一、信息收集范围与类型

本网站仅收集与提供麻将胡了策略服务直接相关的必要信息。我们坚持"最小化收集"原则，绝不采集与服务质量无关的个人数据。根据服务类型的不同，我们收集的信息分为以下三类：

1. 账号注册信息：当您注册成为麻将胡了官网用户时，我们需要收集您的邮箱地址、自定义用户名及密码（加密存储）。若您使用第三方账号（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称及唯一标识符），用于创建本站账号。

2. 使用行为数据：在您访问本网站、阅读策略文章、下载资源包或使用牌局记录工具时，系统会自动采集您的IP地址、浏览器类型（User-Agent）、操作系统信息、访问时间戳及浏览的页面路径。这些数据以聚合形式存储，用于分析站内内容的受欢迎程度和优化页面加载性能。

3. 主动提交的数据：当您通过"联系我们"页面提交咨询表单、参与用户调研或申请一对一牌局诊断服务时，我们会收集您在表单中填写的姓名（或昵称）、联系方式（邮箱/电话）以及您主动描述的问题内容。请注意，请勿在咨询内容中提交身份证号、银行卡号等高度敏感的个人信息。

二、信息使用目的与方式

本网站承诺，所有收集到的个人信息仅用于以下明确目的，不会超出必要范围进行二次利用。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

• 提供核心服务：用于账号登录验证、资源包下载权限校验、个性化策略内容推荐（基于您的浏览历史与下载记录）。
• 优化用户体验：分析站内各栏目的访问热度与跳出率，用于改进内容布局和导航结构。此分析仅使用脱敏后的聚合数据，不涉及个人身份识别。
• 安全风控与反欺诈：检测并阻止恶意注册、撞库攻击、爬虫抓取等危害网站安全的行为。我们通过分析IP访问频率和操作行为模式来实施自动化安全防护。
• 法律合规与争议解决：在涉及法律纠纷或监管调查时，按照法律法规及有权机关的要求提供必要的数据支持。

我们明确禁止将您的个人信息用于任何形式的广告精准投放（包括但不限于重定向广告、跨站追踪广告）。本网站不向任何第三方出售或出租用户个人信息。

三、Cookie 与追踪技术说明

为提升您的访问体验和保障服务安全，本网站使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备终端上的小型文本文件，用于记录您的偏好设置和登录状态。

我们使用的Cookie类型：（1）严格必要Cookie：此类Cookie是网站运行所必需的，包括会话维持Cookie和防跨站请求伪造（CSRF）令牌，无法禁用。（2）功能Cookie：用于记住您的语言偏好、文章字号设置及上次阅读位置，有效期最长30天。（3）分析性能Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来记录页面访问次数和停留时长，该脚本不包含跨站追踪功能。

本网站不使用任何第三方广告Cookie，也不接入Google Analytics、Facebook Pixel等外部追踪工具。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分个性化功能（如记住登录状态）无法正常使用。若您完全阻止所有Cookie，网站的核心浏览功能仍可正常访问。

四、第三方数据共享政策

麻将胡了官网高度重视用户数据的保密性。在未经您单独同意的前提下，我们不会向任何第三方机构、组织或个人共享、转让、公开披露您的个人信息。但以下特定情形除外：

1. 法律法规强制要求：当我们收到具有法律效力的传票、搜查令、法院裁定或监管机构正式函件时，将依法提供所要求的数据。在非紧急情况下，我们会先行通知您（除非法律禁止通知）。

2. 云服务基础设施提供商：本网站服务器托管于阿里云（华东1地域）。作为数据处理者，阿里云仅提供存储与计算资源，无权访问存储于服务器内的业务数据。我们与阿里云签署了严格的数据保护协议（DPA），明确禁止其将数据用于任何其他目的。

3. 专业服务顾问：在涉及法律咨询、审计或信息安全事件响应时，我们可能在签署保密协议（NDA）的前提下，向律师、审计师或安全专家披露必要范围内的数据。

除上述情形外，本网站不会将您的个人信息与任何广告联盟、数据经纪商或征信机构进行交换或共享。我们的商务合作均以匿名聚合数据（如"某省用户占总用户比例"）为基础，不涉及个体识别信息。

五、用户权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR，适用于欧盟居民），您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

访问权：登录官网账号后，您可在"个人中心-账号设置"中查看我们持有的全部个人信息副本。如需导出完整的数据副本（包括操作日志），请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

更正权：若您的注册信息（如邮箱、手机号）发生变更，您可在"账号设置"中自行修改。修改邮箱时需通过原邮箱验证码确认。若您发现任何错误信息且无法自行修改，请联系客服协助更正。

删除权：您有权要求我们删除您的全部个人信息。当您提交删除请求后，我们将在30日内完成账号注销及数据清除。请注意，账号注销后，您将无法恢复已下载的资源包访问权限和会员等级。部分数据（如交易记录）因财务审计要求，需在法定保留期（通常为3年）届满后方可彻底删除。

撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止基于该同意进行的处理，但不会影响撤回前基于同意已进行的处理的合法性。

投诉权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门或电信管理部门进行投诉举报。我们也真诚地希望您能先与我们沟通，以便我们有机会为您解决问题。

六、信息安全保障措施

麻将胡了官网采用多层次、全方位的信息安全防护体系，确保您的数据在传输、存储和处理过程中的机密性、完整性与可用性。我们参照ISO 27001信息安全管理体系标准建立了内部安全控制规范。

技术层面：所有页面均启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输途中被窃听或篡改。用户密码使用bcrypt算法（cost factor=12）进行不可逆哈希存储，即使数据库泄露，攻击者也无法还原原始密码。后台数据库采用主从架构和每日全量备份策略，备份数据加密存储于异地灾备机房。

管理层面：我们实行最小权限访问控制原则，仅授权的内容运维人员（共6人）拥有数据库的有限查询权限，且所有敏感操作均记录在不可篡改的审计日志中。每年至少开展一次第三方渗透测试和漏洞扫描，2024年度的测试中未发现高危漏洞。

应急响应：若不幸发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并同步向属地网信部门报告。应急响应团队会立即启动遏制措施，控制数据损失范围，并对事件原因进行彻底调查。

七、政策更新与通知机制

随着法律法规的演进和网站业务功能的调整，本隐私说明可能适时进行修订。我们承诺，任何实质性变更（包括收集范围扩大、使用目的改变或共享对象增加）均会通过显著方式提前通知您。

通知方式：（1）站内弹窗公告：在您下次登录官网时，系统会弹出隐私政策更新提示，需滚动至底部并点击"同意"后方可继续使用。（2）邮件通知：对于已注册用户，我们会向您的注册邮箱发送政策变更摘要邮件。请注意查收。（3）官网首页横幅：在政策生效前至少7天，官网首页顶部会展示更新预告横幅。

本政策的生效日期为2025年1月1日，最近一次修订日期为2025年3月15日。若您在本政策更新后继续使用本网站服务，即视为您已阅读并接受更新后的条款。若您不同意修订后的内容，您有权停止使用服务并申请注销账号。

如您对本隐私说明有任何疑问、意见或建议，可通过以下方式与我们联系：

隐私保护负责人邮箱： [email protected]
数据保护专线： 400-882-2025 转 9 号分机（工作时间：工作日 09:00-18:00）
书面函件邮寄地址： 上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与合规部（收），邮编：201203