隐私说明与数据保护政策
麻将胡了游戏官网平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储及保护您在访问 notice.up-pg-majianghule.com.cn 及使用我们提供的"数据实测打法"工具时所涉及的信息。本政策适用于本平台所有的产品与服务，请您在使用前务必仔细阅读。
我们承诺，将严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求。我们仅会以合法、正当、必要的方式收集信息，且不会以收集信息为目的向您推销与麻将技术提升无关的第三方产品。本政策已于2024年1月1日进行最新修订并公示。
一、信息收集范围与类型说明
在您使用本平台的过程中，我们可能会在以下场景中收集必要的信息，具体分为主动提供与自动采集两类。主动提供的信息包括：当您注册会员时，需要提供有效的电子邮箱地址及您自行设定的用户名（非真实姓名）；当您参与论坛互动或提交工单时，可能会包含您主动填写的技术问题描述。我们强烈建议您在描述问题时，切勿提交包含个人真实姓名、家庭住址、身份证号码等敏感信息的牌谱截图。
自动采集的信息主要分为两类。其一为设备与技术日志信息：当您访问网站或使用客户端工具时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据（如页面停留时长、功能使用频率）。这些数据仅用于保障网络安全与优化产品功能布局。其二为对局分析数据：当您使用数据实测工具导入牌谱进行复盘时，该牌谱文件会在您的本地设备完成解析。我们仅在您主动点击"上传至云端分析"按钮时，才会将脱敏后的牌型特征数据（不包含具体玩家ID）传输至服务器用于算法优化。
二、信息使用目的与处理方式
我们收集上述信息的目的具有明确的边界，绝不会超出必要范围进行二次利用。具体使用目的包括：1. 核心功能提供：使用您的注册邮箱用于身份验证、登录保护及授权码发放；2. 个性化内容推荐：基于您的点击流数据，向您推荐可能感兴趣的麻将技巧文章，但我们不会构建用于跨站追踪的用户画像；3. 产品改进与研发：利用脱敏后的对局特征数据，持续迭代我们的胡牌概率模型，以提升"数据实测打法"的准确率。
在数据处理方式上，我们遵循"数据最小化"原则。对于自动采集的原始日志数据，系统会自动执行去标识化处理，即将IP地址的后16位进行哈希脱敏，使得数据无法直接关联到特定个人。该处理过程在数据写入磁盘前即已完成。我们不会将您的个人信息用于自动化决策（如用户画像评分），除非该决策是为了履行与您之间的合同所必需，且我们会提供明确的申诉渠道。
三、Cookie 与同类追踪技术的使用规范
为了提升您的访问体验与保障登录状态的有效性，本平台使用Cookie及Local Storage（本地存储）技术。Cookie是存储在您设备上的小型文本文件，我们主要使用两类Cookie：一是严格必要性Cookie，这类Cookie是您登录会员中心、使用在线工具所必需的，若禁用将导致无法正常使用核心服务，我们无需征得您的额外同意即可使用；二是统计分析型Cookie，用于匿名统计页面访问量及来源渠道，帮助我们了解内容受欢迎程度。
我们目前未接入任何第三方广告联盟的追踪Cookie，也不允许第三方服务商在未经您明确授权的情况下，在本平台页面设置跨站追踪标识。您可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用Cookie后，您可能需要重新登录且部分个性化设置会丢失。我们的统计分析系统采用自建部署的Matomo分析工具，所有数据存储于国内服务器，不涉及数据出境。
四、第三方数据共享与委托处理政策
我们承诺，除以下明确规定的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能涉及共享的场景仅限于：1. 根据法律法规的强制性要求或政府主管部门的监管命令，我们可能需要在验证请求方身份后，提供必要的用户信息；2. 与为我们提供基础设施服务的云服务提供商（如阿里云）共享必要的网络日志，该共享仅限于维护网络安全的目的，且我们已与对方签署了严格的数据处理协议（DPA）。
当涉及业务合并、收购或资产转让等重大变更时，我们会提前30天在网站显著位置发布公告，并确保承接方继续履行本政策下的全部义务。对于委托我们进行数据分析的第三方科研机构，我们仅提供经过深度聚合的统计结果（如"某牌型的平均听牌巡数"），该类聚合数据无法还原为个体信息，不视为个人数据共享。我们目前不存在任何境外实体或个人访问我们存储的个人数据的情况。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对本平台处理的个人信息享有以下权利：1. 查阅复制权：您有权登录账号后查看我们持有的关于您的基本资料，或通过邮件申请获取个人信息副本；2. 更正补充权：若您的注册信息发生变更或存在错误，您可以在"个人中心-账号设置"中自行修改，或联系客服协助更正；3. 删除权：在以下情形中，您可以要求我们删除您的个人信息，包括但不限于我们处理行为违反法律法规、我们停止提供产品或服务等。请注意，删除请求将可能导致您的会员权益及历史战绩记录无法恢复。
若您需要行使上述权利，请发送邮件至隐私保护专用邮箱 [email protected]，邮件标题请注明【隐私请求】。我们将在15个工作日内完成身份核验并予以答复。为保障账户安全，我们可能需要您提供注册邮箱收到的验证码或最近一次充值记录以核实身份。对于重复、无实质内容的请求，我们有权收取合理的人工成本费。若您对我们的处理结果不满，您有权向上海市网信办等监管部门进行投诉。
六、信息安全保障措施与数据存储期限
我们采用了符合行业标准的多层安全防护体系。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用bcrypt算法加盐哈希存储，即使是数据库管理员也无法逆向还原您的明文密码。我们的服务器部署在国内高等级数据中心，具备严格的物理门禁控制与7x24小时电力及带宽冗余保障。
关于数据存储期限，我们遵循"最短必要期限"原则。您的注册账号信息将在您主动注销账号后立即删除；操作日志（含IP地址）保留期限不超过6个月，期满后自动覆盖；您上传至云端的脱敏牌谱特征数据，我们会保留不超过24个月用于算法迭代，且该数据不包含任何可识别个人身份的信息。我们每年会委托第三方安全机构进行一次渗透测试，确保防护体系的有效性。
七、政策更新通知机制与未成年人保护
随着法律法规的演进及平台功能的迭代，我们可能会适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整），我们将在官网首页弹窗公示至少7天，并通过您注册邮箱发送站内信通知。若您不同意修改后的政策，您有权停止使用相关服务并申请注销账号。对于非重大变更（如文案措辞优化），我们仅更新页面底部的"最后修订日期"，不再逐一通知。
本平台所有内容与游戏服务均面向年满18周岁的成年人。我们不会在明知对方为未成年人的情况下收集其个人信息。若您是未成年人的监护人，发现被监护人在未经同意的情况下向我们提供了个人信息，请立即通过本政策第九条的联系方式告知我们，我们将在核实后48小时内彻底删除相关数据。若您对本隐私政策有任何疑问，请随时通过下述联系方式与我们沟通。