隐私说明——麻将胡了 Majong 卡点技巧分享平台

一、我们收集的信息范围与类型

在您使用本平台的不同功能时，我们可能会收集以下几类必要信息，以确保服务的基本运行与个性化体验的提升。我们坚持"最小化收集"原则，仅收集与提供服务直接相关的数据。

• 账号注册信息： 当您创建账号时，我们会收集您的邮箱地址或手机号码、您设定的用户名以及加密后的密码。邮箱或手机号用于身份验证、找回密码及接收重要的服务通知（如资源包更新提醒）。
• 学习行为数据： 为了向您提供更精准的"学习场景"内容推荐，我们会记录您在站内的浏览历史、下载记录、收藏的文章、在牌局模拟工具中的操作轨迹（如输入的牌型、点击的按钮）。这些数据不包含可识别您真实身份的信息，仅与您的用户ID关联。
• 设备与技术日志信息： 在您访问网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及访问的页面路径（URL）。这些信息用于保障网站安全、分析流量趋势及优化页面加载速度。
• 您主动提交的反馈信息： 当您通过"联系我们"页面发送邮件、提交纠错报告或参与社区问卷时，我们会收集您主动填写的姓名（或昵称）、联系方式（邮箱或电话）以及反馈内容本身，以便我们进行后续跟进。

二、信息使用目的与处理方式

我们收集上述信息的目的具有明确的业务关联性，绝无超范围使用的情况。具体使用目的分为以下几类：

1. 提供核心服务： 使用您的账号信息验证身份，使您能够下载资源包、参与社区讨论、保存学习进度。使用您的学习行为数据来生成您的个人学习画像，以便在首页展示您可能感兴趣的卡点技巧文章。
2. 服务优化与研发： 我们会对聚合后的脱敏数据（去除个人标识符）进行统计分析，例如分析不同章节的卡点技巧文章的收藏率，以判断内容质量；分析牌局模拟工具的使用频率与卡顿点，以改进产品设计。这些分析仅用于内部决策，不会产生针对您个人的自动化决策。
3. 安全风控与合规： 使用您的IP地址和设备信息进行异常流量监测，防止恶意注册、撞库攻击及内容爬取。当发现存在违反用户协议的行为时，我们可能使用您的注册信息与您取得联系。
4. 沟通与通知： 使用您提供的邮箱或手机号，向您发送与您账号直接相关的服务通知（如密码重置确认、下载链接失效提醒）。在获得您单独同意的前提下，我们可能会向您发送定期的策略干货推送邮件，您可通过邮件底部的"取消订阅"链接随时撤回同意。

三、Cookie 与类似追踪技术的使用说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备终端上的小型文本文件，它本身不包含任何可识别的个人隐私信息。

我们使用的Cookie类型如下：

• 严格必需型Cookie： 此类Cookie是您登录账号、使用下载功能所必需的。例如，会话标识（Session ID）Cookie用于在您浏览不同页面时维持您的登录状态。若禁用此类Cookie，您将无法正常使用网站的核心功能。
• 功能型Cookie： 用于记住您的偏好设置，例如您选择的章节字体大小、语言偏好（如有）、上次阅读的文章位置。这有助于为您提供更加个性化的界面体验。
• 性能分析型Cookie： 我们使用自建的轻量级统计脚本（非第三方广告追踪），记录页面访问量、来源渠道等聚合数据。这些数据无法用于识别您的身份，仅用于帮助我们了解哪些内容最受欢迎，从而优化信息架构。

我们目前未接入任何第三方广告联盟，因此不存在跨站追踪Cookie。您可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie可能导致您需要重新登录，且部分个性化功能将无法使用。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅可能在以下场景中，在合法合规的框架下共享最小必要的信息：

• 委托处理（数据处理者）： 我们可能会将邮件发送服务、短信验证码服务、云服务器托管服务等委托给可靠的第三方服务商。这些服务商仅能基于我们的指令处理数据，且必须遵守严格的保密协议。例如，我们的邮件服务商可能因发送重置密码邮件而临时处理您的邮箱地址，但不得将该地址用于任何其他目的。我们会定期审查这些服务商的安全资质。
• 法律合规要求： 当监管机构、司法机关依法要求我们提供特定用户信息时，我们会严格审查其请求的合法性与必要性。在法律法规允许的范围内，我们会在法律程序允许的前提下通知您（除非法律禁止）。
• 业务转让： 若本平台涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转让。在此类事件发生前，我们会通过网站公告或邮件的方式明确告知您，并确保受让方继续受本隐私政策约束，否则我们将要求受让方重新征得您的同意。

我们不会将您的个人信息用于任何与麻将胡了卡点技巧分享服务无关的商业推广活动。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过以下方式行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权： 您有权登录账号后，在"个人中心-账号设置"中查看您提交的注册信息及学习行为摘要。
• 更正权： 若您发现您的手机号、邮箱等注册信息有误，您可以自行在"账号设置"中修改，或联系客服协助更正。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您已注销账号。您可以通过发送邮件至 [email protected] 提交删除申请。请注意，若您的账号存在未完结的违规投诉或法律纠纷，我们可能无法立即删除，但会在纠纷解决后处理。
• 撤回同意权： 对于基于您同意进行的处理活动（如接收营销邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 您可以在"个人中心-安全设置-注销账号"中自助申请注销。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需留存的部分（如交易记录）除外。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织安全措施：

• 传输加密： 全站启用HTTPS协议，通过TLS 1.2及以上版本加密您与服务器之间的所有数据传输，防止数据在传输过程中被窃听或篡改。
• 存储加密： 您的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。您的邮箱和手机号在数据库中同样进行了加密存储。
• 访问控制： 仅经过严格授权的核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试与代码审计，并及时修复发现的安全漏洞。同时，我们建立了安全应急响应机制，一旦发生安全事件，将在72小时内向相关监管机构报告，并通知受影响的用户。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将在网站首页发布显著公告，并通过您预留的邮箱发送邮件通知。公告发布之日起7日后，修订后的政策正式生效。若您不同意修订后的政策，您有权注销您的账号。在政策生效后继续使用本平台服务，即视为您接受修订后的条款。

如您对本隐私说明有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下方式与我们联系：发送邮件至隐私保护专员邮箱 [email protected]，或邮寄至本平台办公地址（中国上海市浦东新区张江高科技园区博云路2号创新中心大厦A座12层1208室，收件人：法务与隐私合规部）。我们将在收到您的请求后15个工作日内完成核查与答复。若您对我们的处理方式不满意，您还有权向上海市浦东新区网信部门进行投诉举报。