隐私说明与数据保护政策

一、信息收集范围与类型

1. 您主动提交的信息：当您注册平台账户、下载资源包、订阅内容更新或联系我们的客服团队时，我们可能会收集您的电子邮箱地址、用户名、设备型号及操作系统版本。在您购买付费内容时，支付过程由第三方支付机构完成，我们仅获取支付结果确认信息，不接触您的银行卡号或支付密码。

2. 在您使用服务过程中自动采集的信息：为了优化内容推荐与提升页面加载速度，我们会通过服务器日志记录您的IP地址、浏览器类型、访问时间、浏览的页面路径及点击行为。此外，针对"实战攻略解析"功能，我们可能会在您授权的情况下，收集您上传的对局复盘数据（如手牌记录、出牌顺序），以便提供更精准的策略分析报告。

3. 敏感信息说明：我们不会主动要求您提供种族、宗教信仰、政治观点等个人敏感信息。请您在提交对局数据时，注意避免包含可能关联到真实身份的第三方信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，具体使用场景包括：

• 核心功能提供：使用您的账户信息验证登录状态，确保您下载的"Majong"攻略资源包能够正常激活与更新。
• 个性化内容推送：基于您的浏览历史与下载偏好，向您推荐可能感兴趣的"赏金女王"进阶技巧或版本更新解析。
• 服务优化与研究：我们会对匿名化处理后的对局数据进行统计分析，以改进我们实战攻略解析模型的准确性。此分析过程不会识别到您的个人身份。
• 安全与合规：检测并防止欺诈、滥用及其他可能危害平台安全的行为。

我们承诺，绝不会将您的个人信息出售给任何第三方。所有内部使用行为均遵循"最少必要"原则，即仅处理为达成特定功能所必需的最少信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析站点流量趋势，本平台使用Cookie及类似技术（如LocalStorage）。具体而言，我们使用以下类型的Cookie：

1. 严格必要型Cookie：用于维持您登录会话的连续性。若禁用此类Cookie，您将无法正常下载资源或使用会员功能。
2. 性能分析型Cookie：由我们自建的统计系统生成，用于记录页面访问量、跳出率等聚合数据。这些数据不包含个人身份信息。
3. 功能偏好型Cookie：用于记住您的界面语言偏好或表格显示密度设置，提升界面可用性。

我们目前未接入任何第三方广告网络，因此不存在因广告投放而产生的跨站追踪Cookie。您可以通过浏览器设置管理或清除Cookie，但请注意，清除必要型Cookie可能导致部分功能无法正常使用。

四、第三方数据共享与委托处理

在特定情形下，我们可能需要与可信赖的第三方合作伙伴共享有限的数据，以保障服务的正常运转：

• 云服务提供商：用于托管网站服务器及存储您的账户数据。我们要求所有云服务商签署严格的数据保护协议，并承诺数据仅存储于境内合规数据中心。
• 邮件服务商：用于向您发送激活码、更新通知等事务性邮件。该服务商无法将您的邮箱用于任何其他商业目的。
• 支付机构：当您发生购买行为时，支付环节在支付机构的加密页面内完成，我们仅接收交易结果的回执信息。

除上述情形外，我们仅在以下法律允许的情况下披露您的信息：（1）根据法律法规的强制要求；（2）为保护本平台或其他用户的权利、财产或安全所必需。我们不会将您的个人数据用于任何与"赏金女王"攻略服务无关的第三方营销活动。

五、您的权利：访问、修改与删除

依据相关法律，您对自身数据享有充分的权利。您可以通过登录账户后在"个人设置"页面执行以下操作：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现注册邮箱、用户名等信息有误，可随时自行修改或联系客服协助更正。
• 删除权：在特定条件下（如您已注销账户且无未结清交易），您可以申请删除您的账户数据。请注意，删除账户后，您将无法访问已购买的资源包，且历史对局分析记录将被永久清除。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收推送通知），您有权随时撤回授权。
• 数据可携带权：您可以申请导出我们持有的您的核心个人数据（如账户基本信息），以便转移至其他服务商。

如需行使上述权利，请发送邮件至 [email protected]。我们将在15个工作日内完成身份核验并处理您的请求，处理期间不收取任何额外费用。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了一系列组织与技术层面的安全措施：

技术层面：所有数据传输均使用TLS 1.3加密协议；存储的账户密码均经过加盐哈希处理（使用bcrypt算法），即使数据库泄露也无法逆向还原原始密码。同时，我们部署了Web应用防火墙与入侵检测系统，实时监控异常访问行为。

组织层面：我们实行严格的数据访问权限控制，仅经授权的核心运维人员可接触生产数据库，且所有访问操作均记录于审计日志中。我们定期对团队成员进行数据安全培训，并每年至少开展一次内部数据安全审计。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您也应妥善保管自己的账户密码，避免在公共设备上勾选"记住密码"选项，并在发现账户异常时第一时间通知我们。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。所有变更将在本页面发布修订版，并更新页面顶部的"最后生效日期"。对于重大变更（如信息收集范围扩大、数据共享对象增加），我们将通过您在平台预留的邮箱发送显著通知，或于平台首页展示弹窗提醒。

若您在本政策修订后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。我们建议您定期回访本页面，以了解我们如何保护您的信息。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问，或希望就您个人信息处理行为提出投诉或建议，请首先联系我们的数据保护官。您可以通过以下方式与我们取得联系：

数据保护官邮箱：[email protected]
邮寄地址：请在邮件中申请获取邮寄地址，我们将在核实您的身份后提供。
响应时效：我们承诺在收到咨询后的48小时内予以初步回复，并在15个工作日内对复杂问题给出实质性解决方案。

如果您对我们的处理结果不满意，您有权向相关的数据保护监管机构提出申诉。我们愿意积极配合监管机构的调查，并遵循其最终裁定。