隐私说明与数据保护政策
本政策适用于 git.cni-mahjong.com（以下简称“本平台”）及其所有关联子页面。我们深知你在研究《麻将胡了》与《麻将胡了2》策略时隐私安全的重要性。本政策详细阐述我们如何收集、使用、存储及保护你的个人信息，请在使用本平台前仔细阅读。
一、信息收集范围与类型
我们采用“最小化收集”原则。在未登录状态下，我们仅收集你的设备基础信息，用于保障网站安全与内容分发。具体收集范围如下：
- 设备信息：IP 地址（仅保留前两段）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。此类信息用于识别异常流量攻击及优化页面布局适配。
- 日志信息：访问时间、浏览的攻略页面路径（如 /archives/1234）、在该页面的停留时长。我们使用这些数据生成热力图，以判断哪些麻将胡了技巧内容最受关注。
- 主动提交的信息：当你在“牌谱分析”功能中上传截图时，我们会提取图片中的牌面布局信息用于算法分析。图片文件会在分析完成后 24 小时内从服务器永久删除。
- 非敏感账户信息：若你自愿订阅赛事通知，我们会收集你的邮箱地址。该邮箱仅用于发送《麻将胡了2》赛事日历，绝不用于营销推广。
我们明确不收集任何敏感个人信息，包括但不限于身份证号码、银行账户、真实姓名及精确家庭住址。
二、信息使用目的与方式
所有收集到的信息均用于提升本平台的内容质量与用户体验，具体使用场景包括：
- 个性化内容推荐：基于你的浏览历史（例如频繁阅读“赏金女王”相关文章），我们会在侧边栏推荐同类主题的进阶技巧。但请注意，我们不会构建跨站追踪画像，也不与任何广告联盟共享你的行为数据。
- 安全风控：通过分析 IP 请求频率，我们能够识别并拦截针对“备用线路1”的恶意 DDoS 攻击。在 2024 年 3 月的一次攻击中，我们的风控系统成功拦截了 1200 万次无效请求，确保了正常用户的访问速度。
- 算法优化：牌谱分析数据（仅包含牌面数字、花色及旋转结果）会用于改进我们的胡牌概率预测模型。所有数据在进入训练集前均经过脱敏处理，移除时间戳与用户标识。
我们承诺：绝不将你的个人信息出售、出租或交易给任何第三方。绝不使用你的数据用于任何形式的赌博行为预测或针对个人的借贷评估。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和 Local Storage 来维持基本的会话功能。具体技术应用如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持登录状态（若你订阅了赛事通知） | 浏览器会话结束即失效 |
| 功能偏好 Cookie | view_mode | 记录你选择的“经典版”或“麻将胡了2”攻略显示模式 | 30 天 |
| 分析型 Local Storage | read_articles | 本地记录已读文章 ID，用于显示“新”标签 | 永久（可手动清除） |
我们未使用任何第三方广告追踪 Cookie（如 DoubleClick、Facebook Pixel）。本平台不接入任何外部实时聊天插件，因此不存在第三方脚本跨域读取你浏览行为的情况。
你可以通过浏览器设置禁用 Cookie，但请注意，禁用后“赛事订阅”功能将无法正常使用，其余内容浏览不受影响。
四、第三方数据共享政策
我们仅在以下严格限定的场景下与第三方共享必要的数据，且所有第三方均签署数据处理协议（DPA）：
- 网站托管与 CDN 服务商：我们的服务器位于新加坡（AWS 区域），CDN 服务由 Cloudflare 提供。这些服务商仅能获取加密传输的流量数据，无法读取明文内容。
- 邮件服务商：若你订阅赛事通知，我们会将你的邮箱地址传递给 SendGrid（Twilio 旗下）用于发送触发邮件。我们要求该服务商不得将邮箱列表用于任何其他用途。
- 法律合规要求：若政府机关依据法定程序出具正式调查令，我们会在法律允许的范围内提供必要的数据。在非紧急情况下，我们会提前 72 小时通过站内信通知你（除非法律禁止该通知）。
除上述情况外，我们不会与任何数据分析公司、广告联盟或博弈平台共享你的原始数据。我们亦不参与任何数据交换计划。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及 GDPR 的相关精神，你享有以下权利。由于本平台大部分功能无需注册，因此大部分数据在你清除浏览器缓存后即不可关联至你个人。
- 访问权：你可以在浏览器开发者工具中查看本平台存储在你设备上的所有 Cookie 与 Local Storage 内容。
- 修改权：若你发现订阅邮箱填写错误，可随时发送邮件至 [email protected] 请求修改，我们会在 48 小时内完成更新。
- 删除权：你可以通过浏览器设置清除所有站点数据。对于服务器端的日志（含 IP 前两段），我们自动保留 30 天后永久粉碎删除。若你希望提前删除已提交的牌谱图片，请邮件联系我们并提供提交时间范围。
- 撤回同意权：你可以随时点击赛事订阅邮件底部的“取消订阅”链接，撤回同意后，我们将在 3 个工作日内从邮件列表中移除你的地址。
六、信息安全保障措施
我们采用多层安全架构保护你的数据。数据传输全程使用 TLS 1.3 加密协议。服务器端部署了基于机器学习的入侵检测系统（IDS），能够实时识别并阻断 SQL 注入及跨站脚本攻击（XSS）。
在数据存储层面，所有日志文件均经过 AES-256 加密后落盘。密钥由独立的密钥管理服务（KMS）保管，且每月自动轮换。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年6月）未发现高危漏洞，仅发现 2 个低危信息泄露点，已在一周内完成修复。
安全承诺：我们永远不要求你提供银行卡号、支付密码或短信验证码。任何以本平台名义索要此类信息的行为均属诈骗，请立即向公安机关举报。
七、政策更新与通知机制
本政策版本号：v3.2（生效日期：2024年9月1日）。当我们对政策进行重大变更时（例如改变数据共享范围），我们会通过以下方式通知你：
- 在本页面顶部显示显著的横幅公告，持续至少 30 天。
- 若你订阅了赛事通知，我们将发送一封单独的“隐私政策更新摘要”邮件。
- 在站点首页的公告栏发布变更要点。
重大变更指：收集的数据类型增加、数据使用目的改变、第三方共享对象变化或数据保留期限延长。非实质性修改（如修正错别字、调整章节顺序）将不触发上述通知流程。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若你对本政策有任何疑问、投诉或建议，请通过以下渠道联系：
数据保护官邮箱：[email protected]
数据保护专线：+86 21 5467 8899 转 9（工作时间：周一至周五 10:00-17:00）
我们承诺在收到咨询后的 5 个工作日内给予初步答复。若你对我们处理个人信息的方式不满意，你有权向当地网信部门或数据保护监管机构提起投诉。我们会积极配合监管机构的调查，并执行其决定。