隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

本平台在提供服务过程中，仅在实现功能所必需的范围内收集你的个人信息。根据收集场景的不同，具体信息类型如下：

1. 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、你自行设定的用户名和密码（密码经过加密存储，我们无法查看明文）。如果你选择使用第三方账号（如微信、QQ）快捷登录，我们会获取你在该第三方平台授权的公开信息（头像、昵称），但不会获取你的密码或私密内容。

2. 对局与行为数据：为了提供牌谱分析、胜率统计等功能，我们会记录你的对局历史（包括每手牌的出牌顺序、胡牌类型、番数）、练习记录、教程学习进度以及页面交互行为（如点击的教程章节、下载的资源文件名称）。此类数据经过去标识化处理后主要用于优化教学内容和推荐算法。

3. 设备与技术日志：当你访问平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及访问的页面路径。这些日志数据仅用于保障网站安全（如识别异常流量攻击）和诊断技术故障，保存期限不超过6个月。

4. 支付信息（如涉及付费服务）：当你购买进阶训练版或大师研修版时，支付行为将通过合法的第三方支付机构（如支付宝、微信支付）完成。我们不会直接收集或存储你的银行卡号、支付密码等敏感金融信息。我们仅接收支付机构返回的支付结果通知（如订单号、支付状态），以确认你的购买权益是否生效。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质、更个性化的麻将胡了学习与对战服务。具体使用场景包括：

• 核心功能提供：使用你的账号信息完成登录鉴权，确保只有你本人可以访问自己的学习记录和牌谱数据；使用对局数据进行AI陪练的难度匹配，确保AI的出牌水平与你的当前实力相适应。
• 内容推荐与优化：基于你的教程浏览记录和对局数据分析，向你推荐可能感兴趣的教学专题。例如，如果你频繁查看"七对子"相关教程，我们会在首页推送更多关于七对子做牌技巧的内容。该分析过程仅使用聚合后的标签数据，不涉及对个人特征的自动化决策。
• 服务通知：使用你提供的手机号或邮箱，向你发送与平台服务直接相关的必要通知，包括但不限于：密码重置验证码、赛事报名确认、版本更新公告、账号安全预警。此类通知属于服务性消息，不包含营销推广内容，因此不支持退订，但我们会控制发送频次（每月不超过5条）。
• 安全风控：分析设备日志和操作行为模式，用于检测和防范恶意注册、撞库攻击、作弊外挂等违反平台规则的行为。例如，当同一IP地址在短时间内发起大量登录请求时，系统会自动触发安全验证流程。

我们不会将你的个人信息用于与平台服务无关的用途，如需将信息用于本政策未载明的其他用途，我们会事先征求你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是网站存储在用户浏览器中的小型文本文件，用于识别用户身份和保存偏好设置。我们使用的Cookie主要分为以下几类：

1. 必需型Cookie：此类Cookie是实现平台基本功能所必需的，例如维持登录状态（Session Cookie）、防止跨站请求伪造攻击（CSRF Token）。禁用此类Cookie将导致你无法正常登录或使用平台核心功能。

2. 功能型Cookie：用于记住你的个性化设置，例如你选择的牌型显示方式（中文简写/日文罗马音）、界面语言偏好、上次阅读的教程章节位置。这些Cookie的有效期为30天，过期后会自动清除。

3. 分析型Cookie：我们使用自建的分析脚本（非第三方工具）统计页面访问量、用户停留时长、热门内容排名等数据。该脚本采用IP匿名化处理，且不跨站追踪用户。分析数据仅用于内部优化，不向任何第三方共享。

你可以在浏览器设置中管理Cookie偏好。但请注意，若你选择禁用所有Cookie，平台的登录功能和个性化推荐服务将无法正常运作。我们目前不采用任何跨站追踪技术（如像素标签或指纹识别），也不参与任何广告联盟的定向投放网络。

四、第三方数据共享政策

我们原则上不会向任何第三方出售、出租或交易你的个人信息。但在以下特定场景中，为了合法合规地提供服务，我们可能向特定第三方披露必要的信息：

• 支付服务提供商：当你进行在线支付时，你需要直接向支付宝、微信支付等支付机构提供必要的支付信息。我们与支付机构之间的数据传输通过加密API完成，我们仅接收支付结果通知，不接触你的完整支付凭证。
• 云计算服务商：平台服务器托管于国内合规的云计算服务商（如阿里云）。该服务商仅作为数据处理者，按照我们的指令提供基础设施服务，无权将数据用于任何其他目的。我们已与服务商签署了严格的数据处理协议（DPA）。
• 执法或监管机构：当收到具有法律效力的传票、搜查令或法院裁决时，我们可能被要求披露特定用户信息。在法律法规允许的范围内，我们会尽力通过法律途径对过度宽泛的数据请求提出异议。
• 业务合并或收购：如果本平台涉及合并、收购或资产出售，你的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们会通过站内公告和邮件通知你，并确保接收方继续受本隐私政策的约束。

除上述情形外，未经你的单独同意，我们不会向任何第三方提供你的个人信息。我们不会与广告联盟或数据经纪商共享你的行为数据用于精准营销。

五、你的权利：访问、修改与删除

根据《个人信息保护法》的规定，你对自己的个人信息享有以下权利。你可以通过平台"账号设置"页面自行操作，或通过联系客服行使相应权利