隐私说明：数据收集、使用与保护政策全解析

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供优质服务所必需的信息。根据你与平台互动的深度不同，我们收集的信息分为以下三类：基础设备信息、账户注册信息以及使用行为数据。

基础设备信息：当任何人（包括未注册访客）访问本平台时，我们的服务器会自动记录标准的日志数据，包括但不限于IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及请求的页面URL。这些数据用于诊断服务器故障、分析内容流行趋势及防范恶意网络攻击。此类数据存储期限不超过30天，之后会自动进行匿名化聚合处理。

账户注册信息：若你选择注册成为平台用户以保存学习进度或下载模拟器配置文件，我们需要收集你的电子邮箱地址、自定义用户名以及加密后的密码（我们使用bcrypt算法进行哈希处理，明文密码绝不出现在数据库中）。若你通过第三方社交账号（如Google或微信）登录，我们将仅获取该账号的公开标识符（OpenID）与昵称，无权访问你的好友列表或私密信息。

使用行为数据：这是为了优化"稳定出分玩法教程"内容而进行的深度数据挖掘。在你明确授权并开启"数据共享计划"后，我们会收集你在模拟器内产生的对局日志文件（包含单局旋转次数、下注金额、触发奖励类型等）。请注意，所有共享的日志数据在上传前会自动剥离可能关联到你个人身份的字段（如设备序列号）。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下四个方面，不会用于任何与本平台服务无关的用途。第一，核心功能提供：使用你的账户信息验证登录状态、同步你的教程收藏列表以及保存你的个人策略参数预设。第二，内容个性化与优化：基于聚合后的使用行为数据（不含个人身份），我们分析哪些章节的"麻将胡了2"教程最受欢迎、用户在哪个策略步骤容易产生困惑，从而针对性地改进内容结构。第三，安全与合规：利用IP地址与设备信息识别异常登录行为，防范撞库、爬虫攻击及违反平台规定的滥用行为。第四，沟通与通知：使用你的注册邮箱发送与平台服务直接相关的重要通知（如版本更新、隐私政策修订、账号安全警告）。我们承诺不会向你的邮箱发送任何第三方的推广广告。

我们特别强调，在未经你单独明确同意的前提下，我们绝不会将你的个人身份信息（如邮箱地址）与你的详细对局日志数据进行关联分析。所有用于统计学研究的出分数据均以聚合形式呈现，确保单个用户的数据无法被逆向识别。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）来提升访问体验与保障安全。我们使用的Cookie主要分为以下四类：严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持登录会话（Session ID）以及记忆你的隐私偏好选择（如是否同意Cookie横幅）。若禁用此类Cookie，你将无法正常登录或使用核心功能。功能型Cookie：用于记住你的界面语言偏好（如简体中文）以及你在教程页面上的阅读进度位置，使你在下次访问时能快速回到上次浏览的章节。

分析型Cookie：我们部署了自建的第一方分析脚本（非Google Analytics等第三方工具），用于统计页面访问量、独立访客数以及用户在本站的平均停留时长。这些数据帮助我们了解内容吸引力，但统计维度不涉及个人身份信息。我们未使用任何跨站追踪型Cookie（如广告重定向像素）。第三方嵌入内容：本平台的部分教程页面可能嵌入了视频播放器（如Bilibili或YouTube）。这些第三方服务商可能会在播放视频时设置自己的Cookie。由于我们无法控制这些Cookie的设定，建议你在访问这些嵌入内容前，查看第三方服务商的隐私政策。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie将导致部分个性化功能失效，例如"麻将胡了2"教程的进度自动保存功能。

四、第三方数据共享政策

我们深刻理解数据共享的敏感性，因此制定了严格的"不售卖、不滥用"原则。我们仅在以下三种特定情形下可能与第三方共享有限的数据，且均会通过协议约束其使用范围：（1）云计算服务提供商：我们的网站托管于阿里云（或等效服务商），服务器日志数据与数据库备份存储于其基础设施中。这些服务商仅能根据我们的书面指示处理数据，不得用于任何其他目的。（2）专业顾问团队：在涉及法律纠纷、合并收购或审计等极端情况下，我们可能需要在保密协议的保护下，向法律顾问或审计师披露必要的用户数据。（3）数据研究合作方：对于匿名化的对局统计数据（不含IP、邮箱等身份信息），我们可能与非营利性的学术机构共享，用于博弈论或概率模型的研究。在共享前，我们会进行数据去标识化处理，确保无法通过合理手段重新识别到个人。

除此之外，我们不会向任何广告联盟、数据经纪人或个人开发者出售或出租你的个人信息。我们不会在未经你明确选择（Opt-in）的情况下，将你的数据用于任何形式的个性化广告推送。

五、用户权利：访问、修改与删除

根据适用的数据保护法规（包括《个人信息保护法》），你对自己的个人数据享有充分的权利。我们确保你可以便捷地行使以下权利：访问权：你可以随时通过登录账户，在"个人设置-数据概览"页面查看我们持有的关于你的基本信息类型。若需获取完整的副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子副本。更正权：若你的注册邮箱或用户名填写有误，你可以在账户设置中自行修改。对于无法自行修改的信息，请联系我们协助更正。

删除权（被遗忘权）：你有权要求我们删除你的账户及关联的个人数据。你可以通过"账户设置-删除账户"功能自助操作，系统会立即注销账户并触发数据删除流程。请注意，删除账户后，你的教程学习进度、收藏夹内容及历史对局记录将被永久清除且无法恢复。对于备份系统中的残留数据，我们将在最长90天的备份轮换周期内自动覆盖删除。撤回同意权：对于之前单独同意我们收集对局日志数据的用户，你可以随时在"设置-数据共享"中撤回授权。撤回后，我们将立即停止收集新数据，但已匿名化的统计数据不受撤回影响。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织安全措施：传输加密：整个网站强制启用HTTPS（TLS 1.3协议）加密传输，确保你在浏览器与服务器之间的所有数据交互均经过加密，防止中间人窃听。静态数据加密：存储在数据库中的敏感字段（如邮箱、密码哈希）使用AES-256算法进行加密存储。数据库备份文件同样经过加密处理。访问控制：我们的服务器与数据库采用严格的基于角色的访问控制（RBAC），仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均记录在不可篡改的审计日志中。

我们建立了内部数据安全事件应急响应预案。尽管我们努力保护你的数据，但请注意，互联网上不存在100%绝对安全的环境。若发生不幸的安全事件导致你的数据受损，我们将在发现后的72小时内通过邮件或站内信通知你，并向相关监管机构报告。我们建议你同样采取积极措施保护自己的账户安全，包括使用唯一且复杂的密码、启用双因素认证（2FA）以及不在公共电脑上保存