隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持“最小化收集”原则，仅收集为您提供特定功能所必需的信息。根据您与本站的交互方式，我们可能收集以下类别的数据：

• 日志数据（自动收集）： 当您访问本站时，我们的服务器会自动记录您的浏览器发送的标准日志信息，包括但不限于IP地址、浏览器类型与版本、操作系统、访问时间、请求的页面路径、来源网址。这些信息用于诊断服务器故障、分析站点流量趋势及防范恶意攻击。日志数据通常保留30天后自动删除。
• 设备信息： 包括您的设备型号、屏幕分辨率、操作系统版本。此信息仅用于优化页面在不同设备上的显示效果，不涉及设备唯一标识符（如IMEI）的收集。
• 用户主动提交的信息： 当您通过“联系我们”页面发送邮件、提交对局数据样本或申请专业版资源时，我们会收集您提供的姓名（或昵称）、邮箱地址及您主动在邮件正文中包含的内容。请注意，我们建议在提交对局数据时，仅提供时间戳与结果数值，切勿在邮件中包含任何游戏账户ID或真实姓名。
• Cookie及类似技术： 我们使用Cookie来记住您的偏好设置（例如语言选择）以及用于统计访问量。具体说明请见下文第三章节。

我们明确承诺：本站不收集任何与真实身份直接关联的敏感个人信息，如身份证号码、银行账户、精确地理定位信息。

二、信息的使用目的与方式

所有收集到的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。具体使用场景包括：

1. 站点运营与安全： 日志数据用于监控站点可用性，识别并阻止分布式拒绝服务（DDoS）攻击、恶意爬虫抓取等异常流量行为。我们通过分析IP地址的请求频率来设定访问阈值。
2. 服务优化与内容改进： 汇总的、无法识别个人身份的统计数据（如页面访问热度、热门搜索关键词）将帮助我们分析用户对“麻将胡了出分时间点”哪类内容更感兴趣，从而调整内容生产优先级。
3. 用户支持与响应： 您提交的邮箱地址仅用于回复您的咨询或发送您请求的资源下载链接。我们不会将您的邮箱加入任何营销邮件列表。
4. 众包数据模型优化： 对于您自愿提交的匿名对局数据（时间戳、结果），我们会将其与站内既有数据库合并，用于优化“出分时间点预测模型”的算法。这些数据在合并前会经过严格的去重与格式清洗，且无法回溯至具体个人。

我们不会出售、出租或交易您的个人信息。任何内部使用均需经过最小权限授权。

三、Cookie与追踪技术说明

本站使用Cookie和类似技术来提升您的浏览体验。具体使用情况如下：

• 必需Cookie： 用于维持基本功能，例如记住您的Cookie同意状态。这些Cookie无法禁用，但它们不包含任何个人身份信息。
• 偏好设置Cookie： 用于记住您是否关闭了页面上的“出分时间点提示条”等界面元素，有效期通常为1年。
• 分析型Cookie： 我们使用自建的、部署于本站服务器上的隐私友好型分析脚本（非Google Analytics等第三方工具），以统计每日独立访客数及最受欢迎的文章。该脚本不设置跨站追踪Cookie，且不共享数据给任何第三方。

我们目前未使用任何广告联盟的追踪Cookie，也不进行跨设备行为画像。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需Cookie可能导致部分页面功能（如下载链接的临时会话验证）无法正常使用。

四、第三方数据共享政策

我们对外共享数据的场景极其有限，仅在以下特定情况下可能涉及：

1. 法律合规要求： 当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能在法律允许的范围内披露必要的日志数据。我们会在法律不禁止的情况下，尽可能通知您（除非通知会妨碍执法调查）。
2. 服务提供商（数据处理者）： 本站的托管服务商（服务器提供商）在处理服务器日志时可能接触到原始数据，但其与我们签署了严格的数据处理协议（DPA），禁止其将数据用于任何其他目的。我们当前使用的托管服务商位于中国境内，数据存储于上海数据中心。
3. 业务转让： 如果本站发生合并、收购或资产出售，您的个人数据可能作为交易资产的一部分被转移。在此情况下，我们将在转移前通过站内显著公告通知您，并确保受让方继续遵守本隐私政策。

除上述情况外，我们绝不向任何第三方出售或共享您的个人数据。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。由于我们收集的信息极其有限，执行这些权利通常较为简便：

• 访问权： 您可以发送邮件至 [email protected] 请求获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应。
• 更正权： 如果您发现我们持有的关于您的信息不准确，您有权要求更正。
• 删除权（“被遗忘权”）： 您可以通过邮件请求删除您的个人数据。请注意，由于日志数据在30天后自动轮转删除，您可能无需主动请求删除。对于您提交的对局数据，一旦合并进入统计模型，将无法单独提取删除，但我们会确保合并前已进行匿名化处理。
• 撤回同意权： 如果您之前同意了Cookie的使用，您可以通过浏览器设置撤回。如果您不希望我们存储您的邮箱用于后续回复，请在邮件中明确说明。

为保障安全，处理上述请求时，我们可能需要验证您的身份（例如要求您使用提交咨询时的同一邮箱发送邮件）。我们不会因您行使权利而向您收取费用。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们实施了以下技术与组织层面的安全措施：

• 传输加密： 整个站点启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览和提交信息时数据不被窃听或篡改。
• 存储加密： 服务器上的数据库采用AES-256静态加密。备份数据同样加密存储于独立存储区域。
• 访问控制： 只有极少数核心运维人员拥有服务器后台的访问权限，且所有访问操作均记录在审计日志中。
• 定期安全审计： 我们每季度执行一次漏洞扫描与渗透测试，并持续关注安全公告，及时修补已知漏洞。

尽管有上述措施，互联网环境不存在绝对的安全。如果发生数据安全事件，我们将在发现后的72小时内通过站内公告及邮件（如受影响）告知您，并上报至相关监管部门。

七、政策更新与通知机制

我们可能会不时更新本隐私说明，以反映法律法规变化、站点功能调整或技术演进。更新后的政策将在本页面发布，并更新页面顶部的“生效日期”。对于重大变更（例如收集信息类型的增加），我们将在首页发布显著位置的公告，并保留至少7天。

我们建议您定期回访本页面查看最新政策。您继续使用本站服务即构成对更新后政策的接受。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下方式联系我们的数据保护负责人：

• 专用邮箱： [email protected]（建议邮件主题注明【隐私咨询】或【数据权利请求】）
• 邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦8层802室（数据保护负责人收）

我们将在15个工作日内对您的请求进行核实与回复。如果您对我们的处理方式不满意，您有权向当地网信部门或相关监管机构提出投诉。