隐私说明：麻将胡了数据收集、使用与保护政策

一、信息收集范围与类型：最小化原则

我们严格遵守"数据最小化"原则，仅收集提供服务所必需的信息。根据你使用的功能模块不同，收集的信息分为以下三类：

• 基础设备信息（自动收集）：当访问本网站或使用策略增强版插件时，系统会自动记录IP地址（仅用于地理位置粗略统计与安全风控）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及设备型号。这些信息以匿名化形式存储，无法直接识别个人身份。
• 账号注册信息（自愿提供）：若你自愿注册论坛账号或订阅策略报告，需提供用户名、电子邮箱地址。邮箱仅用于接收你主动订阅的内容，绝不用于第三方营销。注册时设置的密码将经过bcrypt算法加盐哈希处理后存储，即使是数据库管理员也无法查看明文密码。
• 对局数据分析数据（本地处理）：策略增强版插件所记录的游戏对局日志（包括底分、符号序列、奖励触发节点等）默认仅保存在你的设备本地。只有当你在工单系统中主动上传该CSV文件请求分析时，我们才会接收并处理这些数据。上传的数据将在完成分析报告后30天内自动删除。

我们明确承诺：不收集任何形式的个人身份敏感信息（如真实姓名、身份证号、银行卡号），不监听通话，不读取短信，不访问相册。所有权限申请均在安装时明确列出，且与功能强相关。

二、信息使用目的与方式：透明且有限

我们收集的信息仅用于以下明确目的，不会进行超出范围的二次利用：

1. 服务提供与维护：基础设备信息用于诊断网站访问故障、优化页面加载速度（例如根据屏幕分辨率适配下载页布局），以及检测恶意爬虫或DDoS攻击行为。
2. 个性化内容推送：基于你的粗略地理位置（仅到省级）和浏览器语言设置，为你展示最相关的下载镜像节点和策略文章语言版本。此过程不涉及用户画像分析。
3. 用户支持与工单处理：当你提交工单时，你主动填写的邮箱地址和问题描述将用于回复及历史记录存档。若涉及日志分析，我们仅使用文件中与出分规律相关的数学特征，不会读取或推断任何个人偏好。
4. 法律合规与安全：在极少数情况下，若接到具有法律效力的调查令，我们可能需配合提供服务器日志中的IP地址信息。除此之外，我们不会主动向任何第三方披露用户数据。

三、Cookie 与本地存储技术说明

本网站使用Cookie及类似技术（如LocalStorage）来提升访问体验。具体使用情况如下：

• 必要Cookie：用于维持登录状态（若你注册了账号）、记住下载偏好（如选择Android或iOS版本）。这些Cookie在关闭浏览器后即失效（会话Cookie）或保存不超过30天。
• 分析型Cookie（匿名）：我们使用自建的、部署在自有服务器上的Matomo分析工具（非Google Analytics），统计页面访问量、热门文章排行等。该工具默认开启IP匿名化处理，且不跨域追踪用户。
• 功能型LocalStorage：策略增强版的网页版模拟器会将你的计算参数保存在浏览器本地，以便你下次访问时恢复上次的配置。此数据不会同步至任何服务器。

Cookie管理：你可以通过浏览器设置阻止或删除所有Cookie。但请注意，禁用必要Cookie将导致无法登录社区、无法使用下载链接的镜像选择功能。我们不会使用任何跨站追踪Cookie（如第三方广告Cookie），本网站也不展示任何第三方广告。

四、第三方数据共享政策：严格限制

我们极其慎重地对待数据共享问题。除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息：

• CDN服务提供商：为加速全球下载速度，我们使用Cloudflare CDN服务。当访问下载文件时，Cloudflare会处理你的IP地址以路由请求，但受其隐私政策约束，且不用于任何分析目的。
• 电子邮件发送服务商：若你订阅策略周报，我们会通过自建邮件服务器发送。我们未使用Mailchimp等第三方邮件营销平台，以最大限度降低数据暴露面。
• 法律强制要求：若政府机关依据法定程序提出正式要求，我们将通过法务审核后，仅提供与请求直接相关的数据片段。

需要特别说明的是，由于麻将胡了游戏本身由第三方游戏开发商运营，当你从本网站跳转至官方应用商店下载游戏时，游戏内的数据收集行为受该游戏开发商自身隐私政策的约束，与本平台无关。我们建议你仔细阅读游戏内的用户协议与隐私政策。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你享有以下完整的数据主体权利。所有请求均免费处理，我们将在15个工作日内予以答复：

• 访问权：你可通过工单系统提交"数据访问请求"，获取我们存储的关于你的个人信息副本（通常为邮箱、注册时间、IP日志摘要）。
• 更正权：若你的注册邮箱或用户名需要更新，可登录社区后在"个人设置"中自助修改，或联系客服协助处理。
• 删除权（被遗忘权）：你可随时请求删除你的账号及关联的所有数据。操作路径：社区"设置"→"高级设置"→"删除账号"。删除操作不可逆，且会在30天缓冲期后执行（缓冲期内可取消删除）。
• 撤回同意权：对于非必要的数据处理（如匿名分析Cookie），你可通过浏览器设置随时撤回同意，不影响基本服务使用。
• 数据可携带权：对于你主动上传的对局日志文件，你可随时通过工单系统要求导出原始文件副本，我们会在7个工作日内提供下载链接。

六、信息安全保障措施

保护用户数据安全是我们的最高优先级之一。我们实施了以下技术与组织层面的安全措施：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。下载链接强制使用HTTPS。
• 存储加密：服务器数据库中的邮箱、密码哈希等敏感字段采用AES-256静态加密。备份数据同样加密存储于异地灾备机房。
• 访问控制：仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录于不可篡改的审计日志中。员工入职需签署严格的保密协议。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与国家计算机应急响应中心（CNCERT）的漏洞通报机制。发现高危漏洞后承诺在48小时内完成修复。

七、政策更新通知机制与联系我们

本隐私政策可能因法律法规变化或服务功能调整而更新。重大变更（如收集数据类型增加、共享对象变化）将通过以下方式通知：

• 网站首页顶部显著位置展示公告横幅，持续至少7天；
• 若你注册了账号，将向注册邮箱发送变更摘要邮件；
• 政策底部修改日期将同步更新（当前版本生效日期：2025年01月01日）。

若你对本政策有任何疑问、意见或投诉，请首先通过工单系统选择"隐私相关"标签联系我们。你也可以直接发送邮件至 [email protected]，该邮箱由数据保护官（DPO）直接管理。我们承诺在48小时内确认收到你的请求，并在15个工作日内给出实质性答复。若你认为我们的处理方式损害了你的合法权益，你有权向当地网信部门或电信管理部门进行投诉举报。