隐私说明：我们如何保护你的数据

麻将胡了 PG MAHJONG[麻将胡了]出分窗口分析平台（以下简称"本平台"）深知数据分析业务与用户隐私之间的敏感关系。我们承诺遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对欧洲用户适用的相关条款。本隐私说明详细阐述了我们收集哪些信息、为何收集、如何使用，以及你所拥有的控制权。

本平台的核心业务是提供数据统计模型与策略分析内容。我们并不要求用户注册账号才能浏览大部分文章，但下载专业工具、申请授权码或提交深度咨询工单时，我们会请求提供必要的联系信息。我们坚持"数据最小化"原则，仅收集完成特定服务所必需的最少量信息。

信息收集范围与类型

根据你与本平台的交互方式，我们可能收集以下几类数据。第一类为身份识别信息：当你申请专业版工具授权码时，我们会收集你的邮箱地址；当你参与线上研讨会时，可能收集你的姓名与所属机构。第二类为设备与技术信息：我们的服务器会自动记录标准访问日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及请求的URL路径。这些日志仅用于网站安全监控与流量异常分析，保存周期不超过30天。

第三类为你主动提交的数据样本：当你使用我们的分析工具进行数据复盘，并选择将日志上传以获取云端分析支持时，我们会临时存储你上传的对局数据。我们明确承诺，这些包含具体牌局时序的数据仅用于为你生成分析报告，我们不会将其用于模型训练或与其他用户的数据混合。上传的数据在处理完成后7天内自动永久删除。

我们不收集任何形式的支付信息（如银行卡号）、身份证号码、精确地理位置（仅通过IP推断城市级别）以及通讯录等敏感权限数据。本平台不涉及真实货币交易，因此无需处理金融类敏感信息。

信息使用目的与处理方式

我们收集的信息仅用于以下明确目的：提供并维护核心分析工具服务、处理并回复你的咨询工单、发送你主动订阅的更新简报（每季度不超过一封）、改进网站内容结构与提升用户体验。我们不会将你的个人信息用于任何与上述目的无关的营销活动。

在数据处理方式上，我们采用假名化（Pseudonymization）技术。在内部系统中，你的邮箱地址会被转换为不可逆的哈希值作为主键，我们的内容编辑团队无法直接通过后台看到你的原始邮箱。只有负责直接沟通的客服人员，在需要回复邮件时，才能在加密的客户关系管理（CRM）系统中查看原始联系方式。

我们不会进行任何形式的用户画像（Profiling）用于自动化决策，包括但不限于基于你浏览行为的内容推荐算法。你的访问历史仅以聚合形式（如页面总浏览量）参与统计分析，不参与任何针对个人的判断。

Cookie 与同类追踪技术说明

本平台使用 Cookie 与 Local Storage 技术来提升核心功能的可用性。我们使用的 Cookie 均为第一方 Cookie，不包含任何第三方广告追踪代码。具体而言，我们使用两种必要的 Cookie：一是"功能偏好型"Cookie，用于记忆你在下载页面选择的工具版本偏好，有效期30天；二是"安全验证型"Cookie，用于防止跨站请求伪造（CSRF）攻击，有效期至浏览器会话结束。

我们并未接入 Google Analytics 或百度统计等第三方流量分析服务。我们自建的统计系统仅记录聚合数据，且不设置跨站追踪标识。我们明确反对跨站追踪行为，因此不会在你的浏览器中植入任何用于识别你跨网站活动的标识符。你可以通过浏览器设置随时清除本平台的所有 Cookie，这不会影响你浏览文章内容，但可能导致下载偏好设置丢失。

第三方数据共享与跨境传输政策

我们承诺不出售、不出租、不交易你的任何个人信息。仅在以下极其有限的场景下，我们可能涉及数据共享：第一，当我们使用第三方邮件服务商（如阿里云邮件推送）发送工单回复时，你的邮箱地址会在传输过程中经过加密，且服务商仅作为传输管道，不得存储。第二，当我们因法律要求（如法院传票或监管机构指令）必须披露信息时，我们会事先进行法律审查，并尽可能缩小披露范围。

关于跨境传输，由于我们的服务器部署在中国大陆，你的数据将存储于境内。若你身处欧洲经济区（EEA），请注意你的数据将被传输至中国进行处理。我们将依据 GDPR 第49条关于"数据主体明确同意"的例外条款作为传输合法性基础。我们已采取标准合同条款（SCCs）同等保护力度的技术措施，确保跨境传输安全。

你享有的权利与行使方式

根据适用法律，你对自己的个人信息享有完整的控制权。你拥有访问权（了解我们持有你哪些数据）、更正权（修改不准确的信息）、删除权（要求彻底删除你的数据）、限制处理权（在特定条件下要求暂停处理）、数据可携带权（要求获取结构化、机器可读的数据副本）以及撤回同意权（撤销之前的授权）。

若你希望行使上述任何权利，请发送邮件至 [email protected]。我们将在15个工作日内完成身份验证与请求处理。为了保障账户安全，处理删除或导出请求前，我们需要你使用申请服务时的原始邮箱发送邮件以验证所有权。请注意，删除请求处理完毕后，你的历史工单记录与分析报告将无法恢复。

我们保留在特定情况下拒绝明显无根据或过度的请求的权利。若你对我们的处理结果不满意，你有权向国家网信部门投诉举报，或在你的常住地司法管辖区提起诉讼。

信息安全保障措施与政策更新

我们采用了行业领先的安全架构来保护你的数据。传输层使用 TLS 1.3 加密协议，静态存储使用 AES-256 加密算法。服务器部署于具备等保三级认证的云数据中心，并配置了 Web 应用防火墙（WAF）与入侵检测系统（IDS）。我们的开发团队遵循安全编码规范，每季度进行一次渗透测试与漏洞扫描。

本隐私政策可能因法律变更或业务调整而更新。重大变更（如收集数据类型的变化）将通过网站首页显著位置的公告进行通知，并提前30天生效。非实质性变更（如文案措辞优化）将在本页面直接更新并修改"最后修订日期"。我们建议你定期回访本页面查看最新政策。

若你对本隐私说明有任何疑问，或希望查阅我们完整的数据保护影响评估报告（DPIA），请通过隐私专用邮箱与我们联系。最后修订日期：2025年01月15日。