隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少信息。我们收集的信息分为两类：一类是您主动提供的信息，另一类是在您使用服务过程中自动采集的信息。

您主动提供的信息包括：当您注册平台账号时，需提供邮箱地址与自定义密码；当您订阅专业版服务时，需提供订单处理所必要的支付信息（支付行为由持牌第三方支付机构完成，本平台不存储您的完整银行卡号）；当您通过邮件联系我们时，我们会保留您的邮箱地址及邮件往来内容，用于问题追溯与服务质量改进。

自动采集的信息包括：设备信息（如设备型号、操作系统版本、浏览器类型）、日志信息（如IP地址、访问时间、浏览的页面路径、点击行为记录）、以及位置信息（仅获取城市级别的粗略位置，用于内容分发地域统计，不涉及精确GPS定位）。这些信息的采集频率与范围均经过严格限制，且无法单独识别特定自然人身份。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、个性化的服务。具体使用场景包括：1）账号验证与登录状态保持；2）处理订阅订单并提供客户支持；3）分析站内内容受欢迎程度，以便优化攻略文章的排序与推荐策略；4）检测并防范恶意流量、暴力破解等安全威胁；5）在获得您明确同意的前提下，向您发送与麻将胡了技巧更新相关的通知邮件。

本平台承诺，绝不出售或出租您的个人信息给任何第三方用于营销目的。我们不会将您的数据用于与麻将胡了教学无关的用途，包括但不限于信用评估、广告精准投放等。对于自动采集的设备与日志信息，我们仅用于聚合统计分析，且统计结果无法回溯至特定用户个体。所有数据处理活动均记录在案，并接受内部审计。

我们坚持"数据最小化"与"目的限制"两大原则。简单来说：能少收就少收，收了只为办正事，办完事就删。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体用途包括：1）会话维持——在您登录后保持状态，避免每次页面跳转都重复输入密码；2）偏好记忆——记录您选择的界面语言、字体大小等个性化设置；3）流量分析——使用自建统计脚本（非第三方统计工具）收集匿名访问数据。

我们使用的Cookie均为第一方Cookie，不包含任何能够识别您个人身份的信息，且不设置跨站追踪Cookie。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie后，平台的部分功能（如自动登录、个性化设置）可能无法正常运行，但基础的浏览与阅读功能不受影响。我们未使用任何指纹追踪技术或设备指纹识别脚本。

四、第三方数据共享政策

本平台在以下有限情形下可能与第三方共享必要的信息，且均受到严格约束：1）支付服务提供商——当您完成专业版订阅支付时，订单金额与订单描述会传递给持牌支付机构以完成交易，我们仅获取支付结果通知，不接触您的银行卡数据；2）电子邮件服务商——我们使用第三方邮件发送服务向您投递重置密码邮件或订阅确认邮件，该服务商仅能接触到您的邮箱地址，且签署了数据处理协议（DPA），禁止将数据用于任何其他用途；3）法律合规要求——若依据法律法规或法院、政府机关强制性要求，我们可能被要求披露特定信息，此情况下我们会尽可能通知您（法律禁止通知的除外）。

除上述情形外，本平台不会向任何无关第三方提供您的个人信息。我们亦不会将您的数据与传奇私服或其他任何关联项目的数据进行交叉使用或合并分析。所有第三方合作均会进行事前安全评估，并定期复评其安全防护水平。

五、您的权利：访问、修改与删除

您对自身个人信息享有充分的权利。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过登录账号后进入"个人中心-账号设置"页面，自行修改邮箱地址以外的注册信息。若您需要修改注册邮箱或彻底删除账号，请通过书面邮件发送至 [email protected] 申请，我们将在15个工作日内处理完毕。

您有权要求删除您的个人信息。在您提交删除请求后，我们将删除您的账号数据，包括注册信息、学习记录、下载历史等。但请注意，根据法律法规的强制性留存要求（如税务记录需保留5年），部分交易记录可能无法立即删除，此类数据将被匿名化处理并隔离存储，仅用于满足法定审计要求，不再参与任何运营活动。您亦有权撤回此前授予的特定处理同意，撤回后我们将停止基于该同意所进行的数据处理。

六、信息安全保障措施

本平台采用多层次安全防护体系保护您的数据。传输层面：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。存储层面：密码使用bcrypt算法加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。敏感操作（如修改邮箱、申请退款）需通过邮件验证码进行二次确认。

访问控制方面，平台内部实施基于角色的最小权限访问模型，仅有极少数经背景审查的核心运维人员具备数据库访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们定期（每季度）邀请第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2025年2月）未发现高危漏洞。同时，我们建立了数据备份与灾难恢复机制，生产数据每日全量备份至异地灾备机房，恢复点目标（RPO）不超过15分钟。

七、政策更新与通知机制

随着法律法规演变与业务功能调整，本隐私政策可能适时修订。重大变更（如收集范围扩大、数据使用目的改变）将在本页面显著位置公示至少7日，并通过您注册邮箱发送通知。非实质性变更（如文案修正、格式调整）将直接更新页面底部版本号与生效日期，不另行单独通知。

本政策最近更新日期为2025年3月15日，版本编号为 v3.2。若您在政策更新后继续使用本平台服务，即视为您接受修订后的条款。若您不同意更新内容，您有权在公示期内注销账号并停止使用服务。历史版本存档可发送邮件至 [email protected] 索取。

八、联系我们与数据保护专员

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据主体权利，请通过以下渠道联系我们：数据保护专员邮箱 [email protected]；或者通过"联系我们"页面的在线客服系统提交隐私相关请求。我们承诺在收到隐私相关请求后的48小时内确认收悉，并在30日内给出实质性答复。

如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出投诉。我们建议您在投诉前先给予我们解决问题的机会，我们将全力配合调查并尽快纠正任何潜在问题。