隐私说明：数据收集、使用与保护政策
本隐私政策适用于chart.up-pg-majianghule.com.cn（以下简称"本平台"或"我们"）。我们深知，在您浏览麻将胡了策略内容、下载资源或提交对局复盘的过程中，会涉及一定的个人信息。本政策旨在以清晰、透明的语言说明我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您对自己数据所拥有的控制权。本政策版本号为V3.2，生效日期为2025年1月1日，取代所有此前发布的隐私政策版本。
我们承诺，本平台不会出售、出租或以任何形式交易您的个人数据。我们的运营模式基于内容价值与用户信任，而非数据变现。所有数据收集行为均遵循"最小必要"原则，即仅收集为您提供服务所必需的最少信息。请您在继续使用本平台前仔细阅读本政策，特别是关于Cookie使用与第三方服务的章节。
一、信息收集范围与类型
我们收集的信息分为两大类：您主动提供的信息与通过技术手段自动收集的信息。主动提供的信息包括：当您注册账号时提供的用户名与电子邮箱地址；当您提交对局复盘时上传的牌局记录文件（可能包含您自行填写的备注信息）；当您通过邮件或工单系统联系我们时提供的沟通内容。其中，电子邮箱是您使用深度分析版资源下载功能的前提条件，我们通过邮件向您发送解锁码与重要更新通知。
自动收集的信息主要包括日志数据与设备信息。当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及在本站内的停留时长。这些信息仅用于站内流量分析与内容优化，例如我们通过分析发现，每周三晚间的用户活跃度最高，因此将《环境周报》的发布时间调整至周三下午。我们不会将日志数据与您的账号信息进行关联，除非在需要调查安全事件时。
二、信息使用目的与方式
我们使用所收集信息的目的严格限定于以下四个方面：第一，提供与维护核心服务，包括但不限于账号登录验证、资源下载权限管理、解锁码发放以及站内消息推送。第二，改进内容质量，我们会对匿名化的用户阅读行为数据进行聚合分析，以判断哪些类型的麻将胡了策略文章最受欢迎、哪些章节的跳出率较高，从而指导后续的内容创作方向。
第三，安全与防欺诈，我们使用IP地址与设备指纹信息来识别异常访问行为，例如暴力破解密码尝试或批量抓取站内内容的爬虫程序。第四，法律合规，当我们收到具有法律效力的传票、法院命令或监管要求时，可能在法律允许的范围内披露必要的用户信息。除上述目的外，我们不会将您的信息用于任何形式的个性化广告推送。本平台目前未接入任何第三方广告联盟，因此不存在基于用户画像的广告定向行为。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie分为两类：必要性Cookie与功能性Cookie。必要性Cookie是网站运行所必需的，例如用于维持您的登录状态（会话标识符）、记住您对Cookie横幅的选择。此类Cookie无法关闭，但不会包含任何可用于识别您个人身份的信息。功能性Cookie用于记住您的偏好设置，例如您希望以列表还是网格形式查看下载资源，以及您上次访问时所在的页面位置。
我们明确告知，本平台不使用任何第三方追踪型Cookie，也未部署用于跨站追踪的像素标签或指纹识别脚本。我们自行开发了简易的访问统计脚本，该脚本将数据直接存储于我们自己的服务器，而非发送至Google Analytics等第三方分析平台。这意味着您的访问行为数据不会离开我们的服务器环境。请注意，当您点击本平台指向外部网站的链接时，外部网站的Cookie政策将独立适用，我们对此不承担任何责任。
四、第三方数据共享政策
我们仅在以下有限情形下与第三方共享您的数据，且所有第三方均需签署严格的数据处理协议。第一类为邮件服务供应商，我们使用专业的邮件发送服务来向您传递解锁码与更新通知，该供应商仅能接触到您的邮箱地址，且被明确禁止将数据用于任何其他目的。第二类为云存储与CDN服务商，用于托管您下载的静态资源文件，这些服务商可能处理您的IP地址以优化内容分发速度，但不会接触到您的账号信息。
我们郑重承诺，本平台不存在任何形式的"数据共享联盟"或"合作伙伴数据池"。您的对局复盘记录、站内行为数据与账号信息，永远不会与游戏厂商、数据分析公司或任何商业机构共享。在涉及合并、收购或资产出售等极端情形下，我们将在数据转移前通过站内公告显著位置通知您，并给予您选择退出数据转移的权利。此外，我们不会应任何第三方（包括游戏平台方）的要求提供您的个人使用数据。
五、用户权利：访问、修改与删除
您对自己的个人数据拥有完全的控制权。根据适用的数据保护法规，您有权要求访问我们持有的关于您的个人信息副本，有权要求更正不准确的信息，有权要求删除您的账号及相关数据，以及有权限制或反对某些数据处理活动。您可以通过登录账号后在"用户中心—账号设置"中自行修改您的邮箱地址或删除账号。删除账号操作将立即生效，并同时移除您在该账号下的所有个人数据与下载记录，该操作不可逆。
若您希望导出我们持有的关于您的数据副本，或希望行使上述任何权利，请发送邮件至[email protected]。我们将在15个工作日内验证您的身份并完成处理。请注意，出于法律合规或安全审计的合理需要，某些数据（如与欺诈调查相关的记录）可能无法立即删除，但我们会向您解释保留的必要性与具体期限。我们不会因您行使合法权利而对您施加任何形式的歧视性待遇。
六、信息安全保障措施
我们采用多层次的安全措施来保护您的数据免受未经授权的访问、泄露、篡改或破坏。在传输层面，全站启用HTTPS加密协议（TLS 1.2及以上版本），确保您与服务器之间的数据交换无法被窃听或劫持。在存储层面，您的密码采用bcrypt算法进行加盐哈希处理后存储，即使数据库发生泄露，原始密码也无法被还原。对局复盘文件在上传后存储于访问受限的独立存储区域，仅负责处理您请求的分析师拥有访问权限。
我们定期（每季度）进行内部安全审计，检查服务器日志中的异常访问模式、验证访问控制列表的有效性，并更新安全补丁。虽然我们已采取上述措施，但没有任何互联网传输或存储方法是100%安全的。因此，我们无法保证绝对安全，但会尽力保护您的信息。如不幸发生数据泄露事件，我们将在发现后的72小时内通过站内公告与邮件两种方式通知受影响的用户，并报告至相关监管机构（如适用）。
七、政策更新通知机制与联系方式
本隐私政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。当我们对本政策进行重大变更时，将在首页顶部显示显著的通知横幅，并更新页面顶部的"生效日期"。重大变更的定义包括：收集信息类型的实质性增加、信息使用目的的扩展、第三方共享范围的扩大或用户权利的重大限制。对于非重大变更（如措辞优化或排版调整），我们可能仅更新生效日期，不再单独弹窗通知。
我们建议您定期查看本页面，以了解我们最新的隐私实践。如您对本政策有任何疑问、意见或投诉，请首先通过[email protected]与我们联系。我们会在15个工作日内给予实质性答复。如果您对我们的处理方式不满意，且问题涉及您的法定权利，您有权向您所在司法辖区的数据保护监管机构提出申诉。我们希望通过内部沟通解决绝大多数问题，因此建议您在向监管机构申诉前先与我们联系。