隐私说明：麻将胡了平台用户数据保护政策

一、信息收集范围与类型

本平台在提供服务过程中，仅在必要范围内收集用户信息。信息收集分为主动提供与自动采集两类。主动提供的信息包括：用户注册时填写的昵称、电子邮箱地址；参与平台活动（如策略征文、积分兑换）时提交的联系方式与邮寄地址；通过在线客服系统咨询问题时上传的截图或文字描述。

自动采集的信息主要包括：设备信息（如设备型号、操作系统版本、浏览器类型）、日志信息（如访问时间、浏览的页面路径、点击行为）、IP 地址及大致地理位置（精确到城市级别）。上述信息用于平台分析流量来源、优化页面布局与提升内容推荐准确度。平台不会采集用户的生物识别信息、健康数据或精确位置信息。

需要特别说明的是，麻将胡了平台不要求用户提供真实姓名、身份证号码或银行账户等敏感个人信息。如未来因功能升级需要收集此类信息，平台将单独向用户明示并取得明确授权。

二、信息使用目的与方式

本平台对收集到的信息仅用于以下明确目的：第一，提供与维护核心服务，包括账号登录验证、资源下载权限管理、积分记录更新；第二，改进用户体验，通过分析浏览行为数据优化文章推荐算法，使麻将胡了策略内容更精准地触达有相应需求的用户；第三，安全风控，利用 IP 地址与设备信息检测异常登录行为，防止账号被盗或恶意刷取积分。

平台承诺不会将用户个人信息用于与麻将胡了服务无关的商业活动，不会将用户数据出售给第三方广告商。平台内部对用户数据的访问实行权限分级管理，仅内容运营组与技术支持组中经过授权的特定岗位人员可查看必要的用户数据，且所有访问操作均记录在审计日志中，保留期限为 180 天。

在数据存储方面，用户注册信息与积分记录存储于阿里云华东节点（上海）的服务器中，采用加密数据库存储方式（AES-256 算法）。日志类数据经脱敏处理后存储于腾讯云对象存储服务，保留周期为 12 个月，到期后自动永久删除。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage）以提升访问体验。平台设置的 Cookie 分为两类：必要性 Cookie 与功能性 Cookie。必要性 Cookie 用于维持登录状态（有效期 30 天）与防止跨站请求伪造攻击（CSRF Token），此类 Cookie 无法关闭，否则将导致无法正常登录或评论。

功能性 Cookie 用于记录用户的阅读偏好（如文章列表的展示密度、深色模式开关状态）以及保存用户上次阅读的文章进度。此类 Cookie 不包含任何可识别个人身份的信息，有效期最长为 90 天。用户可在浏览器设置中自行清除或禁用功能性 Cookie，清除后仅影响个性化展示效果，不影响核心功能使用。

本平台目前未接入任何第三方广告联盟或数据分析追踪器（如 Google Analytics、百度统计等）。平台内部使用自建日志分析系统，所有数据均存储于境内服务器，不涉及数据出境传输。未来若计划引入第三方统计工具，将提前更新本政策并征求用户同意。

四、第三方数据共享政策

麻将胡了平台遵循"最小化共享"原则，仅在以下三种情形下可能向第三方提供必要信息：第一，根据法律法规要求或有权机关（如法院、检察院、公安机关）的正式书面要求进行披露；第二，为提供用户主动要求的特定服务，需将必要信息（如邮寄地址）提供给合作的物流服务商，但平台会在共享前对用户进行明确提示；第三，平台进行合并、收购或资产转让时，涉及用户数据迁移的，将提前以站内信或邮件形式通知用户，并确保接收方继续履行本隐私说明中的全部承诺。

除上述情形外，本平台不会向任何第三方出售、出租或共享用户的个人身份信息。平台内容中可能包含指向外部网站的链接（如麻将赛事官方规则页面），但该等外部网站的隐私保护政策不在本政策管辖范围内，建议用户离开本平台前自行查阅相关网站的隐私声明。

五、用户权利：查看、修改与删除个人数据

本平台尊重用户的个人信息控制权，提供以下数据管理功能：用户可在"个人中心-账号设置"页面随时查看注册时填写的全部个人信息；可修改昵称（每月限 1 次）与绑定邮箱（需通过原邮箱验证）；可自主注销账号，注销后平台将在 15 个工作日内删除该账号下的所有个人数据与积分记录，且不可恢复。

若用户希望导出平台持有的个人信息副本，可通过 [email protected] 邮箱提交申请，平台将在 10 个工作日内提供一份结构化（CSV 格式）的个人数据文件。对于信息修改或删除请求，平台通常会在 5 个工作日内完成处理；涉及复杂技术操作的，最迟不超过 30 天，期间将向用户反馈处理进度。

未成年人保护特别说明：本平台的内容面向具有完全民事行为能力的麻将爱好者，不主动向未满 18 周岁的未成年人提供服务。若发现平台在不知情的情况下收集了未成年人的个人信息，监护人可通过上述邮箱联系平台，平台将在核实后立即删除相关信息。

六、信息安全保障措施

本平台已建立覆盖"传输-存储-使用"全流程的信息安全防护体系。在传输层，全站启用 HTTPS 加密协议（TLS 1.3 版本），确保用户与服务器之间的数据交互不被窃听或篡改。在存储层，用户密码采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

平台内部实行最小权限原则，不同岗位的员工仅能访问与其工作职责相关的数据子集。所有敏感操作（如导出用户数据、修改用户积分）均需经过双重审批流程，并同步触发短信验证码验证。平台每季度委托第三方安全机构进行一次渗透测试与漏洞扫描，最近一次测试完成于 2025 年 2 月，未发现高危漏洞。

尽管平台已采取上述技术与管理措施，但请注意互联网环境并非绝对安全。用户应妥善保管自己的账号密码，建议启用平台提供的二次验证功能（基于 TOTP 算法的身份验证器），并避免在公共网络环境下使用平台服务。

七、政策更新通知机制

本隐私说明的生效日期为 2025 年 3 月 1 日。平台将根据法律法规变化、业务功能调整或安全技术升级的需要适时修订本政策。重大变更（涉及信息收集范围扩大、使用目的改变或共享对象增加）将在生效前至少 7 日，通过平台首页弹窗公告、站内信推送及用户绑定邮箱通知三种方式向用户送达。

非重大变更（如文字表述优化、章节结构调整）将在本页面直接更新并标注"最近更新日期"，不再单独通知。用户继续使用平台服务即视为接受修订后的隐私说明。若用户不同意修订内容，有权停止使用平台服务并申请注销账号。

八、联系我们与隐私投诉渠道

如用户对本隐私说明内容有任何疑问、意见或投诉，可通过以下渠道联系平台隐私保护负责人：发送邮件至 [email protected]（邮件主题请注明"隐私咨询"），或通过在线客服系统选择"隐私相关"分类提交问题。平台承诺在收到隐私咨询后的 48 小时内予以初步回复，并在 15 个工作日内给出完整的处理结论。

若用户认为平台在个人信息处理方面损害了自身合法权益，且平台未能妥善解决，用户可向平台注册地（上海市浦东新区）的网信部门或电信管理部门进行投诉举报。平台将在收到监管机构转办通知后全力配合调查并执行整改决定。