隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台过程中，我们可能会收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小限度：

• 账号注册信息：当您创建账户时，我们需要收集您的邮箱地址、用户名以及加密后的密码。此信息用于识别您的身份并保障账户安全。
• 设备与技术日志：当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。该数据用于分析网站流量与诊断服务器故障。
• 学习行为数据：为了优化教程质量，我们会记录您在站内完成的课时进度、模拟器操作记录（如复盘牌局的胜负统计）。此数据为脱敏统计，不包含您的具体手牌内容。
• 咨询与反馈内容：当您通过邮件或客服系统联系我们时，我们会保存您的沟通记录，以便追溯问题处理过程。

我们特别提示：本平台不收集任何形式的游戏充值记录、真实姓名、身份证号码或银行账户信息。您无需在平台内绑定任何支付工具即可访问全部免费教程。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于：① 提供并维护核心教程服务；② 向您发送必要的服务通知（如版本更新、激活码发放）；③ 基于脱敏数据优化内容推荐算法；④ 检测并阻止恶意访问或欺诈行为。

我们承诺，绝不会将您的个人信息用于任何与麻将策略教学无关的商业营销活动。我们不会向您发送垃圾邮件或骚扰短信。所有发送至您邮箱的通信均包含「一键退订」链接，退订后您的邮箱地址将在 48 小时内从发送列表中移除。此外，我们不会对您的学习行为进行任何形式的「用户画像」用于差异化定价。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术以提升您的浏览体验。具体使用场景如下：

• 会话 Cookie：用于维持您的登录状态，有效期为浏览器会话结束。关闭浏览器后自动失效。
• 偏好设置 Cookie：记录您的界面语言选择（简体中文）与字体大小偏好，有效期 30 天。
• 统计类 Cookie：我们接入自建的访客统计脚本（非第三方），用于记录页面访问量，不追踪跨站行为。

我们明确禁止任何第三方广告联盟在本平台部署追踪 Cookie。您可以通过浏览器设置禁用所有 Cookie，但请注意，禁用后您将无法正常登录账户，且部分交互式教程（如牌局模拟器）可能无法保存进度。

四、第三方数据共享与委托处理

我们奉行「零出售」原则，从未出售也未计划出售您的任何个人信息。在以下特定情形下，我们可能向特定接收方提供必要的数据：

1. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云）。该服务商仅能接触到加密后的数据块，无法读取明文内容。我们已与其签署严格的《数据安全协议》。
2. 电子邮件服务商：用于发送激活码与系统通知的邮件服务商，仅能获取您的邮箱地址。
3. 执法机构：根据法律法规的强制性要求，或应监管部门的合法指令，我们可能被迫披露特定信息。我们会对此类请求进行严格的形式审查。

除上述情况外，任何涉及将数据转移至境外的行为，我们都会单独征得您的明确授权。

五、您的合法权利与行使方式

根据现行法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以处理：

• 查阅权：获取我们持有的关于您的个人信息副本。
• 更正权：发现信息有误时，有权要求我们进行修改。
• 删除权：在特定条件下（如您注销账户），有权要求我们删除您的个人信息。
• 撤回同意权：您有权撤回对我们处理您信息的授权同意。
• 注销账户权：您可在「账户设置」页面自助注销账户。注销后，您的所有学习记录与个人资料将在 30 天内被永久删除，且无法恢复。

为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。此验证过程通常需要 24 小时内完成。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施来保护您的数据：

• 传输加密：全站启用 HTTPS 协议（TLS 1.3 版本），确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码）采用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。
• 访问控制：实施基于角色的访问控制（RBAC），内部员工仅能访问完成本职工作所需的最少数据，且所有访问操作均记录在审计日志中。
• 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试日期为 2025 年 3 月，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律规定，在 72 小时内通过站内信或邮件告知您，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变或平台功能的迭代，本隐私政策可能适时更新。当政策发生重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著提示您：

1. 在网站首页顶部展示为期至少 7 天的浮动公告横幅。
2. 向您的注册邮箱发送单独的「隐私政策更新通知」邮件。

重大变更的定义包括但不限于：核心数据类型的增加、数据共享对象的实质性变化、以及您权利范围的缩减。更新后的政策自公告之日起 7 日后生效。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。

八、联系我们与数据保护负责人

关于本政策或您的个人信息处理事宜，您可以通过以下渠道联系我们的数据保护负责人（DPO）：

• 专用邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，法务部（数据保护组）收，邮编 201203

我们将在收到咨询后的 48 小时内确认收悉，并在 15 个工作日内向您提供实质性的答复。如果您对我们的处理方式不满意，您亦有权向网信部门或电信主管部门进行投诉举报。我们始终坚信，透明的数据政策是赢得您信任的基石。