隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提升麻将胡了游戏体验及平台安全运营直接相关的必要信息。我们坚持"最小化收集"原则，拒绝收集与业务无关的敏感个人数据。

1.1 您主动提供的信息

• 账户注册信息：当您创建账户以获取"麻将胡了无限赢"策略模板时，我们需要收集您的邮箱地址、用户名及密码（加密存储）。
• 问卷反馈信息：当您申请进阶版下载资源时，需要回答关于麻将胡了游戏经验、常用设备类型的问卷。该问卷不收集您的真实姓名与具体住址。
• 工单沟通信息：您通过联系我们页面提交工单时，我们会保存您填写的联系方式与问题描述，用于后续跟进。

1.2 自动收集的信息

• 设备与技术数据：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及来源页面 URL。这些数据用于生成站点访问统计及安全风控。
• 行为日志：记录您在站内对麻将胡了文章、下载按钮的点击流数据。我们仅使用聚合数据进行分析，不构建个人行为画像。

二、信息使用目的与合法依据

我们对收集到的数据的使用严格限定于以下场景，且均基于《通用数据保护条例》(GDPR) 及《中华人民共和国个人信息保护法》所规定的合法基础：

1. 提供核心服务 (合同必要性)：使用您的账户信息为您登录、下载麻将胡了技巧资源包、保存个人策略记录提供支持。
2. 改进内容质量 (合法利益)：分析聚合后的文章阅读数据与下载偏好，以调整我们的麻将胡了游戏技巧选题方向。此分析过程不涉及个人身份识别。
3. 安全保障 (法律义务)：通过 IP 与行为日志检测并阻止恶意爬虫、暴力破解及垃圾信息发布行为，保护平台与用户数据安全。
4. 特定营销推送 (明确同意)：仅在您单独勾选同意后，我们才会向您的邮箱发送麻将胡了新版本攻略推送。您可随时通过邮件中的"退订"链接撤回同意。

我们郑重承诺：绝不会将您的个人信息出售、出租或用于任何与麻将胡了策略分享无关的商业广告投放。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录账户及下载专业版麻将胡了工具。

四、第三方数据共享与委托处理

除非获得您的明确授权或法律法规强制要求，我们不会向任何第三方提供您的个人身份信息。但在以下特定场景中，我们会与受信任的合作伙伴共享有限数据：

• 云服务托管商：我们的服务器位于阿里云香港节点。阿里云作为数据处理者，仅能通过技术手段访问到加密的存储块，无法直接读取您的明文数据。
• 邮件推送服务商：若您同意接收攻略推送，我们会将您的邮箱地址提供给 SendGrid 邮件服务商用于发送。该服务商已签署数据保护协议 (DPA)。
• 在线问卷工具：用于收集进阶版下载问卷的 SurveyMonkey 服务，您填写的答案会加密传输至其服务器，我们会在 30 天内定期删除原始问卷数据。

我们禁止任何第三方将共享数据用于本政策未载明的其他用途。若因业务发展需要引入新的数据接收方，我们将提前更新本政策并通过站内信通知您。

五、您的数据主体权利

根据适用法律，您对您的个人信息享有以下权利。您可以通过联系 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。
2. 更正权：若您的注册邮箱或用户名有误，您可以随时在"账户设置"中自行修改，或请求我们协助更正。
3. 删除权（"被遗忘权"）：您有权要求我们删除您的账户及关联的个人数据。请注意，删除账户将导致您下载的麻将胡了专业版工具与历史策略记录无法恢复。
4. 限制处理权：在您对数据准确性提出异议期间，您有权要求我们暂停处理您的相关数据。
5. 数据可携带权：您有权要求我们将您的账户基本信息（如邮箱、用户名）以结构化、机器可读的格式传输给您指定的第三方。
6. 撤回同意权：对于基于"明确同意"的处理活动（如营销推送），您有权随时撤回。

我们不会因您行使上述权利而对您进行任何形式的歧视或服务降级。但请注意，某些核心服务（如账户登录）的运行依赖于对特定必要数据的处理，若您要求删除此类数据，可能导致相关服务无法继续提供。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或销毁。具体措施包括：

• 传输加密：全站启用强制 HTTPS (TLS 1.3) 协议，确保您在浏览麻将胡了攻略或提交工单时的数据传输加密。
• 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制：实施基于角色的访问控制 (RBAC)，内部员工仅能访问完成本职工作所需的最少数据，且所有访问操作均记录于审计日志中。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，并对 OWASP Top 10 漏洞进行针对性扫描。最近一次扫描日期为 2025年1月10日，未发现高危漏洞。
• 数据备份：核心数据库每日凌晨 3:00 (北京时间) 进行全量备份，备份文件加密后存储于异地灾备中心，保留周期为 30 天。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。政策更新遵循以下流程：

1. 版本变更：每次修订将更新政策顶部的"版本号"与"生效日期"。
2. 显著通知：对于涉及您重大权益的变更（如收集数据类型增加、数据共享范围扩大），我们将通过站内弹