隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

• 账号注册信息：当您创建账户时，我们会收集您的电子邮箱地址、用户名及加密后的密码。为了落实网络实名制要求，我们还会收集您的手机号码（经加密存储）。这些信息用于识别您的身份并保障账户安全。
• 牌局分析数据：在您使用下载工具或网页版数据复盘功能时，我们会收集您主动上传或通过插件记录的游戏对局数据，包括但不限于胡牌顺序、番型计算、操作时间戳等。这些数据会被脱敏处理，剥离一切可关联到您个人身份的标识符。
• 设备与技术日志：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于诊断服务器故障和优化页面加载速度。

我们特别声明：本平台绝不收集您的游戏账号密码、支付密码或任何第三方平台的敏感凭证。您在使用“麻将胡了”游戏客户端时产生的数据，仅由游戏官方（PG）负责处理，我们无权亦不会主动抓取您的游戏后台数据。

二、信息使用目的与方式

所有收集到的信息，其使用目的均具有明确且合法的边界。我们不会将您的个人信息用于与本站服务无关的用途。具体使用场景包括：

1. 提供核心服务：利用牌局分析数据生成“连爆大奖实测”报告，向您展示个人战绩统计与趋势图表。这是您注册本平台的核心目的。
2. 个性化推荐：基于您的历史访问记录和牌局偏好（例如您更常查看“麻将胡了2”的攻略），我们可能会在首页向您推荐相关的策略文章。该推荐逻辑基于匿名标签，不涉及对您个人信息的直接画像。
3. 安全风控：通过分析设备与技术日志，检测并阻止恶意爬虫、撞库攻击及分布式拒绝服务（DDoS）等威胁。该处理依据《网络安全法》关于网络运营者安全义务的规定。
4. 用户支持与通知：通过您注册时提供的邮箱或手机号，向您发送重要的服务变更通知（例如版本更新、数据迁移公告）。我们不会发送任何第三方营销短信。

我们承诺，在未获得您单独授权的前提下，绝不会将您的牌局数据用于任何形式的广告投放或用户画像交易。

三、Cookie 与追踪技术说明

本平台使用严格受限的 Cookie 及类似技术来提升您的访问体验。我们使用的 Cookie 主要分为两类：

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于维持登录会话（Session ID）的 Cookie，以及用于记录您是否已阅读本隐私声明的 Cookie。这些 Cookie 无法被禁用，否则您将无法正常登录或浏览。

功能性与分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪器）来统计页面访问量、跳出率等聚合指标。该脚本默认不记录您的完整 IP 地址，而是将其截断为前三个字节（例如 192.168.1.xxx）。我们并未接入 Google Analytics 或 Meta Pixel 等第三方广告追踪工具，以最大限度地降低您的数据被外部平台获取的风险。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 将导致部分个性化功能（如记住您的语言偏好）失效，且每次访问都需要重新登录。

四、第三方数据共享政策

我们奉行“最小化共享”原则。除以下明确列出的情况外，我们不会向任何第三方出售、出租或交易您的个人数据：

• 数据处理受托方：我们可能将数据存储于云服务提供商的服务器上（例如阿里云或 AWS）。这些服务商仅根据我们的书面指示处理数据，并受到保密协议的约束。我们要求所有云服务商启用静态加密与动态加密传输（TLS 1.3）。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院判决时，我们可能被强制要求披露特定信息。在法律法规允许的范围内，我们会尝试提前通知您，除非该通知被法律禁止。
• 业务转让情形：若本平台发生合并、收购或资产出售，您的数据将作为资产的一部分进行转移。在此类事件发生前，我们将在网站首页发布显著通知，并给您提供删除账户数据的机会。

我们不会与任何广告联盟（Ad Network）共享您的浏览行为数据。您在本平台产生的所有数据，均存储于位于中国境内（上海/北京）的数据中心。

五、用户权利：访问、更正与删除

根据《个人信息保护法》的相关规定，您对自身数据享有充分的权利。您可以通过登录账户后进入“账户设置”页面，或直接联系我们的数据保护官（邮箱：[email protected]）来行使以下权利：

1. 访问权

您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内向您提供一份结构化的、机器可读的电子文档。

2. 更正权

如果您发现账户信息（如邮箱地址、手机号码）有误，您可以随时在“账户设置”中自行修改。对于无法自助修改的信息，请提交工单申请人工核验。

3. 删除权（被遗忘权）

在以下情形中，您可以要求我们删除您的个人信息：(a) 我们不再需要该信息用于最初收集目的；(b) 您撤回了授权同意；(c) 我们处理数据的行为违反了法律法规。请注意，删除请求将导致您的账户被永久注销，且所有关联的牌局分析历史将无法恢复。

4. 撤回同意权

对于基于您同意而进行的数据处理活动（例如接收特定类型的推送通知），您可随时通过邮件一键撤回。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

所有权利请求均不收取费用，但若同一账号在短期内重复提交无实质变化的请求，我们可能会收取合理的工时费以覆盖行政成本。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

• 传输加密：全站启用 HTTPS 协议，强制使用 TLS 1.3 加密层，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）均使用 AES-256 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计。2024 年上半年的审计结果显示，未发现高危漏洞。
• 备份与恢复：核心数据库每日进行增量备份，每周进行全量备份。备份数据同样加密，并存储于与主数据中心隔离的异地灾备机房。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护手段，例如为账户设置高强度独立密码，并定期更换。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能会发生修订。我们承诺，任何重大变更（例如收集信息范围的扩大、数据共享对象的增加）将不会在未通知您的情况下生效。

更新通知机制如下：对于重大变更，我们将在网站首页顶部展示横幅公告，并在变更生效前至少 7 日向您的注册邮箱发送邮件通知。对于非实质性变更（如修正错别字、调整章节顺序），我们将在本页面底部更新“最后修订日期”，恕不逐一邮件通知。

本政策的最终解释权归本平台运营团队所有。若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：

数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（法务部收），邮编：201203。

我们将在收到您的反馈后 15 个工作日内予以答复。如您对我们的答复不满意，您有权向当地网信部门或行业主管机构进行投诉举报。