隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）旨在透明地披露up.pg-app-mahjong.net.cn（以下简称"本平台"）在您访问和使用麻将胡了刷分思路解析服务过程中，如何收集、使用、存储及保护您的个人信息。我们深知隐私的重要性，并承诺遵循《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》及相关法律法规的要求，以"最小必要"原则处理您的数据。本政策适用于本平台提供的所有网页端、移动端及小程序服务。
一、信息收集范围与类型
本平台仅收集为您提供服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下几类数据。第一类是账户注册信息，包括您的手机号码、电子邮箱地址、用户名及加密密码。手机号和邮箱用于身份验证、找回密码及接收重要通知。第二类是设备与技术信息，当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。这些信息仅用于保障网站安全及优化页面加载性能。
第三类是学习行为数据，当您使用下载资源、观看视频课程或参与在线测试时，我们会记录您的学习进度、完成课程列表及测试得分。此类数据仅用于向您同步学习状态及推荐合适的学习内容。第四类是交易信息，当您购买付费资源包时，我们会记录订单编号、支付金额、支付方式及交易时间。请注意，完整的支付卡号、支付密码等敏感金融信息由支付宝、微信支付等持牌支付机构直接处理，本平台不存储此类数据。我们不会主动收集您的身份证号码、精确地理位置、通讯录等与平台服务无关的敏感个人信息。
二、信息使用目的与方式
我们收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体而言，您的信息将用于以下五个方面。第一，账户管理与服务提供：使用注册信息验证您的身份，确保您能够正常登录并访问所购买的资源内容。第二，交易处理与售后保障：处理您的订单支付、发票开具及退款申请，并为您提供相应的客户支持服务。
第三，服务优化与安全维护：分析设备与技术信息，以检测并防范恶意攻击、异常流量及欺诈行为，同时通过聚合数据优化网站架构与内容推荐算法。第四，个性化学习体验：基于您的学习行为数据，向您推荐与当前水平匹配的进阶课程或训练计划。第五，合规与法律义务：在法律法规要求或行政机关依法提出要求时，配合进行必要的数据提供。除上述目的外，若需将信息用于其他用途，我们将事先征得您的单独同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及同类追踪技术以提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，主要分为两类。第一类是严格必要性Cookie，此类Cookie是网站正常运行所必需的，例如用于维持登录状态（Session Cookie）及防止跨站请求伪造攻击的安全令牌。禁用此类Cookie将导致您无法正常登录或使用核心功能。第二类是功能性Cookie，用于记住您的偏好设置，如语言选择、视频播放清晰度及资源包筛选条件。
我们目前未使用任何第三方广告网络Cookie，也未部署跨站追踪代码。本平台内置的统计工具（如自建访问日志分析系统）仅收集聚合数据，无法用于识别特定个人。您可以通过浏览器设置管理或删除Cookie。请注意，若您选择禁用所有Cookie，部分非核心功能（如记住登录状态）可能无法正常工作，但您仍可通过手动登录访问主要内容。我们不会使用任何指纹追踪技术或设备指纹识别手段。
四、第三方数据共享政策
本平台郑重承诺：我们不会出售、出租或以其他方式交易您的个人信息。在特定服务场景下，我们可能向必要的第三方服务商披露有限的数据，且均会通过签订数据处理协议（DPA）来约束其数据安全义务。主要的共享场景包括：支付服务提供商（如支付宝、微信支付），我们需要向其传递订单金额及订单编号以完成交易，但不包含您的密码或详细学习记录。
云服务与内容分发网络（CDN）供应商：我们使用云服务器托管网站数据，使用CDN加速资源下载。这些服务商可能在国际网络传输中短暂处理您的IP地址，但均受严格的保密协议约束。电子邮件服务商：用于向您发送账户验证、密码重置及订阅更新通知。此外，在法律法规要求、诉讼应对或保护本平台合法权益所必需的情况下，我们可能依法向监管机构或司法机关披露相关信息。所有第三方服务商均需承诺遵守不低于本政策的隐私保护标准。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有广泛的权利。访问权：您有权通过登录账户后进入"个人中心-账户设置"页面，查看您提交的全部个人信息。更正权：如发现信息有误，您可随时在账户设置中自行修改，或联系客服协助更正。删除权：在特定条件下（如您注销账户或撤回同意），您有权要求我们删除您的个人信息。注销账户后，我们将在15个工作日内删除您的账户信息及关联的学习记录，但法律法规要求留存的数据（如交易记录）除外。
撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。可携带权：您有权要求我们以结构化、常用且机器可读的格式向您提供您的个人信息副本。响应时效：我们承诺在15个工作日内对您的所有权利请求进行响应。若您的请求涉及复杂技术问题，最长可延长至30个工作日，我们会提前向您说明延长期限及理由。如需行使上述权利，请发送邮件至[email protected]，我们将在验证您的身份后进行处理。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码采用加盐的bcrypt算法进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。我们定期进行渗透测试和漏洞扫描，频率为每季度一次，并聘请第三方安全审计机构进行年度全面评估。
在访问控制方面，我们实施严格的权限分离策略，仅极少数运维人员拥有生产数据库的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。此外，我们制定了完善的数据泄露应急响应预案。一旦发生安全事件，我们将在72小时内向相关监管机构报告，并通过站内信或邮件通知可能受影响的用户。我们会持续关注安全领域的最新威胁态势，并定期为员工提供安全意识培训，确保人为因素不成为安全链路的短板。
七、政策更新与通知机制
随着法律法规的演变和平台功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布更新版本，并同步更新页面顶部的"最后修订日期"。对于涉及您重大权益的实质性变更（如信息收集范围扩大、使用目的改变或共享对象增加），我们会在变更生效前至少7个工作日，通过您注册时预留的邮箱或站内信发送显著通知。
我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。如果您对政策修订有任何异议，您有权停止使用相关服务并申请注销账户。本政策的最终解释权归本平台所有，但不会以任何方式限制法律赋予您的法定权利。
八、联系我们与数据保护官
如果您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，我们设立了专门的个人信息保护负责人（数据保护官）岗位。您可以通过以下渠道与我们联系：发送邮件至[email protected]，邮件标题请注明"隐私相关"；或邮寄至中国上海市浦东新区博云路2号浦软大厦12层1206室，收件人注明"数据保护官"。我们将在收到您的请求后15个工作日内予以答复。
若您对我们的处理方式不满意，特别是认为我们侵犯了您的合法权益，您有权向上海市浦东新区网信部门或相关行业主管部门进行投诉举报。我们高度重视每一位用户的隐私诉求，并将竭诚为您解决问题。感谢您对麻将胡了刷分思路解析平台的信任与支持。