隐私说明与数据保护政策

一、信息收集范围与类型

为了向你提供精准的麻将胡了策略支持与社区服务，我们仅收集实现该功能所必需的最少信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在本平台注册账号时，需要提供有效的电子邮箱地址及自定义用户名。邮箱地址仅用于账号验证、密码重置以及重要安全通知的发送。我们不会强制要求你提供真实姓名、身份证号或住址。若你参与我们的牌谱分析活动或提交反馈表单，你可能会选择性地提供游戏内截图或具体牌局数据，这些数据将被视为你主动分享的内容，并用于改进我们的策略模型。

自动采集的信息：当你在未注册状态下浏览本平台时，我们的服务器会自动记录标准日志信息，包括但不限于IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于统计站点的流量来源与内容偏好，帮助我们优化页面布局与攻略排序。此外，我们使用Cookie及类似技术来记忆你的偏好设置（例如语言选择、底注计算器参数），具体说明见下文第三节。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确的目的，不会用于超出必要范围的用途。第一，提供与维护核心服务：包括账号登录验证、确保麻将胡了2客户端下载链接的有效性、推送你订阅的「麻将胡了解决方法」专题更新。第二，个性化内容推荐：基于你的浏览历史与下载记录，我们可能通过算法推荐你可能感兴趣的「赏金女王」高阶攻略或特定版本的胜率分析文章。第三，安全与合规：利用自动采集的日志信息进行异常流量监测，防止恶意爬虫抓取我们的独家牌谱数据，以及防范DDoS攻击。第四，内部数据分析：我们可能对聚合后的非个人化数据（例如「昨日麻将胡了2玩家平均触发免费旋转次数」）进行分析，以优化我们的策略研究，但此类分析绝不涉及可识别个人身份的信息。

我们承诺，绝不会将你的邮箱地址或用户名用于任何形式的广告邮件群发。所有产品更新与通知，均以站内信或官网公告的形式呈现，除非你单独订阅了邮件列表。

三、Cookie 与追踪技术说明

本平台使用Cookie和局部存储（LocalStorage）技术来提升你的访问体验。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为两类：必要性Cookie与功能性Cookie。必要性Cookie是网站运行所必需的，例如用于维持你的登录会话状态，当你注销或关闭浏览器后，此类Cookie即失效。功能性Cookie用于记住你的非敏感偏好，例如你常阅读的「麻将胡了2」攻略板块的排序方式，此类Cookie通常有效期不超过30天。

我们目前未接入任何第三方的广告联盟追踪代码，因此不存在跨站追踪行为。关于第三方统计工具，我们自2024年起已全面停用Google Analytics，转而使用自建的、部署于欧洲服务器上的Matomo分析系统。该系统采集的数据完全归我们所有，且已开启IP匿名化处理功能，即你的完整IP地址不会被存储。我们强烈反对任何形式的设备指纹追踪技术，并承诺在本平台内不部署此类脚本。

四、第三方数据共享政策

我们秉持「最小化共享」原则。除以下情形外，我们不会向任何第三方机构或个人披露你的个人数据。第一，服务提供商：我们可能将必要的技术数据（如邮箱地址）共享给为我们提供邮件发送服务的供应商，以便向你传递密码重置邮件。该供应商仅能使用该数据执行此特定任务，且受严格的保密协议约束。第二，法律要求：若政府机关依据法定程序提出正式的数据调取请求，我们将依法配合。我们会通过法律顾问审查该请求的合法性，并仅提供法律要求范围内的最小数据。第三，业务转让：若未来发生合并、收购或资产出售，你的个人数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过官网显著公告通知你，并提供账号注销与数据删除的选择权。

我们特别声明：本平台与任何游戏开发商（包括但不限于PG SOFT）之间不存在数据共享关系。你的游戏内战绩数据仅保存在你的本地设备及游戏官方服务器中，我们无法访问，也从未请求访问。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及GDPR的相关精神，你对自己的个人数据享有充分的权利。你可以通过登录账号后进入「个人中心-账号设置」页面，随时查阅我们持有的关于你的基本信息。若你希望更正注册邮箱或用户名，可在该页面直接操作，出于安全考虑，修改邮箱时需通过原邮箱进行验证。你有权要求删除你的账号及关联数据。请注意，账号删除操作不可逆，一旦完成，你的所有个人设置、收藏的文章及牌谱分析历史将被永久清除。

如需行使数据删除权，请发送邮件至 [email protected]，邮件标题请注明「数据删除请求」。我们将在收到请求后的7个工作日内完成身份核验并执行删除操作。为了防止恶意删除，我们可能要求你提供注册邮箱收到的验证码进行二次确认。此外，你有权随时撤回对Cookie的授权，具体方法为在浏览器设置中清除本网站的Cookie数据，但这可能会影响部分功能的正常使用。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织措施。在传输层面，全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使是我们的数据库管理员也无法读取你的原始密码。我们定期（每季度）进行渗透测试与漏洞扫描，并聘请外部安全审计公司对我们的代码库进行年度审查。

我们严格遵循「最小权限」原则，内部员工仅能访问完成本职工作所必需的数据片段。所有对用户数据表的访问操作均记录在不可篡改的审计日志中。若不幸发生数据泄露事件，我们将在发现后的72小时内通过邮件及官网公告的方式通知受影响的用户，并向相关监管机构报告，尽管目前我们从未发生过此类事件。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（例如收集数据类型的变化、第三方共享范围的扩展）将在官网首页发布显著公告，并提前至少15天生效。对于非重大变更（例如措辞优化、章节重新排序），我们将直接在页面顶部更新「最后修订日期」。

若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，或致电 +86 21-6182-8899 转 405。我们承诺在收到隐私相关咨询后的48小时内予以回复。若你对我们的答复不满意，你还有权向当地网信部门或数据监管机构提出申诉。