隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在提供服务的不同阶段，我们仅会收集实现具体功能所必需的信息。我们遵循"最小化收集"原则，拒绝收集与核心业务无关的个人数据。具体收集类型如下：

• 注册信息：当你创建账号时，我们需要收集你的手机号码或邮箱地址、用户名及登录密码（密码经过加密存储，我们无法查看明文）。这些信息用于识别你的身份并提供登录服务。
• 设备信息：为了保障服务安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、唯一设备标识符（如IMEI/IDFA，仅在符合法律法规的前提下）。这些信息用于排查技术故障与防止恶意攻击。
• 日志信息：当你使用我们的服务时，系统会自动记录操作日志，包括访问时间、浏览的页面、点击的按钮、下载记录等。这些数据主要用于优化产品功能与内容推荐。
• 对局数据（仅限你主动上传）：当你使用录像复盘功能时，你需要主动上传对局记录文件。我们仅会分析该文件中的牌局进程数据，不会读取你设备上的其他文件。
• 联系信息：当你通过邮件或工单系统联系我们时，我们会收集你的联系方式与通信内容，以便处理你的请求。

需要特别说明的是，我们不会收集你的身份证号码、银行卡号、真实姓名等敏感个人身份信息，除非法律有明确要求或你主动提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会超出以下范围进行使用：

1. 提供核心服务：用于账号登录验证、内容访问权限控制、训练工具激活码校验。
2. 安全风控：利用设备信息与日志信息构建风险识别模型，检测并阻止撞库、暴力破解、脚本外挂等违规行为。我们会对异常登录行为进行二次验证。
3. 产品优化与内容推荐：分析站内内容的点击热度与用户浏览路径，用以调整麻将胡了攻略文章的排序策略，使更优质的内容能够触达用户。
4. 客户服务：基于你提交的工单内容，调取必要的账号信息与操作日志，以便快速定位并解决问题。
5. 法律合规：在面临法律纠纷或监管调查时，依据法定程序提供必要的数据。

我们承诺，不会将你的个人信息用于任何形式的"用户画像"进行精准广告营销，除非你通过明确的勾选动作表示同意。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并提升你的访问体验，我们会使用Cookie及同类技术（如Local Storage）。

3.1 Cookie 的主要用途

• 会话维持：在你登录后，Cookie会保存一个加密的会话标识，使你无需在每次页面跳转时重复输入密码。该Cookie在退出登录或关闭浏览器后失效。
• 偏好存储：用于记忆你的界面语言选择、列表展示方式（如每页显示文章条数）等基础偏好设置。
• 安全防护：用于识别可疑的自动化访问行为，防止恶意爬虫抓取我们的原创策略内容。

3.2 第三方追踪技术

我们目前接入的第三方服务主要包括用于统计访问量的数据分析工具（如友盟+或百度统计）。这些服务商可能会在您的设备上设置独立的Cookie，用于收集匿名化的访问数据（如来源渠道、停留时长）。我们无法访问这些Cookie的内容。

你可以通过浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie后，网站的某些功能（如自动登录）可能无法正常使用，但基础的浏览功能不受影响。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 授权合作伙伴：仅为实现在线支付（如未来开通付费课程功能）或邮件推送等必要功能，我们会与具备合法资质的服务商共享必要的用户标识信息。我们会通过协议约束其仅能按照我们的指示处理数据，且不得用于其他目的。
• 法律要求：当监管机构、司法机关依法要求我们提供特定数据时，我们会在法律允许的范围内进行配合，并尽量通过技术手段（如去标识化）降低对个人权益的影响。
• 业务转让：若发生合并、收购、资产转让等重大变更，我们会要求承继方继续遵守本隐私政策，否则我们将要求其重新获得你的授权。

需要强调的是，我们不会将你的对局复盘数据、社区发言内容用于任何形式的AI模型训练并对外公开。

五、你的权利：访问、更正与删除

依据《个人信息保护法》及相关法律法规，你对你本人的个人信息享有以下权利。你可以通过平台"个人中心-账号设置"页面或联系客服行使这些权利。

• 访问权：你有权查阅我们持有的关于你的基本信息（如注册时间、登录设备记录）。
• 更正权：若你的手机号或邮箱已停用，你可以申请修改绑定的联系方式。
• 删除权：在特定条件下（如我们违反法律法规收集信息），你可以要求我们删除你的个人信息。请注意，删除账号将导致你的积分、激活码、历史战绩等数据被永久清空，且无法恢复。
• 撤回同意权：对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：你可以在"账号设置"中申请注销账号。我们会在15个工作日内完成审核与处理。

对于上述权利请求，我们将在15个工作日内予以答复。涉及复杂技术操作的，可能会适当延长处理期限，但最长不会超过30日。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下多层次的安全防护措施：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：对于密码等敏感字段，采用不可逆的哈希算法（bcrypt）进行加密存储。即使数据库发生泄露，攻击者也无法还原出原始密码。
• 访问控制：实施严格的内部权限管理制度，仅极少数运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中。
• 实时监控：部署Web应用防火墙与入侵检测系统，对恶意扫描、SQL注入、跨站脚本攻击等常见网络威胁进行实时拦截与告警。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。请你务必妥善保管自己的账号密码，建议启用双重身份验证（2FA）功能，并避免在公共电脑上勾选"记住密码"选项。

七、政策更新与通知机制

随着法律法规的演变以及业务功能的调整，我们可能会适时修订本隐私政策。每次修订后，我们会在本页面显著位置发布最新版本，并更新页面顶部的"生效日期"。

对于可能导致你的权利产生重大影响的变更（例如收集信息范围扩大、使用目的改变），我们将通过站内信或你预留的邮箱发送显著通知，并在变更生效前给予至少7日的公示期。若你在公示期结束后继续使用我们的服务，则视为你已阅读并接受修订后的政策。

八、联系我们与投诉渠道

如果你对本隐私政策的内容有任何疑问、意见或投诉，或者你发现自己的个人信息存在泄露风险，请立即通过以下方式与我们取得联系：

• 隐私保护专项邮箱：[email protected]
• 在线工单：请在工单分类中选择"账号安全-隐私相关"

我们承诺将在收到你的隐私相关请求后的48小时内予以确认，并在15个工作日内给出解决方案。如果你对我们的处理结果不满意，你还可以向网信、电信、公安等监管部门进行投诉举报。我们始终认为，保护用户隐私是平台长久发展的基石，感谢你的信任与支持。