隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与您使用本平台服务直接相关的、必要的个人信息，且遵循"最小化收集"原则。根据您使用功能的不同，收集的信息类型分为以下三类：

1. 您主动提供的信息：当您下载资料包时，我们会收集您填写的邮箱地址，用于发送下载链接与更新通知。当您参与社区评论、提交对局数据或申请导师认证时，我们会收集您的昵称、头像（如您上传）、以及您主动提交的对局截图与文字描述。若您申请付费咨询，我们还将收集您的实名认证信息（包括真实姓名与身份证号码），该信息仅用于合规目的，且存储于独立加密数据库中。

2. 通过自动化手段收集的信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径、停留时长、点击行为等日志信息。此类信息用于分析站点流量趋势、优化内容布局与诊断服务器故障。该等数据均经过匿名化或去标识化处理，无法单独识别您的个人身份。

3. 设备信息：为保障站点安全并防止恶意攻击，我们会读取您设备的硬件型号、唯一设备标识符（仅限移动端）、网络类型（Wi-Fi/4G/5G）等信息。我们不会通过任何手段收集您设备中与本站无关的其他应用列表或通讯录信息。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确场景，且不会在超出必要范围的情况下对您的信息进行处理。具体包括：

• 提供核心服务：使用您的邮箱以完成您要求的资源下载、积分兑换确认、订阅内容推送。若您拒绝提供邮箱，我们将无法向您提供下载服务。
• 个性化内容推荐：基于您的浏览历史与下载记录，我们可能向您推荐您可能感兴趣的攻略主题或工具更新。您可以在邮件底部点击"取消订阅"以停止此类推送，取消后我们将在3个工作日内处理完毕。
• 安全风控与反欺诈：利用自动化收集的设备信息与IP地址，识别并阻止恶意注册、数据爬取、DDoS攻击等危害平台安全的行为。此类处理基于我们的合法利益，无需获得您的单独授权。
• 数据分析与研究：对匿名化的用户行为数据进行聚合分析，以生成访问量统计报告、内容热度排行等。该分析结果不包含任何可识别个人身份的信息，且仅用于内部运营决策。

我们承诺，绝不会将您的个人信息用于任何与本站服务无关的商业用途，包括但不限于出售、出租或交换您的个人信息。对于用于数据分析的匿名化信息，我们亦会采取技术措施防止其被重新识别。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如Local Storage、Session Storage）来提升您的访问体验并保障服务正常运行。Cookie是存储在您设备上的小型文本文件，它无法运行任何程序或携带病毒。

我们使用的Cookie类型包括：（1）严格必要型Cookie：用于维持您的登录状态（如适用）、记忆您的下载偏好设置，此类Cookie无法禁用，否则将导致部分功能无法使用。（2）性能分析型Cookie：由第三方统计工具（如Matomo）设置，用于收集匿名访问数据以帮助我们优化页面结构。该工具已开启IP匿名化处理，我们无法通过此数据定位到具体个人。（3）功能型Cookie：用于记录您是否已阅读过本隐私政策、是否关闭过弹窗提示等界面偏好。

我们不使用任何第三方广告Cookie，亦不接入任何广告联盟的追踪代码。您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要型Cookie，可能导致无法正常下载资源或访问用户中心。关于如何管理各类浏览器的Cookie，您可以参考浏览器官方帮助文档。

四、第三方数据共享与委托处理

除以下明确列出的情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 委托处理方（数据处理者）：我们可能将您的邮箱地址委托给电子邮件发送服务提供商（如SendGrid或阿里云邮件推送）以完成邮件投递。上述服务商仅能根据我们的指示处理数据，且不得将数据用于任何其他目的。我们已与所有服务商签署了数据处理协议（DPA），要求其遵守GDPR或《个人信息保护法》规定的安全标准。

2. 法律要求的披露：若根据法律法规、诉讼争议解决需要或行政机关、司法机关的强制性要求，我们必须配合披露您的个人信息。在此情形下，我们将仅披露法律要求的最小必要信息，并尽可能提前通知您（法律禁止通知的除外）。

3. 平台运营主体变更：若发生合并、收购、资产转让等交易，您的个人信息可能作为资产的一部分被转移。在此情况下，我们将通过站内公告或邮件通知您，并要求新的持有主体继续遵守本隐私政策的全部条款。

我们郑重承诺，本平台从未、将来也不会与任何第三方"数据贩子"或非法的棋牌推广渠道交换用户数据。我们深知此类行为对用户信任的破坏是不可逆的。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR，如适用），您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使以下任何权利，我们将在15个工作日内予以答复。

为了保障安全，您行使上述权利时，我们可能需要验证您的身份。验证方式通常为：使用您注册时的邮箱发送邮件，并在正文中注明您的诉求。我们不会向您收取任何行使权利的费用，但重复、无根据或超频次的请求除外。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施来保护您的个人信息，防止其遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：全站启用强制HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中的机密性。存储层面，您的邮箱地址与实名认证信息均使用AES-256算法进行加密存储。数据库部署于防火墙之后，仅允许经过身份验证的内部服务进行访问。核心数据库实施每日全量备份与每小时增量备份，备份数据存储于异地的安全区域。

管理层面：我们建立了严格的数据访问审批制度，仅内容运营与技术支持岗位的极少数必要人员拥有数据查询权限，且所有访问操作均记录于不可篡改的审计日志中。我们定期（每半年）对全体员工进行信息安全与隐私保护培训，并在劳动合同中约定了保密义务。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件等方式告知您事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新与通知机制

随着本平台业务功能的调整或相关法律法规的更新，我们可能适时修订本隐私说明的内容。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变、共享对象增加等），我们将通过以下方式通知您：（1）在本平台首页或弹窗位置展示显著公告，持续公示时间不少于7日；（2）向您的常用邮箱发送专门的修订通知邮件。修订后的政策自公告或邮件中载明的生效之日起适用。若您继续使用本平台服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用相关服务并申请注销账户。

本政策的最终解释权归麻将胡了官方网站运营团队所有。若您对本政策内容有任何疑问、意见或建议，请通过邮件与我们联系：[email protected]，或邮寄至【上海市浦东新区XX路XX号XX大厦XX层 法务与隐私部收】（邮编：200120）。我们将在收到您的反馈后15个工作日内予以回复。