麻将胡了官网隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供更精准的麻将胡了稳定打法教程服务，我们仅收集实现服务功能所必需的最少信息。我们不会收集与教学服务无关的个人敏感数据。具体收集信息分为以下三类：

• 1. 账号注册信息： 当你注册成为平台用户时，我们需要收集你的手机号码或邮箱地址、用户名及密码。手机号码与邮箱将作为你登录的唯一凭证，并用于接收课程激活码与安全通知。
• 2. 学习行为数据： 为了优化课程内容与推荐算法，我们会记录你的学习日志，包括但不限于：观看的视频章节、图文教程的停留时长、练习题的完成情况与正确率、在社区中的发帖与回复记录。此类数据均为匿名化处理，不直接关联你的真实身份。
• 3. 设备与技术数据： 为了保障网站运行安全与兼容性，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IDFA/IMEI，仅在法律允许范围内）以及网络状态。这些数据用于排查技术故障与防范恶意攻击。

我们特别声明：本平台不收集你的身份证号码、银行账户、支付密码等敏感金融信息。所有支付行为均通过具备PCI-DSS认证的第三方支付机构（如支付宝、微信支付）完成，我们无法查看或存储你的完整支付信息。

二、信息的使用目的与合法依据

我们严格遵守"最小必要"原则，收集信息的目的明确且单一。具体使用场景包括：

1. 提供核心服务： 用于创建和维护你的账号、提供课程内容的访问权限、处理你的购买订单、发送激活码及电子发票。
2. 个性化推荐与优化： 基于你的学习进度与答题数据，为你推荐适合当前水平的进阶课程。例如，若系统检测到你在"防守策略"章节的测验得分低于60%，我们会自动推送相关的强化练习。
3. 安全风控与合规： 检测并阻止异常登录、欺诈行为、恶意爬虫及其他违反用户协议的行为。我们会对关键操作（如修改密码、绑定新设备）进行二次验证。
4. 法律义务履行： 当法律法规、司法机关或政府主管部门依法要求时，我们会在法律允许的范围内提供必要的用户信息。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新用途，我们将重新征得你的明确同意。

三、Cookie 与类似追踪技术的使用说明

为了提升你的浏览体验与学习效率，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在设备上的小型文本文件，帮助我们识别你的登录状态与偏好设置。

• 必要型Cookie： 此类Cookie是网站运行所必需的，用于会话维持与登录态验证。若禁用此类Cookie，你将无法正常登录或观看视频课程。
• 功能型Cookie： 用于记住你的语言偏好、字号大小、视频播放速度等个性化设置，使你再次访问时无需重新配置。
• 统计型Cookie： 我们使用自研的统计脚本（非第三方广告追踪）来聚合分析页面访问量、跳出率等宏观数据。该数据经过匿名化与聚合处理，无法逆向识别个人身份。

我们郑重承诺：本平台绝不使用任何第三方广告性Cookie，不会将你的访问记录用于跨站广告重定向。你可以在浏览器设置中管理或删除Cookie。但请注意，删除必要型Cookie可能导致部分功能无法正常使用。

四、第三方共享与数据委托处理政策

我们高度重视你的隐私，除以下明确列举的特定情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息。

除上述情形外，若因公司合并、分立、破产等原因发生信息转移，我们将要求承接方继续履行本政策的责任，否则将重新征求你的同意。

五、你的权利：访问、更正与删除

依据相关法律，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

• 访问权： 你可登录官网"个人中心"查看你提交的全部基本资料与学习记录。
• 更正权： 如需修改注册手机号或邮箱，可在"账号安全"设置中自助操作。出于安全考虑，修改敏感信息需要原手机号或邮箱的验证码验证。
• 删除权： 在以下情形下，你可以请求删除你的个人信息：(1) 处理目的已实现且不再需要；(2) 你撤回了授权同意；(3) 我们违反法律收集信息。请通过发送邮件至 [email protected] 提交删除申请，我们将在15个工作日内处理完毕。
• 注销权： 你可以在"设置-注销账号"中自主注销账号。注销后，我们将删除或匿名化处理你的全部历史数据，且无法恢复。注销操作不可逆，请谨慎操作。
• 撤回同意权： 对于非必要信息的收集，你可以在浏览器设置中关闭相应权限（如通知推送），不影响核心功能使用。

我们将始终免费响应你在上述权利下的合理请求。但对于重复、无端或技术要求过高的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施与未成年人保护

我们采用了多种国际领先的安全技术和管理措施来保护你的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密： 网站全站启用HTTPS协议，使用TLS 1.3加密传输层数据。
• 存储加密： 用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。核心数据采用AES-256算法加密存储。
• 访问控制： 实施基于角色的访问控制（RBAC），仅授权员工在最小权限原则下可接触用户数据。
• 安全审计： 定期进行漏洞扫描与渗透测试，每年至少开展一次由第三方安全机构