隐私说明：数据保护与用户权益政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

• 账户注册信息：当您注册成为平台会员时，我们需要收集您的电子邮箱地址、用户名以及加密后的登录密码。如果您使用第三方账号（如Google）授权登录，我们仅获取您在第三方平台公开的ID与昵称，不会获取您的密码。
• 游戏对局数据（非敏感）：当您使用我们的出分窗口分析工具或上传数据时，我们会收集您提供的麻将胡了2对局记录，包括对局时间戳、投注额、回报额、触发奖励类型等。这些数据在您上传时会被进行脱敏处理，即自动剥离可能关联到您个人游戏账号的标识符（如玩家ID、设备序列号）。
• 设备与技术日志：为了保障网站安全与优化加载性能，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及访问的页面路径。这些日志数据保存期限不超过6个月，且不会与您的账户信息进行交叉关联，除非涉及安全事件调查。

二、信息使用目的与方式

我们收集上述信息，仅用于明确且必要的用途。具体包括：第一，提供核心分析服务——即使用您上传的对局数据，生成出分窗口趋势图、动量指数报告，并为您提供策略建议。第二，改进平台算法——我们可能使用聚合后的（非个人化）数据来优化麻将胡了出分窗口识别模型的准确率。第三，履行法律义务——在面临法院传票、政府监管要求时，依法配合提供必要信息。

我们郑重承诺：绝不会将您的个人对局数据出售给任何第三方。也不会将您的数据用于任何形式的广告精准投放。所有用于算法训练的数据，必须经过三重脱敏流程（移除直接标识符、聚合至统计区间、添加差分隐私噪声），确保无法逆向还原至个人。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体而言，我们使用以下类型的Cookie：

1. 严格必要型Cookie：用于维持会话状态，例如记住您的登录状态（有效期24小时）以及防止跨站请求伪造（CSRF）的安全令牌。此类Cookie无法禁用，否则网站核心功能将无法运行。
2. 偏好设置Cookie：用于记忆您的界面偏好，例如语言选择（简体中文）、表格视图模式（列表/图表）。存储期限为1年。
3. 统计型Cookie（匿名）：我们部署了自建的第一方分析脚本（非Google Analytics等第三方工具），用于统计页面访问量、热门文章点击率。该脚本不设置跨站追踪Cookie，仅使用不包含个人信息的访问计数器。

我们明确禁止任何第三方广告网络在本平台部署追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录或下载工具包。

四、第三方数据共享政策

在未经您明确授权的前提下，我们不会向任何第三方共享您的个人数据。以下为有限的例外情况：

第一，数据处理分包商：我们可能聘请云服务提供商（如阿里云、AWS）来托管服务器。这些服务商仅根据我们的书面指示处理数据，且合同禁止其将数据用于任何其他目的。第二，专业顾问：在涉及法律纠纷或审计时，我们可能向受保密协议约束的律师或会计师披露必要信息。第三，业务转让：如果本平台发生合并、收购或资产出售，您的数据可能作为资产的一部分被转移。在此情况下，我们将通过站内公告或邮件通知您，并要求接收方继续遵守本政策的条款。

我们特别说明，本平台与任何棋牌游戏运营商（包括但不限于PG SOFT）无隶属或数据共享关系。您在麻将胡了2游戏内的原始行为数据，由游戏运营商独立控制，我们无权也无法访问。

五、您的权利：访问、修改与删除

根据适用的数据保护法规，您对自身数据享有以下权利：

• 知情权与访问权：您有权通过"账户设置-数据概览"页面，查看我们持有的关于您的个人信息副本（导出格式为JSON或CSV）。
• 更正权：如果您发现注册邮箱、用户名等信息有误，可在账户设置中自行修改。对于无法自助修改的字段（如绑定的第三方ID），请联系技术支持人工处理。
• 删除权（"被遗忘权"）：您可以在账户设置中点击"注销账户"按钮。注销申请将在72小时内生效，届时我们会删除您的账户信息、上传的对局数据以及关联的Cookie标识。请注意，注销操作不可逆，且会影响您已订阅的付费服务。
• 限制处理权：在您对某项数据的准确性提出异议期间，您有权要求我们暂停处理该数据。

如需行使上述权利，请发送邮件至 [email protected]，邮件主题请注明"数据主体请求"。我们将在15个工作日内予以答复。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们部署了多层安全防护体系：

在传输层面，全站启用HTTPS（TLS 1.3协议）加密，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。在访问控制层面，我们的内部员工采用基于角色的访问控制（RBAC），只有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

此外，我们每季度委托独立安全机构进行渗透测试与漏洞扫描。2024年最近一次扫描结果显示，系统未发现高危及以上漏洞。我们会持续关注安全公告，及时修补已知漏洞。尽管如此，互联网环境不存在绝对安全，请您妥善保管自己的账户密码，并启用双因素认证（2FA）功能以增强账户安全性。

七、政策更新通知与联系方式

我们可能不时修订本隐私说明，以反映法律法规变化或平台功能调整。重大变更（例如信息收集范围扩大、数据共享对象变更）将在生效前至少7天，通过网站首页横幅、站内信或您注册邮箱发送显著通知。非重大变更（如措辞优化、排版调整）将在本页面更新生效日期即可。

本政策最近更新日期为2024年10月1日。若您对隐私实践有任何疑问、投诉或建议，请首先联系我们的数据保护专员（DPO）：

邮箱：[email protected]
通信地址：上海市浦东新区XX路XX号XX大厦XX层（仅接收书面函件，不接受上门拜访）

我们承诺在收到隐私相关咨询后的48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出申诉。