隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。根据您与网站互动的不同场景，我们收集的信息分为以下三类：

• 账号注册信息：当您注册成为网站用户时，我们需要收集您的用户名、电子邮箱地址及您设置的密码（密码经过加密存储）。为了完善您的个人资料，您还可以选择性地提供头像、昵称等信息，这些信息不强制填写。
• 对局数据与使用日志：当您使用"牌局复盘实验室"功能或上传对局记录时，我们会收集您提交的牌局数据（包括但不限于摸牌顺序、出牌选择、结算结果）。此数据主要用于算法分析，为您生成复盘报告。同时，我们的服务器会自动记录您的浏览器类型、操作系统、访问时间、IP地址及浏览的页面路径等标准日志信息，用于保障网站安全与优化页面布局。
• 互动与反馈信息：当您通过邮件、工单系统或社群与我们联系时，我们会保留您的通信记录、您反馈的问题描述以及我们给出的解决方案，以便持续改进服务质量。

我们特别声明：麻将胡了官网不收集任何与您个人身份直接相关的敏感信息（如身份证号码、银行账户、精确地理位置等），除非法律法规另有明确要求。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的使用体验和保障服务安全，具体使用场景包括：

1. 提供核心功能：使用您的账号信息验证身份，使您能够访问下载资源、参与社群讨论及使用牌局复盘工具。
2. 数据分析与内容优化：将您上传的对局数据进行脱敏处理后，纳入我们的"数据实测打法"数据库，用于生成统计报告、改进攻略内容。在此过程中，所有能识别您个人身份的信息均会被剥离。
3. 服务通知：使用您的邮箱向您发送与您主动请求相关的通知，包括但不限于下载链接、密码重置确认、版本更新提醒。我们承诺不会向您发送任何未经您同意的营销类邮件。
4. 安全风控：分析IP地址及登录日志，以检测和阻止恶意攻击、垃圾注册及其他违反服务条款的行为。

我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的用途，我们会事先征询您的明确授权。

三、Cookie 与追踪技术说明

为了提升页面加载速度及记住您的登录状态，麻将胡了官网使用Cookie及类似技术。我们对Cookie的使用严格遵循透明化原则：

• 必需性Cookie：此类Cookie是网站运行所必需的，例如用于实现用户登录状态保持和防止跨站请求伪造攻击。您无法选择关闭此类Cookie，因为它们会导致网站核心功能无法使用。
• 功能性Cookie：用于记住您的偏好设置（如语言选择、界面主题）。这些Cookie不会追踪您的浏览行为，仅用于提升个性化体验。
• 统计性Cookie：我们使用自建的第一方统计工具（非第三方广告追踪工具）来了解页面访问量、热门内容分布等聚合数据。该工具收集的是匿名化数据，无法用于识别特定个人。

我们郑重承诺：麻将胡了官网不使用任何第三方广告联盟的追踪Cookie，亦不参与跨站行为广告定向投放。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必需性Cookie可能导致您无法正常登录或下载资源。

四、第三方数据共享政策

麻将胡了官网高度重视您的数据安全，我们不会出售、交易或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息：

• 技术服务提供商：我们可能将您的邮箱地址共享给为我们提供邮件发送服务的技术服务商，以便向您传递系统通知。该服务商仅被允许在为我们提供服务的目的范围内处理数据，且必须遵守严格的保密协议。
• 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被迫披露必要的信息。在此情况下，我们会尽可能在法律允许的范围内提前通知您。
• 数据脱敏后的学术合作：在与高校或研究机构进行合作时，我们仅提供经过彻底匿名化处理的统计数据集，确保任何第三方均无法从该数据中反推或识别出您的个人身份。

除上述情形外，任何第三方（包括我们的关联公司）在未获得您的单独同意前，均无权访问您的个人数据。

五、用户权利与数据管理

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权询问我们是否持有您的个人信息，并请求获取该信息的副本。
• 更正权：当您发现账户中的个人信息有误或不完整时，您有权要求我们进行修改或补充。
• 删除权：在特定条件下（如您撤回了同意，或我们不再需要该信息用于原定目的），您有权要求我们删除您的个人信息。请注意，删除账号数据将导致您无法继续使用依赖该账号登录的全部服务。
• 限制处理权：当您对信息的准确性存在争议时，您可以要求我们暂时停止处理该信息，直至争议解决。
• 数据可携带权：对于您主动提供给我们的数据（如用户名、邮箱），您有权要求我们以结构化、机器可读的格式向您提供副本。

为了保障账户安全，在处理上述请求前，我们可能会要求您验证身份。验证过程可能需要您提供注册邮箱收到的验证码或回答账户安全提问。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改：

• 传输加密：整个网站强制启用HTTPS加密协议，确保您在浏览器与服务器之间传输的数据（包括登录凭证）均经过TLS 1.3加密。
• 存储加密：您的密码通过bcrypt算法进行加盐哈希处理后存储，任何人（包括我们的员工）都无法直接读取您的明文密码。对局数据在数据库中以加密形式存储。
• 访问控制：实施严格的内部权限管理，只有因工作需要接触特定数据的内容分析师和运维工程师才拥有最小必要权限的访问凭证，且所有访问操作均记录在审计日志中。
• 定期安全审计：我们每季度进行一次内部安全漏洞扫描，并每年邀请外部安全机构进行渗透测试。最近一次外部审计于2024年11月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件或站内信向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本隐私说明。政策更新后，我们会在官网首页发布显著公告，并在本页面顶部标注"最后更新日期"。对于涉及您重大权益的实质性变更（例如信息收集范围扩大、使用目的改变），我们会通过您注册时提供的邮箱发送单独的通知邮件，并在获得您的明确同意后才按照新政策处理您的信息。

若您对本隐私说明有任何疑问、意见或投诉，请首先通过邮件与我们联系：[email protected]。我们设有专门的个人信息保护负责人处理您的诉求。如果您对我们的回复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您还可以向网信部门或相关监管机构进行投诉举报。