麻将胡了爆分技巧平台隐私保护与数据使用说明

一、信息收集范围与类型

我们仅收集与提升麻将胡了技巧分析服务质量所必需的最少信息，具体分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们需要收集您的用户名、电子邮箱地址及加密后的登录密码。邮箱仅用于接收平台通知、重置密码验证及重要政策更新提醒，不会用于任何形式的营销推广。我们强烈建议您不要使用与银行账户相同的密码。
• 2. 牌局复盘数据：当您使用 Excel 模板或 Python 脚本上传牌局日志时，系统会提取对局轮次、牌型组合、弃牌/吃碰杠动作及最终得分等结构化数据。这些数据将经过脱敏处理（移除具体玩家 ID 与时间戳），仅保留牌局逻辑特征用于策略统计分析。
• 3. 设备与技术日志：为保障平台安全及排查故障，我们的服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本及访问时间戳。此类数据仅保留 30 天，且不会与您的个人账号信息进行交叉关联。

我们明确承诺：绝不收集任何与游戏账号密码、支付工具密码、身份证号码或精确地理位置相关的敏感信息。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确且必要的用途，超出以下范围的使用将重新征求您的单独同意：

1. 提供核心内容服务：根据您下载的《爆分策略决策树》版本及阅读历史，向您推荐相关的进阶技巧文章或更新补丁说明。
2. 优化算法模型：脱敏后的牌局数据将用于迭代我们的蒙特卡洛模拟器参数。例如，通过分析 10 万局"门清自摸"牌型的数据，调整策略库中关于门清收益的权重系数。
3. 安全风控与反欺诈：通过分析设备日志与行为模式，识别并阻止恶意爬虫、撞库攻击及垃圾信息发布行为。例如，当同一 IP 在 1 分钟内发起超过 20 次下载请求时，系统将自动触发验证码机制。
4. 用户沟通与服务改进：针对您提交的工单或邮件咨询，使用您的账号信息定位历史行为记录，以便提供更精准的技术支持。

我们不会将您的个人信息用于任何形式的自动化决策（如用户画像分析），除非该决策对于履行与您之间的合同确属必要且已明确告知。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升您的浏览体验。具体使用情况如下：

• 严格必要性 Cookie：用于维持您的登录状态（Session ID）及记忆下载偏好设置（如语言选择）。此类 Cookie 无法禁用，否则将导致您无法正常登录或下载资源。
• 功能性 Cookie：用于记录您在《麻将胡了基础概率速查手册》阅读器中的书签位置，或记住您在牌局复盘模板中最后使用的参数配置。有效期设置为 30 天。
• 统计分析工具：我们自建的访问统计系统（非第三方工具）会使用匿名化标识符来统计页面浏览量、热门文章排行及下载失败率。该标识符不包含任何可直接识别您身份的信息。

我们严格禁止在本平台部署任何形式的跨站追踪 Cookie 或广告重定向像素。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用功能性 Cookie 可能会导致部分个性化功能（如阅读进度记忆）失效。

四、第三方数据共享与委托处理政策

我们秉持"最小化共享"原则，仅在以下特定场景下可能向第三方披露必要信息，且均会签订严格的保密协议：

除上述情况外，我们不会向任何商业广告联盟、数据经纪人或个人出售或出租您的任何信息。若因法律法规要求或司法机关强制命令需要披露，我们会提前通知您（法律禁止的除外）。

五、您的权利与数据管理机制

根据 PIPL 规定，您对自身个人信息享有充分的控制权。具体包括：

• 访问权：您可通过"账号设置-个人资料"页面查看我们持有的您的账号信息及最近 90 天的登录日志。
• 更正权：若您的邮箱地址或用户名发生变化，可随时在个人资料页面自行修改。修改邮箱后，新邮箱需通过 24 小时内的验证链接激活。
• 删除权：您有权要求删除您的账号及所有关联数据。请发送邮件至 [email protected]，标题注明"【账号删除请求】"。我们将在 15 个工作日内完成删除，并出具书面确认函。请注意，删除账号后，您在该账号下的积分、下载记录及社群身份将永久失效且无法恢复。
• 撤回同意权：您可以通过浏览器清除 Cookie、或停止使用相关工具来撤回对数据收集的同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：在"账号设置-安全中心"底部，有"注销账号"入口。注销过程需要双重身份验证（邮箱验证码 + 登录密码），以防止恶意注销。

我们会在 15 个工作日内响应所有合法请求。对于明显无意义、重复或技术性不可行的请求，我们保留收取合理成本费的权利，但会提前向您说明理由。

六、信息安全保障措施

我们采用多层次技术体系保护您的数据安全，具体措施包括：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用 bcrypt 算法（cost factor 12）进行哈希加盐处理。牌局复盘数据在写入数据库前，会使用 AES-256-GCM 进行字段级加密。
• 访问控制：内部员工访问用户数据需通过双因素认证，且遵循"最小权限原则"。每次数据访问操作均记录于不可篡改的审计日志中，保留期 180 天。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计。最近一次于 2025 年 5 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境下不存在绝对安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内信及邮件方式通知您，并上报至相关监管机构。

七、政策更新通知机制

随着法律法规更新或平台功能迭代，本隐私