隐私说明与个人信息保护政策
麻将胡了高手教学平台（以下简称"本平台"）深知个人信息对你的重要性，并承诺严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，合法、正当、必要地收集和使用你的信息。本政策详细阐述了我们在你访问edit.pc-pg-mahjong.com.cn及使用麻将胡了相关教学服务时，如何收集、存储、使用、共享及保护你的个人信息。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
本平台遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为两类：一是你主动提供的信息，二是在你使用服务过程中自动采集的信息。主动提供的信息包括但不限于：注册账号时填写的手机号码或电子邮箱地址、用于实名认证的身份证号码（仅用于年龄验证，不存储明文）、参与问卷调查时主动填写的兴趣偏好标签。
自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符）、日志信息（如IP地址、浏览器类型、访问时间、点击记录）、位置信息（仅精确到城市级别，用于内容地域化推荐）。我们不会收集你的精准地理位置、通讯录、相册等敏感权限信息。需要特别说明的是，本平台作为教学与信息站点，不涉及游戏内虚拟财产交易，因此不会收集你的银行账户或第三方支付信息。
二、信息使用目的与方式
我们收集的信息将用于以下核心目的：第一，提供核心服务，包括账号登录验证、教学内容的个性化推送以及下载服务的正常提供。第二，优化产品体验，通过分析日志数据了解用户对不同麻将胡了教学主题的偏好，以便调整内容结构。第三，安全风控，利用设备信息与日志信息识别异常登录行为，防范撞库、盗号等恶意攻击。
我们承诺不会将你的个人信息用于与上述目的无关的用途。若未来业务发展需要变更使用目的，我们将再次征得你的明示同意。此外，我们不会使用自动化决策机制对你进行用户画像，也不会基于画像进行任何形式的定向广告推送。所有内容推荐均基于你主动选择的关注标签，而非算法预测。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及LocalStorage等本地存储技术来提升你的访问体验。我们使用的Cookie分为两类：必要性Cookie与功能性Cookie。必要性Cookie是网站运行所必需的，例如用于维持登录状态（有效期30天）和防止跨站请求伪造攻击的令牌。功能性Cookie用于记忆你的偏好设置，例如你常阅读的麻将胡了版本（初代或2代），以便在首页为你展示相关内容。
我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的第三方Cookie。我们自建的访问统计系统采用自研计数器，不依赖Google Analytics等境外分析工具，从而确保所有统计数据均存储于境内服务器。你可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要性Cookie将导致你无法正常登录账号，但浏览公开的教学文章不受影响。
四、第三方数据共享与委托处理
本平台承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。可能涉及数据共享的情形包括：第一，根据法律法规要求或有权机关（如法院、检察院、公安机关）的强制性指令进行披露。第二，为提供云存储服务而委托的境内数据中心运营商，我们与其签订了严格的数据保护协议，要求其不得将数据用于任何其他目的。
具体而言，我们目前合作的第三方服务商仅包括：阿里云（用于服务器托管与CDN加速，日志数据保留期限为180天）以及阿里云短信服务（用于发送登录验证码）。上述服务商均已完成网络安全等级保护三级认证。我们不会将你的个人数据转移至境外。若未来因业务需要引入新的数据处理方，我们将提前在本页面更新名单，并通过站内信或邮件方式通知你。
五、你的权利与行使方式
根据《个人信息保护法》，你享有对个人信息的查阅、复制、更正、补充、删除以及撤回同意等法定权利。你可以通过登录账号后进入"个人中心-账号安全"页面，自行修改手机号码或邮箱地址。如需查阅我们存储的关于你的完整信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
若你希望注销账号并删除所有相关信息，请在登录状态下进入"设置-注销账号"功能。账号注销后，我们将立即删除你的注册信息、学习记录及日志数据，但根据网络安全法要求，部分交易日志（如有）需保留至少6个月以备查验。注销操作是不可逆的，请谨慎决定。若你发现我们存在违规处理个人信息的行为，你有权向网信部门或电信主管部门进行投诉举报。
六、信息安全保障措施
为防范数据泄露、篡改或损毁，本平台构建了纵深防御体系。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层面，你的密码经过加盐的bcrypt算法进行哈希处理，即使数据库被拖库，攻击者也无法逆向破解原始密码。在运维层面，我们实行最小权限原则，仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均记录于不可篡改的审计日志中。
我们定期（每季度）聘请第三方安全公司进行渗透测试与代码审计。最近一次测试完成于2025年2月，未发现高危漏洞。尽管如此，互联网环境并非绝对安全，我们建议你妥善保管自己的账号密码，启用双重身份验证（2FA）功能，并避免在公共计算机上保存登录状态。若不幸发生个人信息安全事件，我们将按照法律规定在72小时内向监管机构报告，并通过邮件或站内公告方式通知受影响的用户。
七、政策更新与联系我们
随着法律法规的演变及平台业务的调整，本隐私政策可能适时进行修订。重大变更（如收集范围扩大、使用目的改变）将在本页面顶部以显著弹窗形式进行提示，并在变更生效前至少提前7日征求你的同意。对于非实质性变更（如文字表述优化、联系方式更新），我们将直接更新本页面并修改文末的生效日期。我们建议你定期查看本页面以了解最新的隐私实践。
如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区张江路665号德宏大厦8层法务部（邮编：201203）。我们将在收到你的请求后15个工作日内予以答复。本政策自2025年1月1日起生效，最新修订日期为2025年6月1日。