隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提升服务质量直接相关的必要信息，并遵循「最小化收集」原则。根据您与平台互动的不同场景，我们可能收集以下三类数据：

• 身份标识信息：当您注册为网站会员时，我们需要收集您的电子邮箱地址、用户名及加密后的密码。若您通过第三方账号（如Google）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的私密好友列表。手机号码仅在您订阅短信通知服务时才会被要求提供。
• 设备与技术日志：为了保障网站安全及优化产品界面显示，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息不包含能够单独识别您个人身份的内容，主要用于生成聚合统计数据（如页面热力图）。
• 用户主动提交的内容：包括您在社区发布的帖子、对局复盘数据（牌谱记录）、通过联系我们页面提交的工单内容。请注意，您在公开社区发布的信息（如昵称、头像及文字）将对其他注册用户可见，请谨慎分享个人敏感信息。

我们明确禁止收集您的宗教信仰、银行账户密码、健康记录等敏感个人信息，除非您主动提供且确有必要（例如处理退款时需核对身份）。若发生信息收集范围变更，我们将通过弹窗或邮件形式单独征得您的同意。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确的业务目的，不会用于与这些目的无关的用途。若需用于其他目的，我们会再次获取您的授权。

1. 提供核心服务：用于创建和管理您的账号，使您能够下载教学资源、访问付费内容以及参与在线讨论。此处理基于「履行合同」的法律基础。
2. 个性化体验优化：基于您的浏览历史及下载记录，我们可能向您推荐相关度更高的麻将胡了2策略文章。我们使用算法分析您常阅读的章节类型，但不会利用算法对您进行自动决策（如信用评估）。
3. 安全与风控：通过分析IP地址及设备指纹，识别异常登录行为，防止撞库、爬虫抓取及恶意攻击。例如，若同一账号在短时间内从相距2000公里的两个地址登录，系统将自动触发二次验证。
4. 客户支持与沟通：使用您提交的联系方式回复您的咨询、处理投诉及发送必要的服务通知（如版本更新提醒、服务条款变更）。营销类邮件将单独获得您的同意，且每封邮件均包含一键退订按钮。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的浏览体验并分析流量趋势。我们不会使用任何跨站追踪技术来获取您在其他网站的活动记录。

具体而言，我们使用以下类型的Cookie：严格必要Cookie——用于维持登录状态及记住您的隐私偏好，此类Cookie无法禁用；性能分析Cookie——由自建的统计系统（非Google Analytics）部署，收集匿名访问数据以帮助我们理解哪些页面最受欢迎，从而优化内容布局；功能Cookie——用于记住您的界面设置，例如麻将胡了2攻略页面的字体大小偏好。

四、第三方数据共享政策

我们承诺不出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的有限信息：

• 支付服务提供商：当您购买进阶版或教练版会员时，订单处理由持牌支付机构（如支付宝、微信支付）完成。我们仅向其传递订单编号及支付金额，您的完整银行卡号直接由支付机构加密处理，我们无法接触。
• 电子邮件发送服务商：我们使用第三方的邮件推送系统来发送教学资料下载链接。该服务商仅获得您的邮箱地址，且合同约定其不得将数据用于任何其他目的。
• 法律合规要求：若收到法院传票、行政调查令等法定程序要求，我们将依法提供必要的数据。在紧急情况下，为了保障您或他人的生命财产安全，我们可能在未获授权的情况下共享数据，但事后会进行记录并通知您（法律禁止的除外）。

除上述场景外，任何涉及向其他第三方共享数据的行为，我们都会在共享前通过站内信或弹窗形式征求您的单独同意。

五、您的权利：访问、修改与删除

根据PIPL及GDPR，您对您的个人信息享有充分的权利。您可以通过登录网站后进入「个人中心-账号设置」页面，或直接发送邮件至[email protected]行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供电子版。
• 更正权：若您发现注册邮箱、用户名等信息有误，您可以自行修改或要求客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息。但请注意，若删除信息会影响我们履行法定义务（如税务记录），我们可能无法立即满足删除请求。
• 撤回同意权：对于基于同意处理的营销类信息，您可以随时通过退订链接撤回同意，撤回不影响撤回前处理的合法性。
• 注销账号：您可以在「账号设置-安全中心」提交注销申请。注销后，您的所有个人资料、社区帖子及下载记录将被匿名化处理，但您发表的公开内容可能会保留（作者名显示为「已注销用户」）。

六、信息安全保障措施

我们采用了符合行业标准的技术与组织措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层面，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向获取明文密码。我们每月进行一次内部漏洞扫描，每季度委托第三方安全公司进行渗透测试。

在组织层面，我们实行严格的数据访问控制。仅客服部门及技术运维人员拥有数据库的最低权限访问资格，且所有访问操作均记录在审计日志中。我们制定了数据泄露应急响应预案，若发生可能影响您权益的安全事件，我们将在72小时内通过邮件及站内公告两种方式通知您，并向相关监管机构报告。

七、政策更新通知机制

随着法律法规的演变及平台功能的发展，我们可能适时修订本隐私政策。对于重大变更（例如信息收集范围扩大、数据共享对象改变），我们将通过以下方式显著提示您：在您下次登录时弹出全屏通知、向您的注册邮箱发送变更摘要，并在网站首页顶部展示为期至少7天的公告横幅。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。若您不同意变更内容，您有权停止使用服务并请求删除您的个人信息。政策的历史版本将存档于「法律声明」页面底部，以供随时查阅。本政策最近一次更新日期为2025年01月01日，版本编号为v3.2。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道联系我们。我们已指定专门的数据保护官（DPO）负责处理您的请求。

数据保护官邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 数据保护官收（邮编：201203）
在线工单：请访问「联系我们」页面，在问题类型中选择「隐私数据请求」。

我们通常会在15个工作日内对您的请求进行实质性答复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或个人信息保护机构提出投诉。在联系我们的客服时，请务必提供您的账号ID及具体请求事项，以便我们快速定位数据。