隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，收集的信息类型分为以下三类：

1. 主动提交的信息：当你在下载工具包时填写邮箱地址、在提交工单时描述问题、或通过邮件联系我们时，我们会收集你主动提供的联系方式（如邮箱、姓名/昵称）及通信内容。这些信息仅用于回应你的请求。

2. 自动收集的日志信息：当你访问本站点时，服务器会自动记录标准访问日志，包括IP地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径、设备操作系统。这些数据用于站点安全监控（如识别恶意攻击）和内容优化分析（如判断哪些页面最受欢迎）。日志保留期为30天，之后自动匿名化处理。

3. 工具包本地数据：我们特别说明：你在《麻将胡了出分窗口分析工具包》中录入的牌局数据（包括游戏版本、每局收益、特殊事件标记）仅保存在你的本地设备中。该工具包不包含任何遥测模块或自动上传功能，我们无法访问、收集或存储你的个人牌局记录。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行任何形式的二次利用。具体使用场景包括：

• 服务提供与维护：使用你的邮箱地址发送你主动请求的工具包下载链接、发送版本更新通知（仅在你下载过对应版本的情况下）。
• 工单处理与技术支持：使用你提交的问题描述和联系方式来排查故障、回复咨询。工单记录保留12个月，用于持续改进服务质量。
• 站点安全与防欺诈：分析服务器日志中的IP地址和访问模式，以识别并阻止恶意爬虫、DDoS攻击或其他非法活动。此处理基于我们的合法利益，不涉及用户画像。
• 匿名化统计分析：我们可能对日志数据（已去除IP地址）进行聚合分析，以了解用户偏好（例如哪个章节阅读时间最长），从而优化内容结构。此类分析结果仅以统计摘要形式呈现，无法反推个人身份。

我们承诺：绝不会出售、出租或交易你的个人信息。我们不会将你的邮箱地址用于任何未经请求的营销邮件。所有服务性邮件（如更新通知）均包含一键退订链接。

三、Cookie 与追踪技术说明

本站点使用Cookie和类似技术来提升访问体验和保障安全。具体使用情况如下：

必要Cookie：用于维持基本功能，例如会话标识（Session ID），以便你在访问过程中保持登录状态（如需）。此类Cookie无法禁用，否则站点核心功能将无法运作。我们使用基于PHP的会话Cookie，有效期至浏览器关闭。

功能Cookie：用于记住你的非敏感偏好，例如下载专业版时选择的问卷语言。该Cookie有效期30天。

分析Cookie：我们目前未接入第三方分析工具（如Google Analytics），因此不通过Cookie追踪跨站行为。我们仅使用服务器端日志进行上述统计。若未来引入第三方分析服务，我们将提前更新本政策并征得你的同意。

本站点不包含任何广告追踪像素、社交媒体分享按钮的定向追踪代码。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致部分交互功能（如下载专业版）无法正常使用。

四、第三方数据共享政策

我们仅在以下严格限定的情形下与第三方共享必要信息，且所有第三方均受保密协议约束：

1. 邮件服务提供商：我们使用第三方邮件发送服务（如阿里云邮件推送）来向你发送工具包下载链接和更新通知。该服务商仅处理你的邮箱地址和邮件内容，禁止将其用于任何其他目的。

2. 工单系统服务商：我们的在线工单系统托管在第三方SaaS平台（如逸创云客服）。当你在工单系统中提交问题时，你填写的联系方式与问题描述会存储在该平台的安全服务器上。我们已与该平台签订数据处理协议，确保其符合GDPR及中国《个人信息保护法》的要求。

3. 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被迫披露部分信息。在此类情况下，我们会尽可能在法律允许范围内通知你，除非该通知被法律禁止。

除上述三类场景外，我们不会将你的个人信息与任何外部第三方共享、出售或公开。我们也不会将你的本地牌局数据上传至任何云端服务器。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR相关规定，你对你提供给我们的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回应。

• 访问权：你可以请求获取我们存储的关于你的个人信息副本。
• 更正权：如果你发现我们存档的邮箱地址等信息有误，可随时要求更正。
• 删除权：你可以要求删除我们持有的你的个人信息（例如要求从工单记录中移除你的邮箱）。但请注意，出于法律义务（如税务记录）或安全审计需要，部分数据可能需保留更长时间。
• 撤回同意权：对于基于你同意进行的处理（如接收更新通知），你可以随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意进行的处理的合法性。
• 数据可携带权：对于你主动提交的结构化数据（如邮箱地址），你可以请求以机器可读的格式获取副本。

由于我们不在服务器端存储你的牌局分析数据，因此你无需针对此类数据提出删除请求——它们仅存在于你的设备中。若你希望彻底删除工具包产生的所有文件，直接卸载/删除解压文件夹即可。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护你的信息安全，防止未经授权的访问、泄露、篡改或丢失。具体措施包括：

传输加密：整个站点启用HTTPS（TLS 1.3协议），确保你在浏览器与服务器之间传输的数据（如下载请求）经过加密，防止中间人窃听。邮件通信建议使用支持加密的邮件客户端。

访问控制：服务器数据库采用最小权限原则，仅限必要运维人员通过密钥认证访问，禁用密码登录。工单系统后台启用双因素认证（2FA）强制策略。

数据备份：服务器上的业务数据（如工单记录）每日自动增量备份，每周全量备份至异地存储。备份数据同样加密存储，保留周期为90天。

漏洞管理：我们每季度对站点进行一次外部漏洞扫描，并在重要更新发布后及时修补。若发生涉及个人数据的安全事件（如数据泄露），我们将在72小时内通过邮件或站内公告通知受影响的用户，并上报相关监管机构。

需要说明的是，互联网环境并非绝对安全，尽管我们已尽力采取上述措施，但无法保证100%的安全性。请你也注意保护个人敏感信息，避免在公共网络环境下提交工单。

七、政策更新通知机制

本隐私政策可能因法律法规变化、业务功能调整或技术升级而更新。我们承诺将以显著方式通知你任何重大变更：

通知方式：对于实质性变更（如收集信息类型扩大、第三方共享范围变化），我们将在站点首页发布公告横幅，并在本政策页面顶部显示「最后更新日期」。若你曾下载工具包并保留有效邮箱，我们可能额外发送邮件通知。

生效日期：政策更新后，若你继续使用本站点或工具包，即视为接受修订后的政策。建议你定期查看本页面。当前版本最后更新日期为2025年1月15日。

历史版本：如需查阅过往版本，可通过邮件申请获取存档副本。

八、联系方式与数据保护官

若你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式联系我们的数据保护负责人：

数据保护官：陈律铭（法务合规部）

专用邮箱：[email protected]

邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大夏6楼 法务合规部（数据保护官收），邮编201203。

如果你对我们的处理方式不满意，你也有权向所在地的网信部门或相关监管机构提出投诉。我们将始终秉持透明、负责的态度，与你共同维护个人信息安全。