隐私说明

一、信息收集范围与类型

我们仅收集为提供高质量服务所必需的最少信息。根据你使用功能的不同，收集的信息类型分为以下几类。第一类是账号注册信息：当你创建账户时，我们会收集你的用户名、电子邮箱地址及加密后的密码。为了实名制合规要求，当你参与线下活动或申请成为内容创作者时，我们可能会额外收集你的真实姓名及手机号码。

第二类是设备与技术日志信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及在本站的点击流数据。这些信息用于保障网站安全、分析访问趋势及优化页面布局。第三类是互动与偏好信息：包括你收藏的文章、下载的资源记录、在社区发布的帖子内容、参与投票的选择等。这些信息帮助我们为你推荐更符合你学习阶段的内容。

需要特别说明的是，本平台不涉及任何真实货币交易或实名金融功能，因此我们不会收集你的银行卡号、支付账户信息或征信数据。同时，我们严禁用户上传包含他人隐私信息的文件，一经发现将立即删除并封禁账号。

二、信息使用目的与方式

我们收集信息的目的仅限于提升你的学习体验与平台服务质量。具体而言，我们使用你的账号信息用于身份验证、保障账户安全以及提供密码找回服务。使用邮箱地址用于发送与平台功能相关的通知，包括但不限于资源下载确认、课程更新提醒、重要安全公告。我们不会向你的邮箱发送任何第三方营销广告，除非你明确单独同意。

设备与技术日志信息主要用于聚合统计，例如分析不同地区用户对"麻将胡了"与"麻将胡了2"教程的偏好差异，从而优化内容推荐算法。互动与偏好信息则用于构建用户画像，以便在"猜你喜欢"板块推荐更精准的技巧文章。我们承诺，所有用户画像分析均采用去标识化技术处理，无法追溯到具体个人。我们不会将你的个人信息用于任何与提升服务无关的目的，包括但不限于数据交易、非法画像分析等。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。我们使用的Cookie主要分为三类。第一类是严格必要性Cookie：用于维持你的登录状态（Session ID）、记忆你的偏好设置（如界面语言、字号大小），这些Cookie无法禁用，否则网站核心功能将无法运行。

第二类是性能分析Cookie：我们使用自建的统计脚本（非第三方）来收集匿名访问数据，如页面访问量、跳出率、热门搜索词。这些数据帮助我们了解内容受欢迎程度，以便调整栏目结构。第三类是功能型Cookie：用于记录你在学习路径中的进度，例如你已完成的视频章节，以便下次访问时继续学习。

我们郑重承诺：本平台不使用任何跨站追踪Cookie，不接入任何第三方广告联盟的追踪脚本，不设置任何用于跨设备识别你的指纹追踪技术。你可以在浏览器设置中阻止或删除Cookie，但这可能导致部分个性化功能（如学习进度记录）无法正常使用。

四、第三方数据共享政策

本平台秉持"最小化共享"原则，除法律法规明确要求或获得你的单独同意外，我们不会向任何第三方出售、出租或交易你的个人信息。在特定业务场景下，我们可能会与以下类型的服务提供商共享必要的技术数据，且均签署了严格的保密协议：

• 云服务与CDN提供商：用于存储网站静态资源及加速内容分发。这些服务商仅能接触到加密后的技术数据，无法识别你的个人身份。
• 邮件服务提供商：用于发送系统通知邮件。我们仅提供你的邮箱地址哈希值，服务商无法读取邮箱明文。
• 技术支持服务商：当你提交工单时，工单系统服务商可能接触到你的联系方式及问题描述，以协助我们排查故障。

在涉及公司合并、收购或资产转让时，若你的个人信息发生转移，我们将通过站内信及邮件方式提前通知你，并确保接收方继续受本隐私政策的约束。对于政府机关依法提出的调取要求，我们将进行严格的合规性审查，仅在法律强制要求的情况下予以配合，并尽可能进行匿名化处理。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有充分的权利。你可以随时通过以下方式行使这些权利：第一，查阅权：登录后进入"个人中心"-"账号设置"，可查看我们持有的你的基本资料。如需导出完整的信息副本，可发送邮件至[email protected]申请。

第二，更正权：你可以在"账号设置"中直接修改你的昵称、头像及个人简介。如需修改注册邮箱或手机号，出于安全考虑，需通过原绑定方式验证后操作。第三，删除权：你可以申请删除你的整个账号及关联的所有数据。请注意，删除账号后，你的发帖记录将匿名化处理，但无法恢复。删除请求将在15个工作日内处理完毕。

第四，撤回同意权：对于基于你同意而进行的处理活动（如接收特定推送），你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。第五，注销权：在"账号设置"-"安全中心"可自助发起注销流程，注销后你的所有个人信息将在30天内从备份系统中彻底清除。

六、信息安全保障措施

保护你的信息安全是我们的首要责任。我们采用了多层次、全方位的安全防护体系。在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，你的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。我们定期进行渗透测试与漏洞扫描，平均每季度聘请外部安全机构进行一次模拟攻击演练。

在内部管理层面，我们实施了严格的访问控制策略，员工仅能基于"最小权限原则"访问业务所需的数据。所有敏感操作（如导出用户数据）均需双重审批，并记录完整的审计日志。我们制定了《数据安全事件应急预案》，一旦发生安全事件，将在72小时内通过站内信及邮件告知受影响的用户，并向相关监管部门报告。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你亦妥善保管自己的账号密码，并开启双重身份验证（2FA）功能。

七、政策更新通知机制与联系方式

随着法律法规的演进及平台功能的发展，本隐私说明可能适时修订。我们将在首页显著位置发布更新公告，并在政策文本顶部标注"最后修订日期"。对于重大变更（如信息收集范围扩大、使用目的改变），我们将通过弹窗或邮件方式获取你的再次同意。若你在政策更新后继续使用本平台服务，即视为你接受修订后的政策。

如你对本隐私说明或个人信息保护事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系。我们的数据保护负责人将在3个工作日内予以答复。

• 隐私专用邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护组）收，邮编：201203
• 在线表单：可通过"联系我们"页面中的"隐私请求"选项卡提交工单。

如果你对我们的回复不满意，或认为我们的处理方式损害了你的合法权益，你还有权向上海市浦东新区网信部门或电信管理部门进行投诉举报。我们尊重并配合监管机构的独立调查。