隐私说明：麻将胡了经典专区数据保护与用户权益白皮书

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你使用功能的不同，我们收集的信息分为以下三类：

• 1. 账号注册信息：当你在"数据实验室"或"策略笔记"中创建账户时，我们需要收集你的用户名、邮箱地址。用户名用于公开显示，邮箱地址用于验证身份、接收登录验证码及重要的安全通知。我们不会强制要求你提供真实姓名、手机号码或身份证件号码。
• 2. 使用行为数据：为了改进产品体验和进行内容偏好分析，我们会记录你的访问时间、浏览的页面路径、点击行为、停留时长以及使用的设备型号和浏览器版本。该数据以聚合统计为主，不直接关联你的账号身份。
• 3. 用户主动提交的数据：你在使用"数据实验室"中录入的对局记录、策略笔记内容、以及通过邮件向我们发送的咨询或反馈内容。请注意，对局记录属于敏感信息，我们默认采用端到端加密存储，仅你本人可查看原始数据。

我们特别声明：本平台不收集任何与真实金钱交易相关的财务信息，包括但不限于银行卡号、第三方支付账户余额等。若你发现任何以本平台名义索要此类信息的行为，请立即通过安全邮箱举报。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确的目的，不会用于超出范围的二次利用：

• 提供核心服务：使用你的账号信息登录平台，同步你的数据记录，确保你能够正常使用"麻将胡了快速爆分"研究工具的各项功能。
• 个性化内容推荐：基于你的浏览历史及阅读偏好，向你推荐你可能感兴趣的关于"麻将胡了开局高爆"或"麻将胡了2"的策略文章。你可以在设置中关闭个性化推荐。
• 产品优化与研发：分析聚合后的行为数据，以理解用户群体的使用习惯，从而优化界面布局、改进算法模型。此环节使用的数据均为脱敏后的统计信息。
• 安全风控与合规：检测并阻止恶意攻击、垃圾信息、滥用行为等违反服务条款的操作。例如，我们可能会分析同一IP地址下的异常高频注册行为。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

• 必需性Cookie：用于维持你的登录状态（Session），记住你的偏好设置（如语言、界面主题）。此类Cookie若被禁用，你将无法正常登录或使用核心功能。
• 分析性Cookie：我们使用自建的统计脚本（非第三方广告追踪工具）来收集匿名访问数据，例如页面访问次数、来源渠道。这帮助我们了解哪些关于"赏金女王"或"麻将胡了"的内容最受欢迎。
• 功能偏好存储：在"数据实验室"中，我们会将你的图表视图配置（如时间范围筛选条件）存储在本地浏览器中，以便你下次访问时快速恢复上次的研究界面。

我们目前不使用任何跨站追踪Cookie，也不会将你的浏览行为数据出售给广告联盟。你可以通过浏览器设置删除或阻止Cookie，但请注意，阻止所有Cookie可能导致部分高级功能无法正常运作。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

• 1. 必要技术服务商：我们使用云服务提供商（如阿里云、AWS）来托管服务器。这些服务商仅在基础设施维护层面接触到底层数据，且受到严格的数据保护协议约束，不得访问你的业务数据内容。
• 2. 邮件推送服务商：用于发送验证邮件或订阅邮件的第三方服务商。他们仅能获取你的邮箱地址，且禁止将其用于任何其他营销目的。
• 3. 法律合规要求：当收到具有法律效力的传票、搜查令或法院指令时，我们可能被迫披露特定信息。在法律允许的范围内，我们会尝试通知你此类请求。

需要强调的是，我们与任何游戏开发公司或运营平台之间不存在数据共享关系。你在本平台记录的对局数据，仅用于个人学习与研究，不会同步给任何游戏服务器。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。你可以通过以下方式行使这些权利：

• 访问权：你可以在"数据实验室"的"个人中心"中查看我们收集的关于你的全部个人信息。
• 更正权：若你的邮箱地址或用户名需要更新，你可以在账户设置中自行修改，或联系客服协助更正。
• 删除权：你有权要求删除你的账户及关联的所有数据。操作路径为："个人中心" -> "账户安全" -> "注销账户"。账户注销后，我们将于30天内永久删除你的所有个人数据及录入的对局记录，但出于法律合规或审计需要保留的日志除外。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收推送通知），你可以随时通过设置或邮件撤回同意。
• 可携带权：你可以申请导出你的个人数据副本（包括你录入的对局记录），我们将在验证身份后的15个工作日内提供结构化、机器可读的文档。

若你希望行使上述任何权利，请发送邮件至[email protected]，邮件主题请注明"数据主体请求"。我们会在10个工作日内确认收到请求，并在30日内完成处理。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们实施了以下多层次的安全防护体系：

• 传输加密：所有网站流量均强制使用HTTPS/TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器数据库中存储的敏感字段（如邮箱、密码）均经过哈希算法处理。密码采用bcrypt加盐哈希，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：我们的员工及外包团队仅能在工作需要时通过多因素认证（MFA）访问后台系统，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并持续监控OWASP Top 10等常见安全风险。发现漏洞后，我们承诺在72小时内完成紧急修复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样保护好个人账户密码，不要在公共设备上勾选"记住密码"选项。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能会不时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：

• 在网站首页顶部展示持续至少7天的公告横幅。
• 向你注册邮箱发送单独的邮件通知。
• 在"个人中心"内推送站内信提醒。

修订后的政策自发布之日起生效。若你在政策更新后继续使用我们的服务，即视为接受修订后的