隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。根据您使用的具体功能，我们收集的信息分为以下三类：

1. 主动提供的信息： 当您通过"联系我们"页面提交咨询工单、发送邮件或参与线上活动时，我们会收集您提供的姓名（或昵称）、电子邮箱地址、联系电话（选填）以及您在留言内容中可能包含的牌局数据或问题描述。当您申请段位认证时，我们会收集您提交的对局截图及战绩数据，用于水平评估。

2. 自动采集的信息： 在您访问本平台时，我们的服务器会通过日志记录功能自动收集以下技术性信息：IP地址（经过脱敏处理）、浏览器类型及版本、操作系统信息、访问时间戳、浏览的页面路径、在页面上的停留时长、以及通过Cookie或类似技术收集的设备标识符。这些信息无法单独识别您的个人身份，主要用于网站流量统计与安全监控。

3. 第三方来源信息： 若您通过第三方社交账号（如微信、QQ）快捷登录我们的社区功能，我们会在获得您明确授权的前提下，从该第三方平台获取您的公开资料（如头像、昵称），用于创建您的站内社区身份。我们不会获取您的社交账号密码。

二、信息使用目的与处理方式

我们收集的每一类信息均有明确且合法的使用目的，绝不会超出必要范围进行数据挖掘或滥用。具体使用场景包括：

• 提供核心服务： 使用您的邮箱地址发送您请求的下载资源链接、推送您订阅的教程更新通知、以及进行必要的服务公告（如服务器维护通知）。处理此类信息的法律依据是履行我们与您之间的服务合同。
• 改进内容质量： 分析自动采集的页面访问数据（如热门教程排行、平均阅读时长），以优化麻将胡了稳定打法教程的结构与呈现方式。该分析仅基于聚合数据，不涉及个体用户行为画像。
• 安全与风控： 使用IP地址及设备信息进行异常流量监测，防范DDoS攻击、恶意爬虫抓取内容及撞库登录等安全威胁。我们有权对触发安全规则的可疑IP段进行临时访问限制。
• 法律合规： 当收到具有法律效力的调取指令（如法院传票、政府监管要求）时，我们将依法在必要限度内提供相关信息。

我们承诺，不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售用户名单。所有信息处理活动均记录在案，并定期接受内部隐私审计。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的浏览体验并保障服务安全。具体应用场景如下：

严格必要型Cookie： 此类Cookie是网站正常运行所必需的，无法关闭。它们用于实现会话保持（记住您的登录状态，有效期24小时）、负载均衡路由（确保您连接到稳定的服务器节点）以及安全防护（识别并拦截跨站请求伪造攻击）。设置此类Cookie无需您的单独同意。

功能型Cookie： 用于记住您的偏好设置，例如您上次访问的资源版本筛选条件、视频播放器的音量与清晰度选择。这些Cookie的有效期为30天，旨在为您提供更个性化的界面体验。

统计型Cookie： 我们使用自研的统计脚本（非第三方工具）来收集匿名化的访问数据，如独立访客数、页面浏览量、访问来源渠道。该脚本不包含任何广告追踪功能，且不会跨域跟踪您的网络行为。我们不会使用任何形式的指纹追踪技术。

您可以通过修改浏览器设置来禁用或删除Cookie。但请注意，禁用严格必要型Cookie可能导致您无法正常登录社区或无法使用在线工单系统。禁用功能型Cookie仅会影响部分界面偏好记忆，不影响核心教程的阅读。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列举的特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 技术服务提供商： 为运营本平台，我们使用了云计算服务（服务器托管）、邮件发送服务及数据分析服务。这些服务商仅在为我们提供服务的必要范围内接触您的数据，并受到严格的保密协议约束。我们要求所有服务商必须遵守《中华人民共和国个人信息保护法》的相关规定，不得将您的数据用于任何其他目的。目前合作的服务商均已完成个人信息保护影响评估。

2. 执法与监管机构： 在法律法规要求或行政、司法机关依法提出强制性指令时，我们可能会披露必要的用户信息。在收到此类请求时，我们会进行严格的合法性审查，确保请求具有充分的法律依据。

3. 业务合并或转让： 若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过网站公告及邮件通知您，并确保承继方继续受本隐私政策约束，否则我们将要求其重新获得您的授权。

我们郑重承诺，从未与任何第三方广告联盟或数据经纪商合作，亦不会在您访问本平台时向第三方发送您的任何行为数据。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有充分的权利。具体包括：

• 查阅权与复制权： 您有权通过发送邮件至 [email protected]，请求查阅我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权： 若您发现我们存储的个人信息不准确或不完整，您有权要求进行更正或补充。您也可以通过邮件提交更正请求，并附上相关证明文件。
• 删除权： 在以下情形下，您有权要求删除您的个人信息：处理目的已实现且不再必要、您撤回了授权同意、我们违反法律或约定处理信息、或法律法规规定的其他情形。请注意，删除请求可能影响您继续使用依赖该信息的服务（如段位认证记录）。
• 撤回同意权： 对于基于您同意而进行的信息处理（如邮件订阅），您可随时通过点击邮件底部的"退订"链接或邮件通知我们撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权： 您有权注销您的社区账号。注销后，我们将删除或匿名化处理您的所有个人身份信息及发帖记录。账号注销操作不可逆，请在发起请求前自行备份重要内容。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。所有请求均免收费用，并在15个工作日内予以答复。对于重复、无实质内容或非法的请求，我们保留拒绝的权利。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保护您的个人信息免遭未经授权的访问、泄露、篡改或毁损。具体技术措施包括：

传输安全： 全站启用TLS 1.3加密协议，确保您在浏览器与我们服务器之间传输的数据（包括表单提交的邮箱地址）经过高强度加密，防止中间人窃听。我们的SSL证书由权威机构颁发，并每季度进行安全配置审计。

存储安全： 用户的邮箱地址及联系方式在数据库中以密文形式存储（采用AES-256-GCM加密算法）。加密密钥存储于独立的密钥管理系统中，与数据库权限分离。即使数据库文件被非法获取，攻击者也无法解密获得明文信息。

访问控制： 我们实施严格的内部数据访问权限管理，仅授权的内容运营及技术支持人员（共计8人）在"最小权限"原则下可访问必要的用户数据。所有访问操作均记录于不可篡改的审计日志中，日志保存期限为6个月。

应急响应： 我们已制定《数据安全事件应急预案》，若发生个人信息安全事件，我们将按照预案启动应急响应流程，并在72小时内通过邮件或站内公告的方式向受影响用户告知事件基本情况、可能的影响及已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布更新版本，并在页面顶部标注"最近更新日期"。对于涉及您重大权益的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过以下一种或多种方式向您显著通知：

• 网站首页顶部醒目位置的横幅公告（持续展示不少于7天）；
• 向您注册时预留的邮箱发送单独的隐私政策更新通知邮件；
• 若您为社区注册用户，还将通过站内信进行二次提醒。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的隐私说明。

八、联系我们与隐私投诉

如您对本隐私说明内容有任何疑问、意见或建议，或希望行使上述任何一项权利，请通过以下方式与我们取得联系：

隐私保护专用邮箱： [email protected]。该邮箱由法务与合规部专员直接管理，邮件标题请注明【隐私咨询】或【权利请求】。我们将在收到邮件后的15个工作日内给予正式书面回复。

邮寄地址： 中国（具体城市信息请通过邮件索取），收件人：法务与合规部（隐私保护组）。

若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报，或依据相关法律通过司法途径寻求解决。我们将全力配合监管机构的调查工作。