信息收集范围与类型
麻将胡了经典专区（以下简称"本平台"）高度重视用户个人信息与数据安全。在您使用本平台服务的过程中，我们可能收集以下几类信息：第一，账户注册信息，包括用户名、加密密码、注册手机号或邮箱地址；第二，使用行为信息，涵盖访问页面记录、点击流数据、下载资源类型与时间戳、站内搜索关键词；第三，设备与环境信息，包括IP地址、浏览器类型与版本、操作系统、屏幕分辨率、语言偏好；第四，交易信息（仅限专业版订阅用户），包括订阅套餐类型、订单创建时间、支付方式（不存储完整支付账号信息）。
对于麻将胡了游戏相关的策略数据，如您主动上传的牌局记录、资金管理表格，我们将其视为敏感个人数据，采用独立加密分区存储。特别说明：本平台不收集任何与您实际游戏账户相关的密码、资金流水或身份证明文件。我们仅处理您主动提交的、用于策略分析的非敏感数据。
在数据收集方式上，我们遵循"最小必要"原则。除注册时必需的信息外，其余信息均通过Cookie、网站信标（Web Beacon）及服务器日志等自动化手段在您浏览过程中被动获取。您可以通过浏览器设置禁用部分追踪技术，但这可能影响部分个性化功能的正常使用。
信息使用目的与方式
本平台收集上述信息的目的严格限定于以下范围：第一，提供核心内容服务——包括但不限于资源下载权限验证、专业版订阅状态识别、个性化策略内容推荐；第二，改进产品体验——通过分析用户行为数据优化页面布局、内容结构及搜索算法，例如我们曾根据用户访问热力图将麻将胡了2进阶技巧调整至导航栏更显眼的位置，使得该板块的点击率提升了22%；第三，安全风控——检测异常登录、防范恶意爬虫及数据抓取行为，保障平台与用户的合法权益；第四，合规审计——依据法律法规要求留存必要的日志记录。
我们承诺不会将您的个人信息用于与上述目的无关的商业活动。在涉及用户行为数据的统计分析中，我们仅使用聚合脱敏数据，确保无法通过分析结果反推识别特定个人。例如，我们公布的"麻将胡了用户平均学习周期为23天"这一数据，即基于脱敏后的群体统计。
关于自动化决策：本平台不采用任何完全自动化的算法对用户进行画像或做出具有法律效力的决策。所有内容推荐均基于通用热度排序，不涉及针对特定用户的精准 profiling。
第三方数据共享政策
本平台承诺：在未获得您明确授权的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。目前仅存在以下三类受限的共享场景：第一，支付服务提供商——当您订阅专业版服务时，订单信息（不含密码）会传输至持牌支付机构以完成交易验证，共享字段仅限于订单编号、金额及支付结果回调状态；第二，电子邮件服务商——我们使用国内企业级邮件服务发送订阅确认与更新通知，该服务商仅能读取收件人地址，无法访问站内其他任何数据；第三，政府监管机构——在法律法规要求或涉及公共安全调查时，我们依法配合提供必要的数据。
除上述场景外，我们不会将您的数据提供给任何数据分析公司、广告平台或关联企业用于二次营销。特别强调：本平台从未参与任何形式的"用户数据交换联盟"，也不存在将麻将胡了用户数据与传奇私服等其他业务线共享的情况。
若未来因业务发展需要引入新的数据合作方，我们将提前30天通过站内公告及邮件通知您，并提供便捷的退出机制。任何涉及数据共享的变更均需通过我们法务团队的合规审查后方可执行。
您的权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。具体包括：第一，访问权——您可随时登录账户查看我们在法律允许范围内存储的您的个人基本资料；第二，更正权——若您的注册信息发生变化或存在错误，可在"账户设置"页面自行修改，或联系客服协助更新；第三，删除权——您有权要求我们删除您的账户及关联的个人数据。请注意，删除账户将导致专业版订阅权益即时终止，且已产生的订阅费用不予退还。
第四，撤回同意权——对于基于您同意而进行的处理活动（如接收营销邮件），您可随时通过邮件中的退订链接撤回同意。撤回不影响撤回前基于同意已进行的处理合法性；第五，可携带权——您有权要求我们将您主动提交的牌局记录、策略笔记等数据以结构化、机器可读的格式传输给您指定的第三方；第六，限制处理权——在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
行使上述权利均不收取任何费用。我们将在收到请求后的15个工作日内完成身份核验并作出答复。若您对我们的处理结果不满意，可向上海市网信办等监管机构投诉举报。
信息安全保障措施
本平台已建立覆盖"传输-存储-使用"全链路的信息安全防护体系。在传输层面，全站启用TLS 1.3加密协议，确保浏览器与服务器之间的所有数据交换均经过高强度加密；在存储层面，用户密码采用加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使数据库泄露也无法还原原始密码；在访问控制层面，我们实施基于角色的权限管理（RBAC），不同岗位的员工仅能访问履行职务所必需的最小数据集。
我们定期（每季度）聘请第三方安全机构进行渗透测试与漏洞扫描。最近一次测试完成于2025年2月，未发现高危及以上级别的安全漏洞。同时，我们建立了7×24小时安全监控机制，由值班工程师实时关注异常流量与攻击特征，平均响应时间小于10分钟。在数据备份方面，核心数据库每日凌晨3点进行增量备份，每周日进行全量备份，备份数据加密后存储于异地灾备机房。
尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护手段：使用高强度且不与其他网站重复的密码、定期更换密码、不在公共网络环境下登录账户、启用二次验证（2FA）功能。
政策更新通知机制
本隐私政策版本号为V3.2，生效日期为2025年1月1日。随着法律法规演变及业务功能调整，我们可能适时修订本政策。重大变更包括但不限于：收集信息类型显著变化、信息使用目的改变、第三方共享范围扩大、数据跨境传输新增等。
对于重大变更，我们将通过以下三种方式中的至少两种进行通知：1）站内显著位置弹窗公告，持续展示不少于7天；2）向注册邮箱发送变更通知邮件；3）在网站首页底部固定位置更新版本号及生效日期。修订后的政策自公布之日起满30日后自动生效，若您在生效后继续使用本平台服务，即视为接受修订后的条款。
对于非实质性的文字修正或格式调整，我们将在本页面直接更新并修改版本号，不再逐一单独通知。建议您定期查阅本页面以了解最新的隐私实践。
隐私相关咨询与联系方式
如您对本隐私政策有任何疑问、意见或投诉，或希望行使前述任何权利，请通过以下渠道联系我们：
- 隐私专员专用邮箱：[email protected]（该邮箱由数据保护官直接管理，回复时限为3个工作日）
- 邮寄地址：中国上海市静安区南京西路1266号恒隆广场办公楼2期15层1508室 法务与数据合规部（收），邮编200040
- 在线渠道：通过网站右下角在线客服，输入"隐私咨询"即可转接至专人处理。
我们承诺在收到咨询后的24小时内发送确认回执，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，可向上海市互联网信息办公室或工业和信息化部等监管机构提起投诉。