隐私说明与数据保护政策
麻将胡了卡点技巧分享平台（以下简称"本平台"）深知个人信息对你的重要性，并承诺依照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，以"最少够用、明确授权、全程加密"为原则处理你的数据。本政策适用于你在 pg-index-mahjong.net.cn 域名下访问的所有页面、使用卡点工具包软件及参与社区互动的全部场景。
本政策最近更新日期为2025年1月15日，版本号V3.0。我们建议你在每次使用平台服务前仔细阅读本政策。若你对本政策内容有任何疑问，可通过文末的联系方式向我们提出，我们将在15个工作日内予以答复。
一、信息收集范围与类型
本平台仅收集为你提供服务所必需的最少信息，具体分为以下三大类。第一类是账号注册信息：当你注册成为平台用户时，我们需要收集你的手机号码（用于唯一标识及安全验证）、用户名及密码（密码经不可逆加密存储）。如果你选择使用第三方账号（如微信）快捷登录，我们将仅获取你的公开头像、昵称及唯一OpenID，不会获取你的好友列表或朋友圈内容。
第二类是设备与技术日志信息：为保障服务安全及排查故障，我们的服务器会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间及浏览的页面路径。此类信息的保留期限不超过6个月，且不会与你的个人账号信息进行关联分析。
第三类是功能型数据：当你使用卡点技巧工具包时，该软件会在本地生成牌局记录数据（包括手牌、出牌顺序、胜负结果）。这些数据默认仅存储在你的设备本地，只有在你主动点击"上传云端备份"按钮时，才会加密传输至我们的服务器。我们强烈建议你在上传前自行检查数据中是否包含其他玩家的可识别信息（如游戏昵称）。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确的业务场景：用于创建和维护你的账号、提供攻略内容访问权限、处理你提交的工单或咨询、优化卡点算法的准确度以及改进"麻将胡了产品界面"的用户体验。我们不会将你的个人信息用于任何与平台服务无关的商业用途，更不会进行用户画像或精准广告推送。
在卡点算法优化方面，我们可能使用经过去标识化处理的聚合数据（例如"某牌型在特定轮次的平均胡牌率"）进行统计分析。此类聚合数据无法识别到特定个人，不属于个人信息范畴。我们承诺，任何涉及个人牌局数据的研究均需经过内部伦理委员会的审批，确保研究目的符合玩家利益。
四、第三方数据共享政策
本平台承诺，绝不对外出售、出租或交易你的任何个人信息。仅在以下三种法定或必要情形下，我们可能向特定第三方披露部分信息：第一，根据司法机关、行政机关的强制性法律要求进行披露，我们会在法律允许的范围内提前通知你（除非法律禁止通知）。
第二，为提供基础云服务（如服务器托管、邮件发送），我们会与具有合法资质的云服务商签订《数据处理协议》，要求其严格按照我们的指示处理数据，且不得用于任何其他目的。目前合作的云服务商包括阿里云（服务器托管）和腾讯云（短信服务）。第三，当你使用第三方支付渠道（如微信支付、支付宝）进行会员订阅时，支付环节由相应支付平台处理，我们仅获取支付结果（成功/失败）及订单号，不接触你的银行卡号或支付密码。
五、你的权利：访问、修改与删除
依据《个人信息保护法》第四章的规定，你享有以下完整的个人信息权利。你可以随时在"账号设置-个人资料"页面自行修改你的昵称、头像及绑定手机号。如需变更注册手机号，需通过原手机号进行二次验证。
- 访问权：你有权获取我们持有的关于你的个人信息副本。请通过在线工单提交"个人信息导出"申请，我们将在10个工作日内以加密文件形式发送至你的注册邮箱。
- 删除权：你可以申请删除你的账号及全部关联数据。请注意，删除账号为不可逆操作，你的积分、会员权益及云端备份的牌局数据将被永久清除。处理周期为15个工作日。
- 撤回同意权：对于非必要的信息收集，你有权随时撤回授权。例如，你可以关闭工具包的"云端备份"功能，我们将停止上传你的牌局数据。
- 注销权：在"账号设置-安全中心"底部点击"注销账号"，经过双重身份验证后，账号将进入30天的冷静期。冷静期内可随时撤销注销申请。
六、信息安全保障措施
我们采用了业界领先的安全技术体系来保护你的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。
在内部管理层面，我们实施了严格的访问控制机制。只有经过授权的核心运维人员（共计4人）才能访问生产数据库，且每次访问均会触发审计日志记录。我们每年委托第三方安全公司进行一次渗透测试，最近一次测试（2024年10月）未发现高危漏洞。此外，我们建立了7×24小时的安全监控系统，一旦检测到异常登录或批量数据抓取行为，将立即启动应急响应预案并可能临时限制相关IP的访问。
七、政策更新与通知机制
随着法律法规的演变及平台功能的发展，我们可能会适时修订本隐私政策。所有修订后的政策将发布在本页面，并更新页面顶部的"最近更新日期"。对于涉及收集信息范围扩大、使用目的变更或共享对象增加等实质性变更，我们将在政策生效前至少7日，通过站内信或注册邮箱向你发送显著的通知。
若你不同意修订后的政策内容，你有权在生效日前申请注销账号并停止使用平台服务。若你在政策生效后继续使用任何平台功能，即视为你已阅读并接受修订后的全部条款。我们建议你定期回访本页面查看最新政策。
八、隐私相关咨询与联系方式
如果你对本隐私政策或个人信息处理行为有任何疑问、意见或投诉，请首先通过以下渠道联系我们。我们设立了专职的数据保护官（DPO）邮箱：[email protected]，该邮箱由法务部门负责人直接管理，确保你的反馈得到严肃对待。
你也可以通过书面函件方式联系我们，邮寄地址为：中国（上海）自由贸易试验区张江路665号德宏大厦8层，收件人：法务部（数据保护组）。我们承诺在收到你的反馈后15个工作日内给出初步答复。若你对我们的答复不满意，或认为我们侵害了你的合法权益，你还有权向上海市浦东新区互联网信息办公室或当地消费者权益保护委员会进行投诉举报。