隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同场景，我们收集的信息分为以下三类：

1. 账号注册信息：当您注册成为平台用户以获取进阶版下载资源时，我们需要收集您的邮箱地址、自定义用户名及密码（密码经过不可逆的加盐哈希处理，我们无法获知您的明文密码）。为完善用户画像以便推荐更精准的攻略内容，我们会建议（但非强制）您填写所在省份及麻将牌龄（即玩麻将的年限）。
2. 日志与设备信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型（如Chrome 125.0）、操作系统版本（如Windows 11 23H2）、访问时间、访问来源URL（即您是从哪个页面跳转而来）、IP地址（用于定位网络区域以统计各省份访问量分布）以及您在站内点击的页面流（如从"麻将胡了2攻略"页跳转至"下载中心"）。
3. 互动与反馈信息：当您通过"联系我们"页面提交工单、发送邮件或参与站内问卷调查时，我们会收集您主动提供的姓名（或昵称）、联系方式（邮箱或手机号）以及问题描述的具体内容。如果您向我们的牌谱分析组投稿，我们还会收集您上传的对局截图或录像文件（该文件仅用于策略分析，不会公开展示）。

我们特别说明：本平台不收集任何形式的身份证号码、银行账户、支付密码等敏感金融信息，也不涉及任何真实货币交易或虚拟财产充值服务。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均仅用于以下明确目的，且绝不会超出合理范围进行二次利用：

• 核心功能提供：使用您的账号信息用于登录验证、下载权限校验（区分游客、注册用户及教练版用户）以及向您发送您主动请求的资源更新邮件。
• 内容优化与推荐：基于您的省份、牌龄及浏览历史，通过算法分析（非人工干预）为您在首页展示可能感兴趣的麻将胡了实战策略专题。例如，我们不会向牌龄低于1年的用户主动推送"高阶防守反击"类内容。
• 安全风控：利用IP地址及设备指纹信息进行异常登录监测。若检测到同一账号在短时间内于相距过远的地区（如北京与广州）频繁登录，我们将触发安全警报并暂时冻结该账号的下载权限，直至您通过邮箱验证解除风险。
• 法律合规与审计：根据《中华人民共和国网络安全法》及相关法律法规要求，我们需要留存网络日志不少于六个月。该部分数据的处理仅用于配合监管机构的法定调查，不用于任何商业目的。

我们处理上述信息的法律依据包括：您给予的明确授权（用于账号注册与邮件推送）、为履行与您之间的服务协议所必需（用于下载功能）、以及我们为保障网络安全所承担的法定职责。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并分析站点流量趋势，本平台使用Cookie及Local Storage（本地存储）技术。具体使用场景如下：

• 必需性Cookie：用于维持您的登录状态（有效期7天，若勾选"记住我"则延长至30天）。此类Cookie无法禁用，否则您将无法登录及下载资源。
• 分析性Cookie：我们接入第三方统计工具（如百度统计）以了解页面访问量、跳出率等宏观数据。该工具会使用Cookie生成匿名化的用户行为标签，但不会将您的浏览行为与您的真实身份（如邮箱地址）进行关联。
• 偏好设置存储：我们使用Local Storage记录您在本站选择的字体大小（大/中/小）及目录折叠状态。该数据仅存储在您的浏览器本地，不会上传至我们的服务器。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie。但请注意，删除全部Cookie可能导致您需要重新登录，且部分个性化推荐功能可能暂时失效。我们目前不响应浏览器的"Do Not Track（请勿追踪）"信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享与委托处理政策

我们承诺，在未经您单独授权的前提下，绝不向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能需要与第三方服务提供商共享必要的信息：

1. 云服务器托管商：我们的网站及数据库部署于阿里云（华北2地域）的服务器上。作为数据处理者，阿里云仅能通过物理层面访问存储介质，无法读取逻辑层级的业务数据。我们已与其签署了严格的保密协议。
2. 邮件推送服务商：我们使用SendCloud（中国区）作为事务性邮件（如密码重置、下载链接发送）的投递通道。该服务商仅能接触到您的邮箱地址，且禁止将其用于任何其他用途。
3. 数据分析服务商：我们使用百度统计进行流量分析。百度统计通过Cookie收集的数据存储于百度服务器，其处理行为受百度隐私政策的约束。我们无法通过该工具反查具体用户的浏览记录。
4. 执法与监管机构：若收到具有法律效力的传票、搜查令或监管调查要求，我们将在法律允许的范围内配合提供必要的数据。

除上述场景外，若未来因业务发展需要引入新的数据合作方，我们将提前通过站内公告的方式向您告知，并确保该合作方达到同等级别的数据安全防护标准。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对自身在本平台留存的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权：您可以在登录后，进入"个人中心" -> "账号设置"页面，查看我们留存的关于您的全部基本信息（邮箱、用户名、省份、牌龄）。
• 更正权：如发现您的个人信息（特别是邮箱地址）有误，您可以自行在"账号设置"中进行修改。修改邮箱后，系统会向新邮箱发送一封验证邮件，点击确认后修改方为生效。
• 删除权（被遗忘权）：若您决定终止使用本平台，您可以发送邮件至support邮箱，主题注明"申请注销账号"。我们的安全组将在核实您的身份后，于7个工作日内删除您的账号信息及所有关联的行为日志（除法律强制要求留存的日志外）。注销操作不可逆，请谨慎操作。
• 撤回同意权：您可以通过取消勾选"个人中心"中的"接收攻略更新邮件"选项，随时撤回对我们使用您邮箱发送营销信息的授权。撤回不影响此前基于同意已进行的处理活动的合法性。
• 副本获取权：您有权要求我们提供一份您个人信息的结构化副本（通常为CSV格式）。该请求将在15个工作日内响应。

六、信息安全保障措施与未成年人保护

我们采用了多种技术与管理措施来保护您的数据安全：在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听；在存储层，您的密码通过bcrypt算法（成本因子为10）进行哈希存储；在运维层，我们实行最小权限原则，仅有个别核心运维人员拥有数据库的访问权限，且所有访问操作均记录于审计日志中。

尽管我们已采取上述措施，但请您理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在事件发现后的48小时内通过站内信或邮件向您告知，并同步向属地网信部门报告。

未成年人特别说明：本平台的内容主要面向具有完全民事行为能力的成年麻将爱好者。我们不会主动收集未满18周岁未成年人的个人信息。若您是未成年人，请在监护人指导下使用本平台，且切勿提供真实姓名、家庭住址等敏感信息。若我们发现在未获得监护人同意的情况下收集