一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为您提供特定功能所必需的数据。根据您使用的功能不同，我们收集的信息分为以下三类：

1. 基础访问日志：当您访问本平台任何页面时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及访问的页面路径。这些信息用于保障网络安全（如识别DDoS攻击）、分析站点流量结构及优化页面加载策略。该日志数据在服务器上保留期限不超过30天，之后将进行匿名化聚合处理。

2. 账户注册信息：若您主动注册成为平台用户，我们需要收集您的电子邮箱地址及您自定义的用户名。邮箱地址用于接收登录验证码、密码重置链接及您主动订阅的周报。我们不会强制要求您提供真实姓名、手机号码或身份证号。

3. 主动提交的数据：当您使用数据上传功能、参与策略讨论或提交反馈问卷时，我们会收集您主动填写的内容。例如，您上传的CSV数据包中将包含您记录的回合时间戳与倍率信息。请注意，请勿在上传内容中包含任何个人敏感信息（如银行账号、支付凭证截图）。我们会对上传的数据包进行病毒扫描与内容过滤。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，未经您的单独同意，我们不会将信息用于与收集目的无关的用途：

• 服务提供与维护：使用您的账户信息验证身份，确保您能正常登录并访问下载资源。使用访问日志分析页面访问峰值，以便提前扩容带宽资源，确保镜像站的稳定性。
• 安全风控：利用IP地址与行为特征识别异常流量、暴力破解及恶意爬虫行为。当系统检测到高频异常请求时，可能会临时限制该IP的访问权限以保护服务器安全。
• 数据研究与报告优化：在获得您明确授权并完成去标识化处理后，您上传的对局数据可能被纳入平台宏观数据库，用于生成月度趋势报告。任何公开的统计数据均无法反推至具体个人用户。
• 个性化内容推荐：基于您的浏览历史（如频繁查看麻将胡了相关文章），我们可能会在站内为您推荐相关的策略文档。该推荐仅基于站内行为数据，不涉及任何第三方跨站追踪。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的数据用于任何形式的广告精准投放。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下两类：

1. 严格必要性Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持登录状态的会话Cookie（Session Cookie）及用于负载均衡的路由Cookie。这些Cookie不收集您的个人身份信息，且在您关闭浏览器后即失效。

2. 功能性Cookie：用于记住您的偏好设置，例如您选择的语言偏好或主题模式（深色/浅色）。我们还使用统计型Cookie（例如基于自建日志分析系统，非Google Analytics）来匿名统计页面访问量。该统计工具不跨域追踪用户，且不读取您在其他网站上的行为。

我们目前未使用任何广告联盟的追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie可能导致您无法正常登录或下载文件。关于如何管理Cookie的详细方法，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享与委托处理

我们不会对外公开或向第三方提供您的个人信息，但以下情形除外：

• 法律法规要求：当监管机构或司法机关依据法定程序要求我们提供特定用户信息时，我们会在法律允许的范围内予以配合。
• 云服务提供商：本平台服务器托管于国内知名云服务商（如阿里云或腾讯云）。该服务商作为数据处理者，可能在其运维过程中接触到服务器日志，但其与我们签署了严格的数据保密协议，禁止将数据用于任何其他目的。
• 邮件服务提供商：我们使用第三方邮件发送服务（如阿里云邮件推送）来向您发送系统通知。该服务商仅获得您的邮箱地址用于发送邮件，且不得保留副本。

在涉及公司合并、收购或资产转让时，若您的个人信息发生转移，我们将通过站内公告及邮件方式通知您，并确保接收方继续受本政策约束。除上述情形外，我们不会向任何第三方提供您的个人数据。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]来行使这些权利，我们将在验证您的身份后15个工作日内予以响应。

• 访问权：您可以请求我们提供我们持有的关于您的个人信息副本。
• 更正权：如果您发现账户信息有误（例如注册邮箱拼写错误），您可以要求我们进行修改。
• 删除权：您有权要求我们删除您的账户及相关的个人信息。删除请求生效后，您的所有历史上传数据将被永久匿名化处理。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在登录后通过"账户设置"页面自行注销账户，注销过程无需人工审核，即时生效。

请注意，出于技术备份的不可抗力，我们可能无法立即从所有备份介质中彻底清除您的数据，但我们承诺在备份数据超过法定保留期后，将自动进行覆盖删除。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的个人信息安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，所有用户密码均经过加盐哈希处理（采用bcrypt算法），即使是数据库管理员也无法获取您的明文密码。

在组织管理层面，我们实施了严格的权限访问控制。仅数据运维组的核心成员拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。我们每半年进行一次内部安全审计，并定期邀请外部安全机构进行渗透测试。在2024年的测试中，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的账号密码，不要在多个平台复用同一密码，并定期修改密码。若您发现任何可疑的安全漏洞或账号异常行为，请第一时间通过[email protected]与我们联系。

七、政策更新通知机制

随着法律法规的更新及