隐私说明与数据保护政策：麻将胡了信息收集、使用与共享的完整披露
本隐私说明旨在以透明、清晰的方式，向你阐述麻将胡了内容平台（以下简称“本平台”）在处理你的个人信息时的具体做法。我们深知，麻将胡了玩家群体对策略数据与个人隐私高度敏感，因此我们依据《中华人民共和国个人信息保护法》及相关法律法规，制定了本政策。请务必仔细阅读，当你使用本平台服务时，即视为你已充分理解并同意本政策所述内容。
信息收集范围与类型
我们收集的信息严格限定于为你提供麻将胡了技巧内容服务所必需的范畴。我们不会收集与本站服务无关的敏感个人信息。具体而言，我们收集的信息分为以下三类：
- 账号注册信息：当你在本站创建账号以便保存学习进度或参与讨论时，我们会收集你的用户名、加密后的电子邮箱地址。我们仅使用邮箱用于账号找回与重要通知推送，不会用于任何营销目的。
- 设备与技术日志：为了保障网站安全运行并优化内容展示，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。这些日志信息仅用于生成聚合性的流量分析报告，例如了解哪些麻将胡了技巧文章最受欢迎，以便我们调整内容结构。
- 用户主动提交的反馈信息：当你通过邮件联系我们时，我们会收集你主动提供的姓名（可选）、联系方式及邮件正文中包含的信息。这些信息仅用于处理你的咨询或反馈。
我们特别说明：本平台不涉及任何形式的真实货币赌博交易，因此我们不会收集你的银行账户、支付凭证或身份证件等敏感财务信息。
信息使用目的与方式
我们收集上述信息的目的具有明确的边界，绝无越权使用行为。具体使用目的包括：
- 提供核心内容服务：利用设备技术日志中的浏览器类型信息，确保网页排版在不同终端上的正常显示，保障麻将胡了技巧文章的阅读体验。
- 优化内容推荐：基于聚合的页面访问热度数据，调整首页及栏目中麻将胡了技巧文章的排序逻辑，将更受实战验证欢迎的内容前置。
- 安全风控与维护：通过分析 IP 地址与访问频率，识别并阻断恶意的爬虫程序、DDoS 攻击及刷量行为，保护网站数据安全与所有用户的正常访问权益。
- 用户沟通与服务：使用你提供的邮箱地址回复你的咨询，或在必要时（如隐私政策重大变更）向你发送必要的告知邮件。
我们承诺，不会将你的个人信息用于任何与本平台服务无关的商业活动，包括但不限于第三方广告精准投放、用户画像出售等。
Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术来提升你的访问体验。具体应用场景如下：
我们使用一种必要的功能性 Cookie 来记住你的登录状态，有效期设定为 7 天，当你点击退出登录时该 Cookie 会被立即清除。我们不会使用第三方广告 Cookie，因此你在访问本站后不会在其他网站上看到与本平台相关的定向广告。
我们使用一种轻量级的分析型 Cookie（由自建统计系统部署，非 Google Analytics 等外部服务），仅记录去标识化的访问次数与页面停留时长。该 Cookie 不包含任何可直接识别你个人身份的信息。你可以通过修改浏览器设置来禁用所有 Cookie，但这可能会导致你无法正常登录账号，但不会影响你浏览大部分公开的麻将胡了技巧文章。
第三方数据共享政策
我们奉行严格的数据最小化原则。除以下两种特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
- 法律合规要求：若监管机构或司法机关依据法定程序要求我们提供特定用户的必要信息，我们将在法律允许的范围内予以配合。我们会尽力确保该等请求的合法性，并仅提供法律明确要求的最小化信息。
- 网站托管与运维服务商：我们的网站服务器由第三方云服务商提供基础设施支持。该服务商仅能接触到加密后的服务器日志，且其数据处理行为受严格的合同条款约束，禁止将数据用于任何其他目的。我们不会允许任何第三方服务商访问你的账号邮箱信息。
我们郑重承诺，本平台不存在任何形式的“数据联盟”或“信息交换网络”。你的数据仅存储于我们租用的位于中国境内的服务器中。
用户权利：访问、修改与删除
我们尊重并保障你对个人信息的法定控制权。你可以通过以下方式行使你的权利：
访问与修改：登录你的账号后，你可以在“个人设置”页面查看并修改你的用户名和注册邮箱。我们建议你定期更新邮箱地址，以确保能接收到重要的安全通知。
删除权：你有权要求我们删除你的账号及与之关联的全部个人信息。你可以通过“联系我们”页面提供的官方邮箱发送删除请求，邮件主题请注明“要求删除账号”。我们将在 15 个工作日内完成身份核验并执行删除操作。删除后，你的所有学习记录与评论内容将被不可逆地清除。
撤回同意权：对于基于你同意而进行的非必要信息处理（如接收特定推送），你可以随时通过邮件告知我们撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
信息安全保障措施
保护你的数据安全是我们的首要责任。我们已部署多层次的安全防护体系：
- 传输加密：全站启用 HTTPS 协议，通过 TLS 1.3 加密通道传输所有数据，有效防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中存储的邮箱地址均经过 AES-256 算法加密处理。即使数据库文件被非法获取，攻击者也无法直接读取明文信息。
- 访问控制：服务器管理采用基于密钥的双重身份验证（2FA），仅极少数核心运维人员拥有访问权限，且所有操作均记录于不可篡改的审计日志中。
- 定期备份与演练：我们每日执行增量备份，每周执行全量备份。备份数据存储于独立的隔离环境中，并每季度进行数据恢复演练，确保灾难发生时能快速恢复服务。
政策更新通知与联系方式
随着法律法规的变化或平台功能的迭代，本隐私说明可能需要进行修订。我们将在本页面发布更新后的政策文本，并在页面顶部标注“最后更新日期”。对于涉及信息收集范围或使用目的的重大变更，我们将通过你在平台预留的邮箱发送显著通知，并再次征求你的明示同意。
若你对本隐私说明有任何疑问、意见或投诉，请首先通过电子邮件与我们联系：[email protected]。我们承诺在 15 个工作日内予以回复。若你对我们处理个人信息的方式不满意，且我们未能妥善解决，你有权向相关个人信息保护监管部门进行投诉或举报。