麻将胡了 PG中文网隐私说明：数据收集、使用与保护完整条款

信息收集范围与类型说明

我们仅收集为提供核心服务所必需的最少信息，并严格遵循"目的明确"与"最小化收集"原则。根据你在使用过程中的不同阶段，我们收集的信息分为以下三大类：第一类是账号注册信息，包括你主动提供的用户名、电子邮箱地址、手机号码（选填）以及加密存储的登录密码。其中，手机号码仅用于账号找回与安全验证，我们不会将其用于任何营销目的。

第二类是设备与技术日志信息。当你在访问网页或使用客户端时，我们的服务器会自动记录若干技术数据，包括但不限于IP地址、浏览器类型（User-Agent）、操作系统版本、设备分辨率、访问时间戳以及点击流日志。这些信息主要用于诊断网络连接问题、防范恶意攻击以及优化页面在不同设备上的呈现效果。我们不会将原始日志中的IP地址与你的账号信息进行关联，除非涉及法律调查或安全事件追溯。

第三类是游戏行为与策略学习数据。当你在使用节奏训练器、牌谱分析助手等功能时，我们会记录你的练习题目答案、答题耗时、牌谱上传记录以及软件内的功能点击偏好。这些数据是构成我们"控制节奏技巧"分析模型的基础，但我们在进行数据分析前会进行严格的去标识化处理，确保无法通过这些数据反推出你的个人身份。

需要特别说明的是，我们不会主动收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、生物识别信息、精确地理位置（仅收集到城市级别）以及宗教信仰等。若你主动在客服沟通中提供了上述敏感信息，我们会在问题解决后30天内彻底删除相关聊天记录。

信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下六个方面：第一，创建和维护你的账号，提供登录验证服务，该处理的法律依据是履行与你之间的服务合同；第二，交付你订阅的专业版功能，处理支付交易，此处理同样基于合同必要性；第三，提供技术支持和客户服务，解决你报告的问题，此处理基于我们的合法商业利益，即确保用户满意度；第四，持续改进产品算法，例如通过分析训练器答题数据来优化题目难度曲线，此处理基于我们的合法利益，且我们已采取数据匿名化措施来平衡你的隐私权利。

第五，安全防护与风险控制。我们会分析登录行为模式与设备指纹信息，以识别和阻止账号盗用、撞库攻击、垃圾注册等恶意行为。该处理基于我们维护服务安全性的合法利益，同时也是履行《网络安全法》规定的法定义务。第六，在获得你明确单独同意的前提下，我们可能会将你的脱敏数据用于学术研究合作或行业白皮书编写。你可以随时在"账号设置-隐私授权"中撤回此类同意，撤回不影响此前基于同意进行的数据处理的合法性。

我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。同时，我们不会将你的数据用于任何与麻将策略学习无关的广告定向投放。本平台目前不展示任何第三方广告，因此不存在基于用户画像的广告推送行为。

Cookie 与同类追踪技术的使用说明

本平台使用Cookie及本地存储（LocalStorage）技术来提升你的访问体验。我们使用的Cookie主要分为三类：第一类是严格必要性Cookie，这类Cookie是维持网站基本功能所必需的，例如用于记录你的登录会话状态（Session ID）、防止跨站请求伪造攻击（CSRF Token）。此类Cookie无法禁用，否则你将无法正常登录或使用核心功能。

第二类是功能性Cookie，用于记住你的偏好设置，例如你选择的界面语言、字体大小、上次访问的页面位置等。这类Cookie的存储期限为6个月，到期后会自动清除。第三类是统计与分析类Cookie，我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）来统计页面访问量、用户停留时长、功能点击率等聚合指标。这些统计不涉及跨站追踪，且我们已关闭所有可能识别个人身份的数据采集选项。

关于第三方Cookie，需要明确的是：本平台目前未接入任何第三方广告联盟或社交分享插件，因此不存在第三方Cookie的植入。若未来因业务发展需要引入第三方服务，我们会在本政策更新时显著提示，并在引入前完成隐私影响评估。你可以通过浏览器设置来管理或删除Cookie，但请注意，禁用Cookie可能导致部分个性化功能无法使用，但不会影响浏览公开内容。

第三方数据共享与委托处理政策

我们不会向任何无关第三方共享你的个人信息，但为了实现核心业务功能，我们不可避免地会与以下三类服务提供商进行有限的数据交互，并与之签订严格的数据处理协议（DPA）。第一类是云服务器托管商，我们目前使用国内主流云服务商的上海可用区服务器，你的数据存储于中国境内。服务器托管商仅能访问物理硬件层面的数据，无法读取应用层级的明文数据，因为所有敏感字段在写入数据库前均经过应用层加密。

第二类是支付服务提供商。当你购买专业版订阅时，支付流程由持牌第三方支付机构完成。我们仅向支付机构传递必要的订单金额、订单编号及你的用户ID，我们不会存储你的完整银行卡号、CVV码或支付密码。支付机构的数据处理行为受其自身隐私政策约束，建议你在使用时查阅相关条款。第三类是邮件与短信服务商。我们使用第三方服务发送系统通知邮件（如密码重置、安全提醒）。为此，我们需要向其提供你的邮箱地址。我们已要求该服务商不得将邮箱地址用于任何其他目的，并承诺在服务关系终止时立即删除。

除上述情况外，仅在以下法律情形下，我们可能会在未经你同意时披露必要信息：根据法律法规的强制性要求、应司法机关或行政机关的合法程序要求、为保护本平台或其他用户免受欺诈或安全威胁所必需。在非紧急且法律允许的情况下，我们会在披露前尽可能通知你。

用户权利：访问、更正、删除与可携带权

根据《个人信息保护法》及相关法规，作为数据主体，你享有以下五项核心权利，我们提供了便捷的行使渠道。第一项是访问权与复制权，你可以通过"账号设置-个人资料"页面查看我们持有的关于你的基本个人信息。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化的电子文件。