隐私说明与数据保护政策（Privacy Policy）
麻将胡了平台（以下简称"我们"或"本平台"，域名：upload.pg-majianghule-zn.net.cn）深知个人信息安全的重要性。本政策详细阐述了我们如何收集、使用、存储及保护你在访问本网站及使用《麻将胡了》相关攻略服务时产生的数据。请在使用本平台前仔细阅读本政策，你的继续使用行为即视为对本文档全部条款的同意。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供优质服务所必需的信息。根据收集场景的不同，我们涉及的信息类型分为以下三类：
- 1. 用户主动提交的信息：当你在本平台注册账号、下载策略工具包、订阅邮件资讯或提交工单时，我们会收集你的用户名、电子邮箱地址、以及你自愿填写的手机号码（用于双重身份验证）。若你参与我们的"对局数据复盘"活动，你上传的牌局截图将仅被用于数据分析，不会公开展示。
- 2. 设备与技术日志信息：在您访问本网站时，我们的服务器会自动记录标准日志，包括但不限于：IP地址（脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及来源页面URL。这些信息用于诊断服务器故障、优化页面加载速度（CDN调度）及防范恶意攻击。
- 3. 本地存储数据：我们使用本地存储（LocalStorage）来记住你的界面偏好（如明暗主题切换）以及阅读进度。此类数据完全存储在你的设备浏览器中，我们无法远程读取。
我们特别声明：本平台绝不收集《麻将胡了》游戏内的实时下注金额、银行卡号、支付密码或任何形式的金融凭证信息。游戏内的资金交易由PG SOFT官方客户端独立处理，与本平台无数据交互。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于以下明确且合法的目的，不会进行超出必要范围的二次利用：
- 提供核心内容服务：用于验证你的会员身份，以便允许你下载《麻将胡了》连赢策略白皮书、访问仅限会员的深度数据文章。
- 个性化内容推荐：基于你的阅读历史（例如你频繁浏览"连赢玩法"分类），我们可能会通过邮件向你推送我们认为与你相关的更新文章。你可在每封邮件底部点击"取消订阅"以随时停止接收。
- 安全风控与欺诈防范：通过对IP地址和日志的分析，我们识别并阻止暴力破解、DDoS攻击及垃圾注册行为，保障平台所有用户的正常访问不受干扰。
- 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们将在法律允许的范围内配合提供必要的数据。
数据处理方式上，对于个人敏感信息（如精确IP地址），我们会在存储前进行SHA-256哈希脱敏处理，确保即使数据库发生泄露，攻击者也无法还原出原始IP。日志数据保留期不超过180天，逾期将自动永久删除。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术来提升你的浏览体验。我们使用的Cookie类别如下：
| Cookie 类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录会话状态（Session ID），防止跨站请求伪造（CSRF）。 | 浏览器会话结束即失效 |
| 偏好设置型 | 记录你选择的语言（简体中文）、字号大小及目录折叠状态。 | 最长 365 天 |
| 统计型（第一方） | 使用自建的轻量级计数脚本（非Google Analytics）统计页面访问量。 | 最长 24 小时 |
| 广告营销型 | 我们目前不接入任何第三方广告联盟，因此不存在用于跨站追踪的第三方Cookie。 | 不适用 |
你可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie。但请注意，禁用严格必要型Cookie将导致你无法正常登录或下载资源。我们不会使用任何指纹追踪（Fingerprinting）技术来规避你的隐私设置。
四、第三方数据共享与跨境传输政策
我们坚守"零出售"原则——我们从未出售、也绝不会出售你的个人数据。在以下特定场景下，我们可能会与有限的服务提供商共享必要的数据：
- 邮件服务供应商：我们使用阿里云企业邮（China Region）来发送事务性邮件（如密码重置、工单回复）。该供应商仅能接触到你的邮箱地址，且受合同约束不得将其用于任何其他营销目的。
- 数据分析与基础设施：我们的网站托管于阿里云上海区（ECS），CDN加速服务由网宿科技提供。这些服务商在处理数据时需遵循《中华人民共和国个人信息保护法》的相关规定。
- 法律授权的执法机构：除上述情形外，我们不会向任何境外机构或个人传输你的个人数据。所有数据均存储于中国境内的服务器节点。
若未来因业务发展需要引入新的数据处理方，我们将提前以站内信或邮件形式通知你，并在获得你的明确同意（Opt-in）后才执行数据转移。
五、用户权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》第四章，你享有对自身个人信息的完整控制权。你可以通过发送邮件至 [email protected] 行使以下权利，我们将在15个工作日内予以处理：
- 访问权：请求获取我们持有的关于你的所有个人信息的副本。
- 更正权：若你发现绑定的邮箱或手机号有误，可申请修改。
- 删除权（被遗忘权）：你可以要求我们删除你的账号及全部关联数据。删除操作将在30天内完成，且不可撤销。
- 撤回同意权：对于基于你同意而进行的处理（如邮件订阅），你有权随时撤回。
- 可携带权：请求将你的基础资料（用户名、注册时间）以结构化、机器可读的格式（如JSON）导出。
为保障账户安全，处理上述请求前我们可能需要验证你的身份（例如向你注册邮箱发送验证链接）。请注意，删除账号将导致你失去对历史下载记录及策略工具包的使用权限，请提前做好数据备份。
六、信息安全保障措施
我们采用了符合行业标准的安全技术和管理措施来保护你的数据免受未授权访问、公开披露、篡改或破坏：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中存储的密码均使用bcrypt算法（cost factor 12）进行不可逆哈希处理。即使数据库泄露，攻击者也无法通过彩虹表破解你的原始密码。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的物理访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：我们委托第三方安全公司（如漏洞盒子）每半年进行一次模拟攻击测试，最近一次测试时间为2024年9月，未发现高危漏洞。
尽管有上述措施，但互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内通过邮件或站内公告的方式告知你，并向属地网信部门报告。
七、政策更新与通知机制
随着法律法规的演进及平台功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集数据类型的变化、数据共享对象的增加）将在本页面顶部以醒目横幅展示，并至少在变更生效前7天，通过你注册时提供的邮箱发送详细通知。
政策的较小修订（如文案润色、联系方式更新）将仅更新页面底部的"最后修订日期"，不另行单独通知。我们建议你定期回访本页面以了解最新动态。若你在政策更新后继续使用本平台服务，即视为你接受修订后的条款。
本政策最后修订日期：2025年01月15日。若你对本政策有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系。我们承诺在5个工作日内给予初步答复。若你对我们的答复不满意，你还可以向上海市互联网信息办公室进行申诉。