隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们遵循「最小化收集」原则，仅收集为你提供服务所必需的信息。根据你使用的功能模块不同，收集的信息类型分为以下三类：

1. 主动提供的信息

当你在本平台下载游戏、订阅教学资源包或提交工单时，我们会收集你的手机号码、电子邮箱地址以及你自行填写的游戏昵称。若你参与高手玩法教学的一对一咨询预约，我们还会收集你主动提供的游戏段位截图与复盘数据。这些信息仅用于实现对应功能，不会用于其他目的。

2. 自动采集的信息

当你访问本平台时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、访问时间戳、浏览的页面路径以及点击行为日志。此外，为了统计游戏下载转化率，我们会通过 SDK 收集设备型号、操作系统版本及唯一设备标识符（如 Android ID，仅在下载场景下采集）。这些信息经过匿名化处理后，用于分析平台运营状况与优化页面布局。

3. 游戏内数据（仅限关联游戏）

当你通过本平台跳转并登录麻将胡了游戏后，我们在获得你授权的前提下，会读取你的游戏战绩统计（包括总局数、胜率、平均番数）用于生成个人技术分析报告。此功能完全可选，你可以在游戏内「设置」-「隐私中心」随时关闭授权。关闭后，已生成的历史报告将停止更新，但不会被删除。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确的目的：① 提供并维护下载服务，确保你获取的是最新且安全的安装包；② 发送你主动请求的教学资源包（通过邮件或短信）；③ 处理你的咨询、投诉与技术支持请求；④ 对平台访问流量进行统计分析，以改进页面内容质量与导航逻辑；⑤ 在获得单独授权的前提下，生成游戏技术分析报告。

我们不会将你的个人信息用于任何形式的广告精准投放。本平台不接入第三方广告联盟，因此不存在基于浏览行为跨站追踪的情况。我们也不会出售、出租或交易你的个人信息。若未来因法律要求或业务合并需要转移数据，我们将提前 30 日通过站内公告或短信通知你。

关于自动化决策：我们仅在「水平自测题」功能中使用简单的算法对你的答题结果进行分级（Lv.1-Lv.9），该过程不涉及用户画像或敏感信息推断，且结果仅用于推荐相关的教学文章，不产生法律或重大影响。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术来提升你的浏览体验。具体而言，我们使用「严格必要 Cookie」来维持你的登录状态（如果你注册了本站账号）以及记忆你选择的下载版本偏好。这些 Cookie 无法禁用，否则网站的部分核心功能将失效。

此外，我们使用「分析型 Cookie」（如自建统计脚本，非第三方工具）来记录页面访问量、跳出率与热门内容排名。这些数据不包含个人身份信息，仅以聚合形式呈现。我们不在本平台使用任何跨站追踪 Cookie，也不允许第三方广告域名读取本站 Cookie。你可以在浏览器设置中阻止或删除 Cookie，但这可能导致下载链接生成功能异常，因为该功能依赖会话标识。

四、第三方数据共享与委托处理

我们仅在以下有限场景下，向必要的服务提供商共享你的信息，且所有接收方均签署了严格的保密协议：

• 短信与邮件发送服务商：用于向你传送下载链接与验证码。服务商仅能接触到你的手机号或邮箱地址，且不得用于任何其他用途。
• 云服务器托管商：本平台部署于阿里云（中国大陆节点），服务器日志会存储 180 天，用于安全审计。
• 游戏官方服务器：当你点击下载按钮时，我们会将你的设备标识符（非个人身份信息）传递给官方下载接口，用于生成专属下载链接。该接口不记录你的浏览历史。

我们不会向任何政府机构提供用户数据，除非收到符合《中华人民共和国网络安全法》与《个人信息保护法》规定的具有法律效力的正式文书。若收到此类请求，我们会进行严格的合规性审查。

五、用户权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，你享有以下权利，且行使权利不收取任何费用：

1. 查阅权：你可以通过发送邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的电子文件。
2. 更正权：若你发现手机号或邮箱填写错误，可以在游戏下载页面重新提交正确的信息，旧记录将在 7 个工作日内自动覆盖。
3. 删除权：你可以要求我们删除你的个人信息。删除请求将在 15 个工作日内完成，但以下情况除外：法律要求保留的日志数据（如安全审计日志）、存在未完结的投诉或交易纠纷。
4. 撤回同意权：对于基于同意处理的信息（如游戏数据读取授权），你可以在游戏内设置中撤回，撤回不影响撤回前处理的合法性。
5. 注销账号权：若你在本平台注册了账号，可在「联系我们」页面提交注销申请。注销后，你的所有个人数据将在 30 日内被匿名化处理或删除。

六、信息安全保障措施

我们采用多重技术手段保护你的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码（若注册）使用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。在访问控制层面，仅有个别经过背景审查的运维人员拥有数据库的访问权限，且所有操作均记录在不可篡改的审计日志中。

我们还建立了内部数据安全事件应急响应预案。若发生数据泄露事件，我们将在 48 小时内通过站内信、短信或邮件通知受影响的用户，并向相关监管机构报告。2024 年全年，本平台未发生任何级别的数据泄露事件，且通过了第三方安全机构的渗透测试（测试周期为 2024 年 9 月，未发现高危漏洞）。

七、政策更新与通知机制

我们可能会不时修订本隐私政策。当发生重大变更时（例如收集范围扩大、数据使用目的改变），我们会在首页顶部展示显著的通知横幅，并保留旧版本政策至少 90 天以供查阅。重大变更的定义包括但不限于：引入新的数据共享方、增加敏感信息收集类型、改变数据保留期限。

对于非重大变更（如措辞优化、格式调整），我们仅会更新政策顶部的「生效日期」。我们建议你每次访问本平台时，快速浏览本政策页面。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。若你不同意修改后的政策，你有权停止使用本平台服务并请求删除你的数据。

八、联系我们与数据保护负责人

关于本政策或你的个人信息处理事宜，请通过以下渠道联系我们的数据保护负责人（DPO）：

• 邮箱：privacy@m