一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：
- 账户注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、以及您自主设定的昵称与头像。这些信息仅用于识别您的身份及保护账户安全。
- 设备与技术日志：当您访问本站或使用下载工具时，我们的服务器会自动记录标准日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及访问页面。此信息用于站点流量分析与安全监控，无法单独识别特定个人。
- 牌谱与对局数据（敏感程度较高）：当您使用"牌谱分析大师"工具并选择上传分享时，我们会收集对局的完整出牌记录。请注意，我们强烈建议您在分享前删除可能包含个人聊天记录的截图信息。
我们绝不收集您的身份证号码、银行账户、支付密码等与游戏账号无关的敏感金融信息。任何声称需要此类信息才能提供服务的请求均为诈骗。
二、信息使用目的与合法性基础
我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景如下：
- 提供核心服务：使用您的账户信息验证登录状态，确保论坛发帖、工具下载等功能正常运作。
- 优化内容推荐：基于您的阅读历史与下载记录（非个人敏感信息），为您推送更符合您段位与兴趣的"麻将胡了"攻略。您可以在"账户设置"中关闭个性化推荐。
- 安全风控：利用技术日志分析异常流量模式，如暴力破解、DDoS攻击等，以保护平台及所有用户的账户安全。
- 改善产品体验：聚合分析牌谱上传数据（已做匿名化处理），用于研究不同段位玩家的常见失误模式，从而改进AI陪练的算法逻辑。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及Local Storage技术来提升您的访问体验。我们对此进行明确披露：
- 严格必要性Cookie：用于维持登录会话（Session ID）及记住您的Cookie偏好设置。禁用此类Cookie将导致您无法正常登录或使用下载功能。
- 性能分析Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量。该脚本仅记录聚合数据，不跨站追踪您的浏览行为。
- 功能偏好Cookie：用于记忆您在番型计算器中的界面布局偏好（如深色模式、字号大小）。此信息仅存储在您的本地浏览器中。
我们不使用任何形式的广告追踪Cookie，也不与第三方广告联盟（如Google Adsense）共享您的浏览数据。您可以通过浏览器设置清除或阻止Cookie，但这可能影响部分功能的正常使用。
四、第三方数据共享与委托处理
我们承诺，除以下明确列举的场景外，我们不会向任何第三方出售、出租或交易您的个人信息：
| 第三方类型 | 共享的数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务器提供商（阿里云） | 技术日志（IP、UA） | 网站托管与CDN加速 | 签署数据保密协议，要求其不得访问数据内容 |
| 短信/邮件服务商 | 手机号码/邮箱地址 | 发送验证码与激活码 | 仅提供API接口，不提供数据库导出权限 |
| 合作赛事主办方（需单独授权） | 昵称、段位、参赛成绩 | 发放赛事奖励与排名公示 | 在报名页面单独弹窗获取您的授权同意 |
当涉及合并、收购或资产转让时，我们将提前30天在官网首页发布显著公告，并给予您注销账户及删除个人数据的选择权。
五、您的权利与数据管理机制
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下完全的控制权。您可以通过登录账户后进入"隐私中心"页面行使这些权利：
- 查阅权：随时查看我们收集了您的哪些个人信息，以及这些信息的使用记录。
- 更正权：若您的手机号、邮箱或昵称发生变化，可随时自行修改。出于安全考虑，修改敏感信息时需进行二次验证。
- 删除权：您可以选择删除您的牌谱上传记录。删除操作将在72小时内完成，且不可恢复。若您注销账户，我们将在15个工作日内删除所有关联数据，仅保留必要的法律合规记录（如交易日志，如有）。
- 撤回同意权>：您可以在"隐私中心"随时撤回对个性化推荐的授权，撤回不影响撤回前基于同意已进行的处理合法性。
- 可携带权：您有权以结构化、机器可读的格式（如JSON）获取您的核心账户数据。
若您对上述权利的行使存在疑问，或认为我们的处理行为侵犯了您的合法权益，您有权向网信部门进行投诉举报。
六、信息安全保障措施与数据存储期限
我们采用了全链路的安全防护体系，以确保您的数据在传输和存储过程中的机密性与完整性。
- 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号）采用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法读取明文。
- 访问控制：实行严格的权限分级管理，仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。
- 最小权限原则：我们的服务器运行环境采用沙箱隔离，即使某个应用被攻破，也无法横向渗透至核心数据层。
关于数据存储期限，我们遵循以下规则：账户注册信息在您注销后保留15天（缓冲期），随后永久删除；技术日志保留6个月用于安全审计；牌谱数据在您主动删除前持续保留，但若连续3年未登录，系统将自动匿名化处理。
七、政策更新通知与联系我们
随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（如收集范围扩大、数据使用目的改变）将通过以下三种方式通知您：
- 在官网首页顶部展示为期7天的浮动公告横幅。
- 向您的注册邮箱发送邮件通知（若您未提供邮箱，则发送短信通知）。
- 在您下次登录时，弹窗展示变更摘要，需点击"我已阅读并同意"方可继续使用。
本政策版本号：V2.4，最后更新日期：2025年05月20日。若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）：
邮箱：[email protected] | 邮寄地址：上海市浦东新区张江路665号德宏大厦12层 法务部（数据合规组）收。我们承诺在收到咨询后的15个工作日内给予实质性答复。