隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供服务所必需的信息。我们收集的数据分为两类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在本站注册账号时，我们会收集你的邮箱地址或手机号码（用于登录验证）。当你参与「牌谱复盘」功能时，你主动上传的对局数据（包括每局的起手牌、摸牌顺序、胡牌番型）会被存储。请注意，请不要上传包含个人身份信息的截图。

自动采集的信息：通过 Cookies 与类似技术，我们会记录你的 IP 地址、浏览器类型 (User-Agent)、操作系统版本、访问时间戳以及在本站的浏览路径。这些数据仅用于站点流量分析与安全防御。我们不会采集你的精确地理位置（仅通过 IP 推断至城市级别）。

特别说明：关于「出分时间点攻略」的阅读记录，我们会单独标记你阅读过的章节，以便向你推荐更相关的后续内容。但这部分数据不用于任何形式的用户画像广告推送。

二、信息使用目的与方式

收集的数据仅用于以下明确目的，不会超出必要范围进行使用。具体使用场景包括：

• 账户管理：使用你的邮箱/手机号创建并维护你的账户，用于同步「产品界面」自定义布局与牌谱数据。
• 服务优化：分析自动采集的浏览路径数据，以改进「麻将胡了 下载」页面的布局与下载成功率。例如，若我们发现大量用户在点击下载按钮后停留在「安装说明」部分超过 3 分钟，我们会优化该部分的图文指引。
• 安全风控：检测异常登录行为与恶意爬虫。若同一 IP 在 1 小时内发起超过 100 次下载请求，系统将自动封锁该 IP 24 小时。
• 攻略推荐：基于你阅读的「出分时间点」章节，通过站内信向你推荐相关的进阶策略文章。

我们郑重承诺：绝不会将你的个人数据出售、出租或用于任何与本站服务无关的商业用途。我们也不会将你的牌谱数据用于训练任何第三方的 AI 模型。

三、Cookie 与追踪技术说明

本站使用 Cookie 和 Local Storage 来提升你的访问体验。Cookie 是存储在设备上的小型文本文件，Local Storage 则允许更大的数据存储量。我们使用的 Cookie 类型如下：

你可以在浏览器设置中禁用所有 Cookie，但关闭「必要 Cookie」将导致无法正常登录与下载游戏。禁用 Cookie 不会影响你阅读公开的攻略文章。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的数据，且均签署严格的保密协议：

• 云服务提供商：我们的服务器托管于 AWS 新加坡区域，亚马逊云科技作为数据处理者，可能接触到存储在磁盘上的加密数据，但他们无法读取明文内容。
• 邮件服务商：我们使用 SendGrid 发送事务性邮件（如密码重置）。SendGrid 会处理你的邮箱地址，但仅用于投递目的。
• PG 官方接口：当你通过本站跳转至 PG 官方服务器进行版本校验时，你的 IP 地址会传输至 PG 的 API 网关，用于防滥用检测。我们不会向 PG 官方传递你的浏览历史或牌谱数据。

除上述情形外，我们不会向任何政府机构、商业公司或个人披露你的数据，除非收到具有法律效力的传票或法院命令。若发生数据泄露事件，我们将在 72 小时内通过邮件或站内信通知你。

五、用户权利：访问、修改与删除

根据《个人信息保护法》与 GDPR，你对自己的数据享有完全的控制权。你可以通过登录账户后访问「个人中心」来行使以下权利：

1. 访问权：你可以随时导出我们存储的关于你的全部个人数据（格式为 JSON），路径为「个人中心-数据导出」。导出请求将在 24 小时内生成下载链接。
2. 修改权：你可以自行在「账户设置」中修改绑定的邮箱或手机号。修改后，原联系方式将立即失效。
3. 删除权：你可以在「个人中心-账户管理」最下方点击「注销账户」。注销后，你的所有个人数据（包括牌谱记录、布局偏好）将在 7 个工作日内被永久删除，且不可恢复。我们保留在注销前 30 天内的交易记录（如有），以履行法律义务。
4. 撤回同意权：对于非必要的分析 Cookie，你可以随时在「隐私设置」中关闭。

若你无法通过自助渠道行使上述权利，请发送邮件至 [email protected]，我们将在 48 小时内人工处理你的请求。

六、信息安全保障措施

我们采用多层安全架构保护你的数据：

• 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密。所有下载流量均通过 HTTPS 传输，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用 AES-256-GCM 算法进行字段级加密。加密密钥存储在独立的硬件安全模块 (HSM) 中，与数据库物理隔离。
• 访问控制：仅限站点核心运维人员（共 3 人）拥有数据库访问权限，且所有访问操作均记录审计日志。日志保留期为 6 个月。
• 渗透测试：我们每季度委托第三方安全公司进行黑盒渗透测试。最近一次测试 (2025 年 1 月) 未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若你发现任何安全漏洞，请立即通过 [email protected] 向我们报告，我们将对首个有效漏洞报告者提供游戏内虚拟奖励。

七、政策更新与通知机制

我们可能不时修订本隐私政策。重大变更（例如收集数据类型的变化、第三方共享范围的扩大）将通过以下方式通知你：①在网站首页顶部展示显著横幅，持续 7 天；②向你的注册邮箱发送邮件通知。非重大变更（如文字措辞优化）将仅更新本页面顶部的「更新日期」。

政策版本历史：v1.0 (2019-03-15) / v2.0 (2021-06-01) / v2.1 (2023-11-11) / v3.0 (2025-03-01)。若你在政策更新后继续使用本站服务，即视为你接受修订后的政策。若你不同意修订内容，请停止使用服务并注销账户。

八、联系我们与数据保护官

我们已指定数据保护官 (DPO) 负责监督本政策的执行。若你对本政策有任何疑问、投诉或建议，请通过以下渠道