隐私说明与数据保护政策（中文版）

信息收集范围与类型

我们遵循"最小化收集"原则，仅采集为提供优质服务所必需的信息。根据你与平台互动的不同深度，我们收集的数据分为以下三个层级：

1. 基础访问日志（自动收集）

当你在未登录状态下浏览本平台的攻略文章或下载页面时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问来源页面（Referrer）以及访问时间戳。这些数据存储于阿里云服务器日志中，保留期限为 30 天，到期后自动永久删除。该日志用于防御 DDoS 攻击、分析网站流量趋势及排查页面显示兼容性问题。

2. 账户注册信息（主动提供）

若你选择在社区发言或下载需要登录的进阶版策略工具，你需要注册一个账户。注册过程中，我们仅收集你的用户名、邮箱地址及经过加密处理的密码（使用 bcrypt 算法加盐哈希）。我们不会强制要求你提供手机号码或真实姓名。

3. 工具使用数据（特定功能）

当你使用"爆率计算器"或"策略实验室"功能时，为了优化算法准确度，我们会匿名收集你提交的牌型数据。该数据在传输前会经过脱敏处理，剥离一切可关联到你账户身份的信息，仅保留牌型结构、番型组合等纯游戏数值。

敏感信息特别说明：我们坚决不收集任何涉及政治观点、宗教信仰、健康记录、性取向或生物识别特征的信息。同时，我们不会主动要求未满 18 周岁的未成年人提供任何个人信息。

信息使用目的与合法依据

我们仅将收集到的信息用于以下明确限定的目的，不会进行超出范围的二次利用。每一项数据处理行为均对应《中华人民共和国个人信息保护法》及 GDPR 框架下的合法基础。

• 提供核心服务：使用你的设备信息与 IP 地址，以确保网站内容（尤其是下载链接）能够以正确的语言和格式呈现给你的设备。这是履行我们与你的服务合同所必需的。
• 安全风控与欺诈防范：分析登录日志与操作行为，识别异常高频访问、撞库攻击等恶意行为。此处理基于我们的正当利益，即保障平台与用户数据安全。
• 个性化内容推荐：基于你的历史浏览记录（仅限站内），向你推荐你可能感兴趣的麻将胡了2 攻略专题。我们不会使用第三方广告平台的追踪器来跨站追踪你的行为。
• 沟通与客服支持：使用你注册的邮箱地址，向你发送与下载资源更新、重大版本发布相关的服务通知。我们不会发送营销推广类邮件，除非你单独勾选同意。
• 算法模型训练：使用脱敏后的牌局数据，用于训练和优化我们的爆率预测模型。该训练过程在隔离的数据实验室中进行，输出结果不包含任何个人可识别信息。

Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术来提升你的访问体验。我们对此进行明确披露，以便你在知情的前提下做出选择。

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持登录会话的 Session Cookie，以及用于记住你同意本隐私政策的偏好 Cookie。这些 Cookie 不包含任何广告追踪标识符。

功能型 Cookie：用于记住你的个性化设置，例如你在阅读爆率攻略时选择的字体大小，或者你上次使用的押注计算模式。这些信息仅存储在本地浏览器中。

统计分析型 Cookie：我们使用自建的轻量级分析脚本（非 Google Analytics）来统计页面访问量。该脚本不设置跨域 Cookie，仅通过 JavaScript 发送匿名信标数据。我们无法通过该数据识别特定个体。

第三方 Cookie 声明：本平台郑重承诺，不包含任何广告联盟、社交分享按钮或第三方流量统计工具。因此，不会在你的浏览器中植入任何用于跨站广告重定向的第三方 Cookie。你无需安装额外的广告拦截插件来保护隐私。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用严格必要型 Cookie 将导致你无法正常登录社区或使用在线工具。

第三方数据共享与跨境传输政策

我们奉行"零出售"原则，即我们永远不会将你的个人数据出售、出租或交易给任何第三方。在以下极其有限的情形下，我们可能会与特定服务提供商共享必要的数据：

1. 云服务托管商：我们的网站服务器部署于阿里云华东节点。作为数据处理者，阿里云仅能根据我们的指令维护硬件与网络基础设施，无权访问存储在数据库中的明文个人数据。

2. 邮件服务提供商：我们使用 SendCloud 平台发送事务性邮件。共享的数据仅限于你的邮箱地址，且该共享行为受限于《数据 processing 协议》的约束。

3. 法律强制披露：若监管机构依据法定程序（如法院传票）要求我们披露特定数据，我们会在法律允许的最大范围内提前通知你，以便你寻求法律救济。

跨境传输说明：由于我们的服务器及数据处理活动均位于中华人民共和国境内，因此目前不存在个人数据的跨境传输行为。若未来因业务发展需要向境外传输数据，我们将单独征得你的明确同意，并依据《个人信息出境标准合同办法》完成备案。

用户权利：访问、更正、删除与可携带权

依据《个人信息保护法》第四章，你对自身数据享有充分的权利。你可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以响应：

• 访问权：你可以请求我们提供一份我们持有的关于你的个人数据副本，格式为结构化、机器可读的 CSV 文件。