隐私说明与数据保护政策

信息收集范围与类型

您主动提供的信息

当您注册平台账号、订阅邮件列表、参与训练营或联系客服时，我们会收集您主动填写的信息。具体包括：注册时所需的用户名、电子邮箱地址或手机号码；参与实名认证时提供的姓名与身份证号码（仅用于合规要求，不用于其他目的）；参与问卷调查时自愿填写的偏好信息。上述信息的最小必要收集原则是我们始终坚持的底线。

自动采集的信息

在您访问本平台或使用麻将胡了客户端内的策略工具时，我们会通过日志系统自动采集以下技术信息：IP地址、浏览器类型与版本、操作系统信息、访问时间与停留时长、点击流数据（仅记录页面路径，不记录您在游戏内的具体操作）。这些信息用于分析网站流量与用户行为趋势，帮助我们优化内容布局。

不收集的信息

我们郑重承诺：本平台绝不收集您的游戏账号密码、支付密码、银行账户信息。麻将胡了客户端内的对局数据（如手牌记录、胡牌历史）仅存储在您本地设备或游戏官方服务器中，我们无法也不尝试获取这些数据。我们提供的策略表格工具，所有数据均在本地Excel中处理，不会上传至我们的服务器。

信息使用目的与方式

我们收集上述信息的目的仅限于以下六个方面：第一，向您提供所请求的服务（如发送策略资源包下载链接）；第二，改善网站内容质量与用户体验（如根据热门文章点击量调整推荐位）；第三，履行法律法规要求的实名制义务；第四，发送与您订阅内容相关的服务通知（非营销性质）；第五，检测与防范恶意攻击或滥用行为；第六，在获得您明确授权的前提下，进行匿名化的统计分析。

我们不会将您的个人信息用于任何与上述目的无关的用途。特别需要说明的是，我们不会将您的个人信息出售、出租或交易给任何第三方。所有内部使用均遵循"最小权限原则"，即只有需要该数据才能完成本职工作的员工才有权访问。

关于数据保留期限，我们遵循以下规则：账号注册信息在您注销账号后保留30天，随后进行匿名化处理；实名认证信息在您注销后立即删除；邮件订阅记录在您退订后立即删除；自动采集的日志数据最长保留180天，到期后自动覆盖。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升您的浏览体验。我们使用的Cookie分为以下几类：第一，严格必要型Cookie，用于维持会话状态，例如记住您的登录状态，这类Cookie无法禁用；第二，功能型Cookie，用于记住您的偏好设置（如语言选择、字体大小），有效期不超过365天；第三，分析型Cookie，由我们自建的统计系统（非第三方）生成，用于统计页面访问次数与来源渠道，不包含任何个人身份信息。

我们目前不使用任何跨站追踪Cookie，也不接入第三方广告联盟的追踪代码。这意味着当您离开本平台后，我们无法追踪您的浏览行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie可能导致您无法正常登录或使用部分功能。

关于"Do Not Track"（DNT）信号：由于当前行业标准尚未统一，本平台目前不响应浏览器的DNT信号。但我们承诺，即使您不发送DNT信号，我们也不会进行任何形式的跨站广告重定向。

第三方数据共享政策

在以下有限情况下，我们可能会与特定第三方共享您的部分信息，且均以必要为前提：

• 游戏官方合作方：当您通过我们提供的链接下载麻将胡了客户端时，我们会将您的渠道标识（非个人身份信息）传递给官方用于下载统计。该标识无法识别您的个人身份。
• 实名认证服务商：根据游戏行业监管要求，实名认证需要由具备资质的第三方机构核验。在您进行实名认证时，您的姓名与身份证号码将加密传输至认证服务商，我们本身不存储明文身份证信息。
• 电子邮件服务商：我们使用专业邮件发送平台来投递订阅邮件，该平台仅能获取您的邮箱地址，且受其自身隐私政策约束。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。在法律允许的范围内，我们会尝试提前通知您。

除上述情形外，我们不会主动共享您的任何个人信息。所有第三方服务商均需签署数据处理协议，承诺不得将您的信息用于其独立目的。

用户权利说明

根据《个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过联系我们的隐私保护专员（[email protected]）来行使这些权利，我们将在15个工作日内回复您的请求。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。
2. 更正权：如果您发现信息有误，有权要求我们进行修改。
3. 删除权：您可以要求我们删除您的个人信息，除非法律要求必须保留。
4. 撤回同意权：对于基于同意收集的信息，您可以随时撤回同意。
5. 注销权：您可以在账号设置页面自助注销账号，注销后我们将停止收集您的信息。
6. 可携带权：您有权要求我们将您的数据以结构化、机器可读的格式传输给您。

为了保障账户安全，在处理上述请求前，我们需要验证您的身份。验证方式通常为向您注册邮箱发送确认邮件或要求您提供注册时使用的用户名。所有请求均免费处理，但对于明显重复或滥用的请求，我们可能会收取合理的行政费用。

信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据：传输层使用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃听；存储层使用AES-256算法对敏感字段进行加密；系统层部署防火墙与入侵检测系统，并每月进行一次第三方渗透测试。我们的服务器位于国内合规数据中心，通过了等保三级认证。

在内部管理方面，我们实行严格的访问控制策略。只有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。员工入职时必须签署保密协议，离职时立即收回所有系统权限。

尽管我们采取了上述措施，但没有任何网络传输或存储系统是100%安全的。如果发生数据泄露事件，我们将在72小时内通过邮件或站内信通知受影响用户，并上报至相关监管部门。同时，我们会立即启动应急响应预案，评估影响范围并采取补救措施。

政策更新与通知机制

我们可能会不时更新本隐私说明，以反映法律法规变化、业务调整或技术演进。当政策发生重大变更时，我们会通过以下方式通知您：在网站首页发布显著公告、向您的注册邮箱发送邮件通知（若您提供过邮箱）。政策更新后的生效日期将在页面顶部标注。

重大变更的定义包括但不限于：收集信息的类型发生实质性增加、信息使用目的发生改变、数据共享对象扩展至新的第三方类别。对于非重大变更（如措辞优化、格式调整），我们可能仅通过站内公告提示，不再逐一发送邮件。

如果您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策。如果您不同意任何变更，您有权停止使用服务并注销账号。

隐私相关联系方式

如果您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]（建议使用此渠道，处理速度最快）
• 数据保护官直线：+86-21-5027-8890（工作时间：工作日 10:00-17:00）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦6楼601室（数据保护官收）

我们承诺在收到您的隐私相关请求后24小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门或消费者权益保护组织投诉。