隐私说明：数据收集、使用与保护政策全解析
本隐私政策适用于 ray.mhgamer.com 及其关联子页面。我们深知在浏览游戏攻略与使用数据工具时，个人信息安全至关重要。本政策旨在以清晰、透明的语言说明我们收集哪些数据、为何收集这些数据、以及你如何行使你的数据控制权。请在使用本平台任何功能前仔细阅读本政策。
信息收集范围与类型界定
我们遵循"最小化收集"原则，仅收集为你提供特定功能所必需的信息。根据你与平台的互动方式，我们可能收集以下几类数据：
- 主动提交的信息：当你在下载资源、订阅邮件列表或参与社群活动时，你可能需要提供邮箱地址、用户名及自定义头像。这些信息仅用于识别你的账号身份与发送服务通知。
- 自动记录的技术数据：当你访问本平台时，服务器会自动记录标准日志数据，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。这些数据用于站点流量分析与安全监控，不包含能够直接识别你个人身份的信息。
- 工具使用数据：当你在网页端使用"爆分周期计算器"时，你输入的最近 10 次 spin 结果仅在你的本地浏览器中进行计算。我们不会在服务器端存储这些具体的数字序列，除非你主动选择将结果保存至你的账号中心。
我们明确承诺：不收集任何形式的支付卡信息、银行账户密码或政府颁发的身份证件号码。所有涉及资金安全的操作均在第三方支付平台完成，本平台不接触你的敏感财务数据。
信息使用目的与合法依据
我们仅将收集到的信息用于以下明确且有限的目的，不会进行超出必要范围的二次利用：
- 服务提供与优化：使用技术数据来分析页面加载瓶颈、优化内容布局，确保你能快速访问到所需的赏金女王攻略。例如，我们曾根据热力图数据调整了秒爆点位速查手册的下载按钮位置，使下载成功率提升了 15%。
- 个性化内容推荐：基于你的浏览历史（如频繁访问麻将胡了相关页面），我们可能通过邮件向你推荐相关的双平台对比分析。你可以在每封邮件底部点击"取消订阅"来停止接收此类推送。
- 安全与合规：使用 IP 地址和日志数据来识别并阻止恶意爬虫、DDoS 攻击及违反平台规定的行为。这是基于我们维护站点正常运营的合法权益所进行的处理。
- 社群互动管理：当你在论坛或评论区发言时，我们会显示你设置的用户名，以维持讨论的连贯性与责任感。
Cookie 与类似追踪技术的使用说明
本平台使用 Cookie 和 Local Storage 技术来提升你的浏览体验。我们对此类技术的使用完全透明，并为你提供控制手段。
Cookie 分类及用途
| Cookie 类型 | 具体名称示例 | 用途与有效期 |
|---|---|---|
| 严格必要型 | session_id | 维持你的登录状态，防止跨站请求伪造。有效期至浏览器关闭。 |
| 偏好设置型 | theme_choice, font_size | 记住你选择的深色模式或字体大小。有效期 180 天。 |
| 统计分析型 | _ga, _gid | 由第三方工具（如 Google Analytics）设置，用于匿名统计访问量。有效期最长 24 个月。 |
你可以在浏览器设置中禁用或删除所有 Cookie。但请注意，禁用"严格必要型"Cookie 将导致你无法正常登录账号或使用下载功能。禁用统计分析型 Cookie 不会影响核心功能，但会削弱我们优化内容的能力。
第三方数据共享与跨境传输政策
我们高度重视你的数据主权，坚持"非必要不共享"原则。在以下有限场景中，我们可能涉及与第三方的数据交互：
- 基础设施服务商：我们的网站托管于阿里云（中国大陆节点）与 Cloudflare（全球 CDN 加速节点）。这些服务商可能在你访问时处理你的 IP 地址以进行网络路由优化。我们已与其签署了数据处理协议，要求其遵守同等水平的保密义务。
- 邮件服务提供商：我们使用 SendGrid 来发送订阅邮件。你的邮箱地址会被传输至其服务器以完成投递。我们要求其不得将你的邮箱用于任何其他商业目的。
- 法律强制披露：当收到具有法律效力的法院命令或政府机关正式要求时，我们可能被迫披露特定数据。在允许的范围内，我们会尝试提前通知你，除非法律禁止这样做。
我们目前不会将你的个人数据出售、出租或交易给任何第三方营销机构。如果未来业务模式发生变化导致需要引入此类合作，我们会在实施前通过站内公告和邮件双重方式征求你的明确同意。
用户权利行使指南
根据适用的数据保护法规（包括《中华人民共和国个人信息保护法》），你对你自己的个人数据享有以下权利。我们将全力支持你行使这些权利：
- 访问权：你可以通过登录账号中心，查看我们保存的关于你的基本信息（如邮箱、注册时间）。如需导出完整的数据副本，请发送邮件至 [email protected]。
- 更正权：若你的邮箱地址或用户名有误，你可以在"账号设置"中自行修改。对于无法自助修改的字段，请联系客服人工核验后处理。
- 删除权：你可以随时在账号中心点击"注销账号"按钮。注销后，我们将于 30 个工作日内删除你的所有个人数据及关联的操作日志，但为履行法律义务（如税务记录）所必需保留的数据除外。
- 撤回同意权：对于基于你同意而进行的处理（如邮件订阅），你有权随时撤回。撤回不影响撤回前基于同意进行的处理的合法性。
- 投诉权：若你认为我们对个人信息的处理侵害了你的合法权益，你有权向网信部门或相关监管机构进行投诉。
信息安全保障措施与政策更新
我们采用行业标准的安全技术来保护你的数据免受未经授权的访问、篡改或泄露。具体措施包括：强制 HTTPS 加密传输（TLS 1.3 协议）、对存储的密码进行加盐哈希处理（bcrypt 算法）、以及部署 Web 应用防火墙（WAF）以拦截恶意请求。我们每年至少进行一次外部渗透测试，确保防护体系的有效性。
本隐私政策可能因法律法规变化或平台功能迭代而更新。任何重大变更（例如收集数据类型的变化）将在本页面顶部发布显著通知，并至少在生效前 7 天通过邮件告知你。持续使用本平台即视为你接受修订后的政策。
如果你对本政策有任何疑问，或希望行使上述任何权利，请通过以下方式联络我们的数据保护专员：[email protected]。我们将在 15 个工作日内对你的请求进行实质性答复。