隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与平台核心服务直接相关的最少必要信息。根据您使用的具体功能，我们可能收集以下几类数据。我们不会收集与提供服务无关的个人敏感信息，例如身份证号码、银行账户、生物识别信息等。

• 账号注册信息：当您注册平台账号时，我们需要收集您的邮箱地址、自定义用户名及密码（加密存储）。邮箱用于身份验证、找回密码及接收资源下载链接。
• 设备与技术日志信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。此类信息用于保障网站安全运行、分析流量趋势及优化页面布局。
• 互动与反馈信息：当您通过在线客服、邮件或社群联系我们时，我们会保存您主动提供的对话内容、问题描述及您主动附带的截图文件，以便完整处理您的诉求。
• 用户生成内容：若您参与平台社区的牌谱分享、策略讨论或评论功能，您发布的文本内容、上传的牌谱图片将作为公开信息存储，其他注册用户可见。
• Cookie 与本地存储信息：详见本政策第三节专门说明。

对于未满18周岁的未成年人，我们要求其在监护人指导下使用本平台，且监护人应负责代为完成注册流程。我们不会主动收集未成年人的独立个人信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出必要范围进行使用。具体使用场景包括：

1. 提供核心服务：使用您的账号信息验证登录状态，向您发送您主动请求的资源下载链接、电子版手册及版本更新通知。
2. 个性化内容推荐：基于您的浏览历史与下载记录，分析您更关注麻将胡了还是麻将胡了2 的教程内容，从而优化首页推荐顺序。该分析仅基于行为标签，不涉及对您个人身份的画像。
3. 服务质量改进：汇总分析用户行为日志（不含个人标识），用于评估教程页面的阅读完成率、下载功能的成功率等，以指导我们改进内容结构与技术性能。
4. 安全风控与合规：检测并阻止恶意爬虫、暴力破解、垃圾信息等异常行为。在涉及法律纠纷或监管要求时，依法配合有关部门提供必要的数据。
5. 社群运营：若您主动加入官方QQ群，我们会使用您在群内的昵称进行日常维护，但不会将群内聊天记录用于任何商业分析。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新目的，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，无法执行程序或携带病毒。

我们使用的Cookie主要分为以下类别：

• 严格必要性Cookie：用于维持登录会话状态（Session ID）、记住您的Cookie偏好选择。此类Cookie无法禁用，否则网站核心功能将无法运行。
• 功能性Cookie：用于记住您的语言偏好（简体中文/繁体中文/英文）以及上次阅读的教程章节位置，以便您下次访问时快速续读。
• 统计性Cookie：我们使用自建的轻量级统计脚本（非第三方广告追踪工具）来收集匿名访问数据，例如页面停留时长、滚动深度。这有助于我们判断教程内容是否真正解决了用户疑问。

我们目前不使用任何跨站追踪Cookie，也不接入第三方广告联盟的追踪代码。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用功能性Cookie可能导致部分个性化体验失效，例如无法记住阅读进度。关于Cookie的详细管理方法，您可以参考浏览器官方的帮助文档。

四、第三方数据共享政策

我们坚守"非必要不共享"的原则。除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或转让您的个人信息。我们亦不涉及任何形式的用户数据买卖行为。

1. 技术基础设施服务商：我们的网站托管于阿里云服务器（位于中国大陆境内），其可能接触到服务器日志数据以进行硬件维护与故障排查。我们已与其签署了严格的数据处理协议（DPA）。
2. 邮件服务提供商：用于发送下载链接与验证码的邮件服务系统，会处理您的邮箱地址。我们要求该服务商不得将邮箱用于任何其他用途。
3. 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管机构的合法要求时，我们可能被强制要求披露特定信息。在此类情况下，我们会尽可能在法律允许的范围内提前通知您。
4. 业务转让场景：若未来发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。我们将确保承接方继续受本政策约束，否则我们将要求其重新征得您的授权。

除此之外，我们不会将您的数据提供给任何数据分析公司、广告联盟或征信机构。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。您可以通过登录平台后进入"个人中心-账号设置"页面，或直接联系客服来行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若您发现注册邮箱（未验证状态下）、用户名等资料有误，可自行修改或要求客服协助更正。已验证的邮箱如需更换，需通过原邮箱发送申请邮件。
• 删除权：您有权要求我们删除您的账号及全部关联数据。删除请求将在30日内完成处理。请注意，删除账号后，您将无法恢复积分、下载记录及学习进度。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收更新通知），您可随时通过邮件中的"退订"链接或联系客服撤回同意。
• 注销权：您可以在"个人中心-安全设置"中发起账号注销流程。注销为不可逆操作，系统会进行两次身份验证以确保操作人为本人。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉举报。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在收到请求后的15个工作日内（复杂情况可延长至30日）给予答复。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了覆盖"传输-存储-使用"全链条的多层安全防护体系。

• 加密传输：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的登录密码采用bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。邮箱地址在数据库中同样进行了AES-256加密。
• 访问控制：内部员工访问用户数据遵循"最小权限原则"，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
• 安全监测：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监控异常流量与攻击行为。2023年度，我们成功拦截了超过120万次恶意扫描与注入攻击尝试。
• 数据备份：核心数据库每日进行全量备份，备份文件加密存储于异地的独立存储节点，确保极端情况下可快速恢复。

尽管我们采取了上述业界领先的安全措施，但请您理解，任何互联网传输与存储方式都无法保证100%的绝对安全。请您务必妥善保管自己的账号密码，避免在公共设备上勾选"记住密码"选项。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私政策。我们承诺，重大变更（如收集信息范围扩大、使用目的改变）将至少提前7日在平台首页显著位置发布公告，并通过您注册邮箱发送通知。

政策版本更新后，若您继续使用本平台服务，即视为您接受修订后的政策。对于重大变更，若您不同意，您有权在公告期内注销账号。本政策最新修订日期为2024年5月20日，版本编号为 v3.2.1。历史版本存档可向客服索取。

八、联系我们与数据保护负责人

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下渠道与我们取得联系。我们设立了专门的数据保护负责人（DPO）岗位，以确保您的隐私问题得到最高级别的重视与处理。

• 数据保护负责人邮箱：[email protected]
• 官方客服邮箱：[email protected]
• 在线客服：官网右下角悬浮窗（工作时间 09:00-21:00）
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦10层1008室（法务部收）

我们承诺在收到您的隐私相关咨询后，会在48小时内予以确认回复，并在15个工作日内给出解决方案或合理解释。若您对我们的处理结果不满意，您还可以向国家网信部门等监管机构进行申诉。