隐私说明与数据保护政策

本隐私政策适用于 call.mhgamer.com 域名下的所有页面及服务（以下简称"本平台"）。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）及行业最佳实践制定本政策。请在使用本平台前仔细阅读以下内容。

一、信息收集范围与类型

在您使用本平台的过程中，我们可能收集以下几类信息，收集范围严格限制在为您提供服务所必需的最小化范围内。我们不会收集与平台服务无关的个人敏感信息，如身份证照片、银行账户密码等。

账户注册信息：当您注册成为平台用户时，我们会收集您的电子邮箱地址、手机号码（可选）、用户名及加密后的密码。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原原始密码。
设备与技术信息：为保障网络安全和优化页面加载速度，我们会自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及来源页面 URL。这些信息仅用于生成匿名统计报表，无法单独识别您的身份。
游戏偏好数据：当您浏览赏金女王或麻将胡了相关攻略时，我们会记录您点击的文章类型、收藏操作、搜索关键词（如"连爆大奖玩法"、"爆分平台"），用于改善内容推荐算法。此部分数据会进行去标识化处理。
交互与反馈数据：当您通过联系表单、在线客服或邮件提交咨询时，我们会收集您主动提供的姓名、联系方式以及沟通内容。此类数据将保留 12 个月后自动删除。

我们收集上述信息的目的仅限于以下核心用途，不会用于任何与提供服务无关的场景。具体使用场景包括：

核心服务提供：用于创建和管理您的账户，向您展示所请求的内容，以及实现收藏、评论等互动功能。
安全风控：通过分析 IP 地址和登录行为，检测并阻止恶意注册、撞库攻击、爬虫抓取等非法行为。我们平均每月拦截约 2,000 次异常访问请求。
个性化推荐：基于您的浏览历史，向您推荐可能感兴趣的爆分解析文章或版本对比工具。您可以在账户设置中随时关闭个性化推荐功能，关闭后我们将仅展示全站热门内容。
服务改进：汇总匿名统计数据，分析页面跳出率、功能使用频率等指标，用于优化产品设计。例如，我们发现 65% 的用户通过移动设备访问，因此将移动端适配列为最高优先级。
法律合规：当法律法规、司法机关或监管机构要求时，我们将在法律允许的范围内提供必要的信息。

我们郑重承诺：绝不会将您的个人信息出售、出租或用于任何形式的广告精准投放。 本平台不接入第三方广告联盟，所有推荐内容均为编辑人工筛选。

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。这些技术主要用于以下场景：

会话维持：使用 Strictly Necessary Cookie 保持您的登录状态，有效期为 30 天。若您勾选"记住我"，有效期延长至 180 天。
偏好存储：记录您选择的语言（如简体中文）、字体大小、深色/浅色模式等界面偏好设置。
分析统计：我们自建了基于 Matomo 的隐私友好型分析系统，该工具默认启用 IP 匿名化处理（删除最后 8 位地址），且不跨域追踪用户。我们不使用 Google Analytics 等会将数据发送至境外的第三方工具。
功能优化：使用 LocalStorage 缓存您上次阅读的文章 ID，以便您返回时快速定位。此数据仅存储在您的设备本地，不会上传至服务器。

您可以通过浏览器设置清除或阻止所有 Cookie。请注意，禁用 Cookie 后，您将无法正常登录账户，但可以继续浏览公开内容。我们不会使用任何跨站追踪技术（如指纹识别）来识别您的身份。

我们秉持"最小化共享"原则，仅在以下有限情况下与第三方共享您的信息，且所有第三方均需签署严格的数据保护协议（DPA）：

云服务提供商：我们的服务器托管于阿里云（中国大陆节点）和亚马逊 AWS（新加坡节点）。为保障全球访问速度，您的账户数据可能存储于上述任一节点。两家服务商均通过 ISO 27001 认证。
邮件服务商：我们使用 SendGrid 发送系统通知邮件（如密码重置、安全提醒）。SendGrid 仅处理您的邮箱地址和邮件内容，不得用于其他任何目的。
支付处理商（如涉及付费功能）：若未来平台开通付费服务，支付环节将由 Stripe 或 PayPal 处理。我们不会存储您的银行卡号、CVV 等支付敏感信息，仅接收支付完成状态的回调通知。
法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在允许的范围内，我们会尽可能提前通知您。

关于跨境数据传输：针对从中国大陆收集的用户数据，我们严格遵守《数据出境安全评估办法》。若您的数据存储于新加坡节点，我们将采取标准合同条款（SCCs）等法律保障措施确保数据安全。

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过账户设置页面自助操作，或联系我们的数据保护专员（邮箱：[email protected]）行使以下权利：

权利类型	具体说明	处理时限
访问权	您有权获取我们持有的关于您的个人信息副本，包括账户资料、浏览记录摘要等。	15 个工作日内
更正权	若您发现个人信息有误（如邮箱拼写错误），可随时在账户设置中自行修改，或请求我们协助更正。	即时生效（自助）
删除权（被遗忘权）	您可以请求删除您的账户及所有关联数据。删除操作完成后，数据将无法恢复。	30 个工作日内
限制处理权	在争议期间，您可以要求我们暂停处理您的数据，仅作存储保留。	7 个工作日内
数据可携带权	您可以请求将您的账户数据以结构化、机器可读的格式（如 JSON）导出。	15 个工作日内
撤回同意权	对于基于同意而进行的处理（如个性化推荐），您有权随时撤回同意。	即时生效

请注意，出于安全验证目的，在处理上述请求前，我们可能需要您提供额外的身份验证信息（如注册邮箱 + 最近一次登录 IP）。这是为了防止他人恶意获取您的数据。

我们采用多层次、纵深防御的安全体系来保护您的数据，具体措施包括但不限于：

页面更新于 2026年9月7日