隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本站不同功能的过程中，我们可能在以下场景收集对应的信息类型。我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。

1. 您主动提交的信息

• 账户注册信息：当您注册成为本站用户时，需要提供用户名、电子邮箱地址及您自行设定的密码。邮箱用于接收下载通知与订阅报告，密码经过不可逆加密存储。
• 对局复盘数据：当您使用出分记录工具或参与月度数据征集计划时，您可能主动提交游戏局数、牌型、番数等对局信息。这些数据在提交时会被去除身份标识。
• 反馈与咨询内容：当您通过邮件或工单系统联系我们时，我们会保存您的联系方式与沟通记录，以便追溯问题处理进度。

2. 自动采集的信息

当您浏览本站页面时，服务器会自动记录若干技术日志，包括但不限于：IP 地址（经过脱敏处理）、浏览器类型与版本、操作系统信息、访问时间戳、来源页面路径以及点击流数据。这些日志仅用于站点安全监控与流量统计分析，保留周期不超过 30 天。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出必要范围进行处理。具体使用场景包括：

• 提供核心服务：使用您的注册邮箱发送您订阅的《出分规律月度报告》下载链接，以及推送与麻将胡了攻略相关的站内更新通知。
• 数据分析与改进：对用户提交的对局复盘数据进行聚合统计，以优化我们的出分规律数据库。请注意，此类分析仅使用脱敏后的数据，无法反向识别至具体个人。
• 安全风控：利用自动采集的 IP 与设备信息进行异常登录检测，防止恶意爬虫抓取内容或撞库攻击。
• 法律合规：当收到具有法律效力的调取指令时，依法配合相关部门提供必要信息。

我们不会将您的个人信息用于任何与本站服务无关的商业用途，例如向第三方出售或出租用户列表。所有内部使用行为均需经过合规审查。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术来提升您的访问体验。具体而言，我们使用以下类型的 Cookie：

您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常登录账户或使用出分记录工具的本地存储功能。我们目前未接入任何第三方广告联盟，因此不存在广告追踪型 Cookie。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在运营过程中，我们仅在以下有限情形下与第三方进行必要的数据交互，且均通过协议约束其安全责任：

• 支付服务提供商：当您购买付费订阅时，订单金额与订单号会传输至持牌支付机构（如微信支付、支付宝）以完成交易。我们不会留存您的银行卡号或支付密码，仅记录支付渠道返回的交易流水号。
• 邮件服务商：我们使用第三方邮件分发服务来发送订阅报告与系统通知。该服务商仅能接触到您的邮箱地址与订阅类型，禁止将其用于任何其他用途。
• 云服务器提供商：网站数据存储于国内合规云服务商的机房，服务商仅提供基础设施运维，无权访问业务数据明文。

除上述场景外，未经您的单独同意，我们绝不向任何第三方提供、出售或出租您的个人信息。若因公司合并、资产转让等导致控制权变更，我们将提前以站内公告形式通知您。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》，您对自身个人信息享有充分的控制权。具体权利及操作路径如下：

• 查询与复制权：您可以通过登录账户后访问"个人中心-账户设置"查看您提交的基本资料。如需导出全部对局记录，可发送邮件至 [email protected] 申请导出。
• 更正权：若您发现注册邮箱或用户名有误，可在个人中心自行修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：账户已注销、我们停止提供服务、或您撤回授权同意。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：您可以通过关闭浏览器 Cookie 功能来撤回对统计型 Cookie 的授权，但不影响撤回前基于同意已进行的处理活动。
• 注销账户权：您可在"个人中心-安全设置"中自助申请注销账户。注销后，您的注册信息将被立即删除，对局记录将在 30 天缓冲期后彻底清除。

为保障账户安全，处理上述请求前我们可能需要验证您的身份。验证方式通常为向注册邮箱发送确认链接，请确保您的邮箱可正常接收邮件。

六、信息安全保障措施

我们已采用符合行业标准的安全防护措施来保护您的信息免遭丢失、滥用与篡改。具体技术手段包括：

• 传输加密：全站启用 HTTPS 协议，数据传输采用 TLS 1.2 及以上版本加密，确保您在浏览与提交数据过程中的链路安全。
• 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，原始密码也无法被还原。
• 访问控制：内部员工访问用户数据实行最小权限原则，所有操作均记录于审计日志中，日志保留 6 个月。
• 漏洞管理：我们每季度委托第三方安全机构进行一次渗透测试，并对发现的漏洞在 72 小时内完成修复。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。建议您妥善保管个人密码，避免在公共设备上勾选"记住密码"选项。

七、政策更新通知机制

随着法律法规的演进与本站业务的发展，本隐私说明可能适时修订。更新后的政策将在本页面发布，并于发布之日起 7 日后正式生效。若涉及对您权利产生重大影响的变更（如扩大信息收集范围），我们将通过站内信或注册邮箱向您发送显著通知。

我们建议您定期查看本页面以了解最新政策动态。若您在政策更新后继续使用本站服务，即视为您已阅读并接受修订后的条款。本政策最后更新日期为 2025 年 01 月 01 日。

八、联系我们与隐私投诉

如您对本隐私说明有任何疑问、意见或投诉，或需要行使上述任何一项权利，请通过以下渠道与我们取得联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：李女士（合规部），邮件标题请注明"隐私请求"
• 邮寄地址：上海市浦东新区张江高科技园区（仅接收书面函件，请勿寄送贵重物品）

我们承诺在收到您的隐私相关请求后，会在 15 个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或电信主管部门进行投诉举报。我们珍视您的信任，并将持续以最高标准保护您的数据安全。