隐私说明与数据保护政策

一、我们收集哪些信息？

我们仅收集为您提供服务所必需的最少信息，且收集范围取决于您使用的具体功能模块。我们不会收集与「麻将胡了」策略研究无关的敏感个人信息，例如宗教信仰、银行账户密码或精准定位信息。

1. 您主动提供的信息

• 注册信息：当您参与论坛讨论或申请「数据共建计划」时，我们会收集您的用户名、电子邮箱地址及您自行填写的偏好信息。邮箱仅用于接收重要通知，不会用于营销推广。
• 反馈与通信记录：当您通过邮件联系我们时，我们会保留完整的通信内容，以便处理您的请求并用于后续的服务质量改进。

2. 在您使用过程中自动收集的信息

• 设备与技术日志：包括 IP 地址、浏览器类型与版本、操作系统信息、访问时间戳、点击流数据（如页面停留时长、按钮点击顺序）。这些数据用于诊断服务器故障、优化页面布局。
• 试玩数据记录：当您开启「出分时间点追踪」功能后，我们会记录您的对局节奏数据（如特殊牌型出现的间隔局数、单局持续时间）。请注意，这些数据属于「行为派生数据」，我们仅以聚合形式进行分析，不会关联到您的账号身份。
• 激活码使用记录：为了控制资源滥用，我们会记录激活码的使用时间与 IP 地址段，该记录保留 72 小时后自动删除。

二、我们如何使用这些信息？

所有信息的处理目的均限定于以下四个场景，任何超出此范围的使用都会事先征得您的明确同意。

1. 提供核心服务：用于验证您的访问资格、加载试玩界面、生成对局数据报告、维护「出分时间点」模型的准确性。
2. 安全与风控：通过分析 IP 地址与设备指纹，识别并阻止恶意爬虫、撞库攻击、激活码批量滥用等违反平台规则的行为。
3. 产品优化与研究：对聚合后的脱敏数据（无法识别个人身份）进行统计学分析，以改进攻略内容的质量与推荐算法的精准度。
4. 法律合规义务：当收到具有法律效力的监管机关调查令时，我们会依法提供必要的数据。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。也绝不会利用您的试玩数据分析结果进行任何形式的定向广告投放。

三、Cookie 与本地存储技术说明

本平台使用 Cookie 及类似的本地存储技术（如 LocalStorage）来提升您的访问体验。我们对此进行透明化说明：

• 必需性 Cookie：用于维持您的登录状态（如适用）、记住您的偏好设置（如界面语言）。若禁用此类 Cookie，您将无法正常使用试玩功能。
• 分析性 Cookie：我们使用自建的、非第三方的统计脚本，用于记录页面访问量及热力图数据。该脚本不跨域追踪，不采集 Cookie 标识符。
• 本地存储：「麻将胡了」在线试玩的对局节奏记录默认保存在您的浏览器本地或客户端本地文件中。这些数据默认不会自动上传至我们的服务器，除非您主动选择「上传以参与数据共建计划」。

您可以通过浏览器设置管理或清除 Cookie。但请注意，清除所有 Cookie 可能导致您需要重新输入激活码，且历史试玩记录将无法找回。

四、第三方共享与数据委托处理

我们始终坚持「最小化共享」原则。目前，我们仅与以下三类服务提供商存在数据交互，且均签订了严格的数据处理协议（DPA）：

除上述情况外，我们仅在以下特殊情形下可能披露您的信息：a) 依据法律法规或司法机关的强制性要求；b) 为保护本平台的知识产权或其他重大合法权益；c) 在涉及合并、收购或资产转让时，我们会提前 30 天在网站首页发布公告。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对自身数据享有充分的权利。我们为每一项权利都提供了便捷的行使渠道。

• 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 privacy 部门，我们将在 10 个工作日内提供。
• 更正权：如果您发现注册邮箱等信息有误，可随时自行在账号设置中修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回了授权同意；c) 我们违反法律收集使用信息。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的处理活动（如数据共建计划），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过发送邮件申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但为履行法定义务或解决争议所必需的数据除外。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份。验证方式通常为：使用您注册时的邮箱发送请求邮件，或回答与您历史使用记录相关的验证问题。我们不会以任何理由向您收取高额的费用。

六、信息安全保障措施

我们采用了与行业标准一致的技术与管理措施来保护您的数据安全，防止数据泄露、篡改或丢失。

技术层面

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储。
• 访问控制：实施基于角色的访问控制（RBAC），仅有极少数运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。

管理层面

• 定期对团队成员进行隐私保护与安全意识培训，每年至少 2 次。
• 建立内部数据泄露应急响应预案，假设发生安全事件，我们将在 48 小时内通过站内信或邮件通知受影响的用户。
• 每季度进行一次漏洞扫描与渗透测试，及时发现并修复潜在风险。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也履行自己的安全义务，例如使用高强度且唯一的密码、不向任何人透露您的账号验证信息、在公共电脑上使用后及时退出。

七、政策更新与通知机制

随着法律法规的演进及平台功能的变化，我们可能会适时修订本隐私政策。我们承诺，任何实质性变更（如收集范围扩大、使用目的改变）都不会在未经您明确同意的情况下追溯适用。

更新机制如下：

1. 政策修订后，我们将在本页面顶部显示「最后更新日期」，并同时发布变更摘要。
2. 对于涉及您重大权益的变更（如数据共享对象的