隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供高质量「麻将胡了」攻略服务直接相关的必要信息，拒绝过度收集。具体分为以下三类：

• 1. 账号注册信息： 当你注册成为网站会员以下载教程或参与讨论时，我们需要你提供用户名、电子邮箱地址及经过加密的登录密码。手机号码为选填项，仅用于二次验证。
• 2. 设备与技术日志： 为保障网站安全及优化页面加载速度，我们的服务器会自动记录标准日志，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间及访问的页面路径。这些数据不包含能直接识别你个人身份的信息。
• 3. 工具使用数据： 当你使用「高爆率玩法教程版客户端」时，我们会收集匿名的对局统计信息（如牌型分布、触发间隔），这些数据仅以聚合形式用于改进我们的概率模型，无法反向追踪至具体个人。

我们特别声明：本网站不收集任何形式的游戏账号密码、支付密码或身份证号码等敏感个人信息。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于提升你的专属用户体验，具体使用场景如下：

1. 提供核心服务： 使用你的注册信息验证身份，确保只有合法用户能访问受保护的教程资源与下载链接。
2. 个性化内容推荐： 基于你的浏览历史（如频繁查看「麻将胡了2」相关文章），我们可能通过算法向你推荐更相关的版本更新日志或攻略。
3. 安全风控： 利用 IP 地址与设备信息识别异常登录行为，防止账号被盗用或恶意刷取下载次数。
4. 服务改进： 聚合分析匿名工具使用数据，用以优化「爆率仪表盘」的算法准确性及界面布局。

我们承诺，绝不会将你的个人信息出售、出租或用于本政策未载明的其他商业用途。所有内部使用均遵循最小必要原则。

三、Cookie 与同类追踪技术说明

为了让网站运行更顺畅并记住你的偏好，我们会使用 Cookie 及 Local Storage 技术。

严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，例如用于维持登录状态的会话标识（Session ID）。若禁用此类 Cookie，你将无法正常登录或下载文件。

功能型 Cookie： 用于记住你的语言偏好（简体中文）以及你在教程列表页的阅读进度。这些信息仅存储在本地浏览器中，有效期不超过 30 天。

统计型 Cookie： 我们使用自建的轻量级统计脚本（非第三方广告追踪器）来了解页面访问量，这有助于我们判断哪些教程最受欢迎。该数据不包含跨站追踪信息。

你可以通过浏览器设置删除或阻止 Cookie，但请注意，这可能导致网站部分交互功能（如点赞、收藏）失效。我们目前不响应“禁止追踪 (DNT)”信号，因为行业尚未形成统一标准。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下两种情况外，我们不会向任何第三方机构披露你的个人数据：

• 1. 委托处理方（数据处理者）： 我们使用阿里云（Aliyun）作为服务器托管方，使用 Mailgun 作为邮件发送服务商。这些服务商仅能根据我们的书面指示处理数据，且必须遵守保密协议。例如，邮件服务商只能读取你的邮箱地址以发送激活邮件，不得用于其他目的。
• 2. 法律强制要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在允许的情况下，我们会尝试提前通知你。

我们郑重承诺：本网站不含任何第三方广告联盟代码，因此不存在通过广告 Cookie 进行跨站行为追踪的情况。你的浏览数据不会流向任何数据经纪商。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及通用数据保护条例的精神，你对自己的数据拥有完全的控制权：

1. 访问权： 你可通过登录网站「个人中心」-「账号设置」查看我们持有的关于你的全部个人信息。
2. 更正权： 若你的邮箱地址或手机号码发生变更，请及时在后台更新。如需修改用户名，请联系客服人工处理。
3. 删除权（被遗忘权）： 你可以在「账号设置」-「危险区域」点击「注销账号」。注销请求将在 7 个自然日内生效。注销后，我们将删除你的所有个人数据及本地生成的牌谱记录，但根据法律法规要求需保留的日志（如税务相关）除外。
4. 撤回同意权： 对于基于你同意进行的处理（如接收电子报），你可随时通过邮件中的退订链接撤回。

如需行使上述权利，请发送邮件至 [email protected]，我们将在 15 个工作日内完成身份核验并处理你的请求。

六、信息安全保障措施

我们采用了多种行业标准的安全技术来保护你的数据免受未授权访问、篡改或泄露：

• 传输加密： 全站启用 HTTPS (TLS 1.3 协议) 加密传输，确保你在浏览器与服务器之间的数据交换不被窃听。
• 存储加密： 你的登录密码采用 bcrypt 算法（cost factor 12）进行不可逆哈希处理。即使是我们的数据库管理员也无法查看你的明文密码。
• 访问控制： 实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的物理访问权限，且所有操作均记录在审计日志中。
• 定期渗透测试： 我们每年委托第三方安全公司进行至少一次 Web 应用渗透测试，及时发现并修复潜在漏洞。

尽管有上述措施，但请注意互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在 72 小时内通过站内信或邮件告知你相关情况，并上报监管机构。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本隐私政策。对于重大变更（如收集数据类型增加、使用目的改变），我们将在网站首页发布显著公告，并通过你注册时留下的邮箱发送邮件通知。

政策版本历史：v2.1 (2024年6月1日) - 明确了工具使用数据的聚合处理方式；v2.0 (2023年1月10日) - 新增了关于 Cookie 的详细分类说明。你可以在本页面底部查看「最后更新日期」以确认版本。

若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系。我们通常会在 7 个工作日内予以答复。如果你对我们的处理方式不满意，你还有权向当地网信部门或消费者权益保护组织进行投诉举报。