隐私说明：我们如何保护你的"麻将胡了"研究数据

本隐私说明（以下简称"本政策"）旨在透明地阐述本站（save.pc-pg-mahjong.com.cn）在您访问、注册及使用我们提供的"麻将胡了"及"麻将胡了2"放水时间研究服务过程中，如何收集、使用、存储及保护您的个人信息。我们深知，在涉及游戏数据与策略分析的领域，您的隐私安全与您关心的"放水时间"信息同等重要。请您在使用本站任何功能前，仔细阅读本政策的全部条款。

本政策适用于本站所有的页面、工具下载服务、在线社群及邮件订阅服务。通过点击确认或继续使用我们的服务，即表示您已充分理解并同意本政策所述的全部内容。若您对本政策有任何疑问，或希望行使您的数据权利，请通过文末的联系方式与我们取得联系。我们承诺，绝不会将您的个人信息出售给任何第三方。

一、信息收集范围与类型

我们仅收集与服务直接相关的必要信息，并遵循"最少够用"原则。第一类信息是您在注册账户或订阅报告时主动提供的身份信息，包括但不限于：用户名、电子邮箱地址、QQ号或微信号（用于社群身份验证）。这些信息用于创建您的专属账号，以便我们为您提供持续的报告推送服务及保存您的工具使用偏好设置。

第二类信息是我们在您使用网站过程中自动采集的技术日志信息。这包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及您在本站的页面浏览路径。此类信息的收集是为了分析网站流量来源、诊断服务器故障以及防范恶意攻击行为。例如，当我们的服务器在短时间内接收到来自同一IP的异常高频请求时，系统会自动触发安全拦截机制，此时IP地址的分析就显得至关重要。

第三类信息是您在使用《放水时间观测记录表》或《预测模型脚本》等工具时，由您主动导入或输入的游戏数据。请注意，此类数据（包括牌局结果、下注金额、时间戳等）在传输至我们的服务器进行云端分析（如适用）前，会进行严格的匿名化处理，即去除一切与您个人身份直接关联的标识符。我们仅保留用于统计分析的游戏特征字段，且分析结果以聚合形式呈现。

二、信息使用目的与方式

我们收集上述信息的目的，严格限定于提升"放水时间揭秘"研究的准确性与服务质量。具体而言，您的注册邮箱用于发送您订阅的《放水时间周报》及重大版本更新通知。技术日志信息用于优化网站布局与内容结构，例如，若我们发现大量用户通过移动设备访问，我们将优先优化移动端的阅读体验。匿名化处理后的游戏数据，将被汇入我们的公共研究数据库，用于改进放水周期预测算法的模型参数。

我们承诺，不会将您的个人信息用于任何与研究服务无关的商业营销活动。我们不会向您发送推广"棋牌游戏代练"、"博彩代理"等违反法律法规或平台规范的信息。所有发送至您邮箱的通信内容，均会在邮件标题中明确标注【麻将胡了研究】字样，方便您识别与退订。我们使用业界标准的邮件发送服务（如Amazon SES），并启用了DKIM与SPF邮件认证协议，以防止您的邮箱被伪造邮件骚扰。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们仅使用"严格必要型"Cookie，用于维持您的登录状态（Session ID）以及记忆您的界面偏好（如深色/浅色模式）。此类Cookie不包含任何个人身份信息，且无法被第三方网站读取。您可以在浏览器设置中禁用Cookie，但请注意，这可能会导致您无法正常登录账户或使用部分需要身份验证的功能。

我们目前未接入任何第三方广告网络，因此不存在广告追踪Cookie。关于流量分析，我们部署了自建的、基于Matomo的统计系统（而非Google Analytics），这意味着所有访问数据均存储在我们自己的服务器上，不会传输至任何境外第三方服务器。Matomo的默认配置已开启IP地址匿名化处理，即存储的IP地址仅保留前两个字节（例如 192.168.x.x），无法完整定位到具体个人。

四、第三方数据共享政策

我们秉持严格的数据最小化原则，除以下明确列举的情形外，我们不会与任何第三方共享您的个人信息。第一种情形是"必要服务提供商"：我们可能将您的邮箱地址共享给为我们提供邮件发送服务的平台（如阿里云邮件推送），该平台仅能接触到您的邮箱地址，且受到保密协议的约束，不得将数据用于任何其他目的。

第二种情形是"法律合规要求"：当收到具有合法管辖权的政府机关、法院发出的正式法律文书（如调查令、 subpoena）时，我们可能在法律允许的范围内披露必要的用户信息。在非紧急情况下，我们会尝试在披露前通知您，除非法律禁止我们这样做。第三种情形是"数据聚合与科研合作"：我们可能与学术机构共享经过严格匿名化处理的聚合数据集（例如"某节点在2024年Q3的放水周期分布"），此类数据不包含任何可识别个人身份的信息，且共享前会经过数据脱敏委员会的内部审查。

五、您的数据权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您有权随时访问并获取我们持有的关于您的个人信息副本。如需访问，请发送邮件至 [email protected]，我们将在15个工作日内向您提供一份结构化的、机器可读的电子数据文件。对于不合理的重复请求，我们可能会收取合理的处理成本费用。

您同样有权要求我们更正不准确或不完整的个人信息。若您发现注册邮箱填写错误，或需要更改社群联系方式，可登录账户后在"个人设置"中自行修改，或联系客服协助操作。关于删除权，您可以通过"注销账户"功能一键删除您的所有注册信息及与之关联的历史记录。账户注销后，您的所有数据将在30天内从生产数据库中完全清除，但在法律要求保留的期限内（如涉及财务纠纷），我们会在隔离的备份系统中继续存储相关数据直至期限届满。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。在传输层面，本站全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的所有数据均经过高强度加密，防止中间人攻击。在存储层面，您的密码经过加盐的bcrypt算法（cost factor 12）进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。我们强烈建议您为本站设置独立密码，避免与您在游戏平台或其他网站使用的密码相同。

我们建立了多层防御体系来抵御外部攻击。网络边界部署了下一代防火墙（NGF