类日志反向识别到具体个人，因此无法针对单一访客进行精确的日志删除。若您对此有疑虑，建议您使用浏览器的"无痕模式"访问本平台。

对于存储在本地浏览器的配置数据：您可以通过浏览器设置中的"清除网站数据"功能，随时手动删除与 root.bris-pg.com 相关的所有 Local Storage 数据。具体路径请参考您所用浏览器的官方帮助文档。

六、信息安全保障措施：多维度防护体系

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁。在传输层面，全站启用 TLS 1.3 加密协议，确保您在浏览页面或提交表单时，数据在传输过程中不被窃听或篡改。在存储层面，服务器数据库采用 AES-256 加密算法进行静态加密，加密密钥由独立的硬件安全模块（HSM）管理。

此外，我们的运维团队实施 7x24 小时的安全监控，部署了 Web 应用防火墙（WAF）以拦截 SQL 注入、跨站脚本（XSS）等常见攻击。我们每年至少进行一次由外部独立机构执行的渗透测试。尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己，例如：在公共电脑上使用完毕后关闭浏览器、不向任何人透露您收到的验证码、定期更新浏览器版本。

七、政策更新通知机制与联系方式

随着法律法规的演变以及平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（例如信息收集范围扩大或数据使用目的调整）将在本页面顶部以显著横幅提示的方式发布，并更新页首的"生效