隐私说明：麻将胡了技巧全解析平台的数据保护承诺

一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。第一类为身份信息：当您注册账号或订阅邮件时，我们会收集您的邮箱地址、用户名及经过加密的密码。第二类为设备与技术日志信息：当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径（Referrer）。这些信息用于保障网站安全及分析流量趋势。

第三类为互动数据：当您参与投票、填写问卷或使用“牌局计算器”工具时，我们可能会收集您输入的牌型数据。请注意，这些牌型数据在传输过程中会进行脱敏处理，我们不会将其与您的个人身份信息直接关联。我们不会收集任何形式的支付卡信息，所有付费流程均通过第三方合规支付平台完成。

二、信息使用目的与合法依据

我们收集信息的目的仅限于以下几个方面：首先，用于提供核心服务，包括但不限于发送您请求的下载资源、推送您订阅的技巧全解析文章、维护您的账号安全。其次，用于改善用户体验：通过分析匿名化的访问日志，我们得以优化网站结构，例如发现哪类麻将胡了攻略最受欢迎（数据显示“防守策略”类文章阅读时长是平均值的 1.8 倍），进而调整内容生产方向。

我们不会将您的个人信息用于任何与本站服务无关的商业活动，更不会出售或出租您的数据。我们处理您个人信息的法律依据主要基于您的明确同意以及我们为实现网站正常运营所享有的合法利益（例如防御网络攻击）。

三、Cookie 与同类追踪技术的使用说明

本站使用 Cookie 及 Local Storage 技术来提升您的访问体验。我们使用的 Cookie 主要分为两类：严格必需型 Cookie，这类 Cookie 是维持网站基本功能所必需的，例如用于保持您的登录状态（Session ID），它们不会被禁用；分析型 Cookie，我们使用自托管的 Matomo 分析工具（而非 Google Analytics）来统计页面访问量、用户停留时间等数据。这些数据以聚合形式呈现，无法用于识别特定个人。

我们不使用任何第三方广告网络投放追踪型 Cookie。您可以通过浏览器设置（如 Chrome 的“清除第三方 Cookie”选项）来管理或删除这些数据。但请注意，禁用 Cookie 可能会导致您无法正常使用下载功能或保存个性化偏好设置。我们不会利用 Cookie 跨站追踪您的网络行为。

四、第三方数据共享与跨境传输政策

我们承诺，除以下特定情形外，绝不向任何第三方披露您的个人信息：

• 服务提供商：我们可能将您的邮箱地址共享给为我们提供邮件发送服务的供应商（例如阿里云邮件推送），以完成资源包的发送。该供应商仅被授权代表我们处理数据，且不得将数据用于任何其他目的。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，或当我们善意认为披露信息对于保护我们的权利、用户的安全或调查欺诈行为是必要时，我们可能会披露相关信息。
• 业务转让：若我们涉及合并、收购或资产出售，您的个人信息可能作为交易的一部分被转让。我们将在发生此类事件前通过站内公告显著通知您。

由于我们的服务器部署于中国境内，您的数据将存储于中国法律管辖范围内的数据中心。我们不会主动将您的个人数据转移至境外。

五、您享有的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您有权访问我们持有的关于您的个人资料，如需查阅，请发送邮件至 [email protected] 进行申请。您有权更正不准确的个人信息（例如修改注册邮箱），此操作亦可通过登录账号后进入“个人中心”自助完成。

您有权删除您的账号及关联数据（“被遗忘权”）。您可以在“个人中心”点击“注销账号”按钮，系统将进入 7 天冷静期。冷静期结束后，您的所有个人信息将被永久删除，且无法恢复。请注意，为了遵守财务审计或法律义务，我们可能需要在服务器备份中保留部分交易记录（如有），但会确保这些数据不再参与任何活跃处理。

六、信息安全保障措施：技术与管理双重防护

我们采用多层次的安全防护体系来保护您的数据。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。我们定期（每季度）邀请第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2025 年 1 月）未发现高危漏洞。

在内部管理层面，我们实施了严格的访问控制机制（RBAC）。仅内容编辑与技术运维的核心人员拥有访问用户数据库的权限，且所有访问操作均记录在不可篡改的审计日志中。我们制定了数据泄露应急响应预案，一旦发生安全事件，将在 48 小时内通过邮件或站内信通知受影响的用户，并向相关监管部门报告。

特别说明：尽管我们采取了上述措施，但互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，并启用双因素认证（2FA）功能以提升账户安全性。切勿在公共电脑上勾选“记住密码”选项。

七、政策更新与通知机制

随着法律法规的演变以及我们业务功能的调整，本隐私政策可能会不时更新。当我们对本政策进行重大变更时（例如收集信息的范围扩大或数据使用目的改变），我们将通过网站首页的显著横幅公告（持续 7 天）以及向您的注册邮箱发送邮件的方式通知您。变更后的政策自公告中注明的日期起生效。

我们建议您定期重新阅读本页面，以了解我们如何保护您的信息。若您在本政策更新后继续使用我们的服务，即表示您已接受更新后的条款。对于重大变更，若您不同意，您有权在变更生效前注销您的账号。

八、联系我们与数据保护官

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过电子邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 15 个工作日内对您的请求进行核查并予以回复。如果您对我们的处理方式不满意，您有权向您所在地的网信部门或相关监管机构进行投诉举报。我们重视您的每一次反馈，并将持续优化我们的隐私保护实践。