隐私说明与数据保护政策
欢迎访问 vip.free-pg-majianghule.com.cn（以下简称"本平台"）。本平台专注于麻将胡了（Majong）爆分实测记录的数据整理与展示。我们深知个人数据的重要性，因此制定了本隐私说明，以透明的方式阐述我们如何收集、使用、存储及保护你的信息。
本政策适用于本平台的所有页面、子域名及通过本平台提供的相关数据服务。请在使用本平台前仔细阅读本政策。当你点击"同意"或继续使用本平台服务时，即视为你已充分理解并同意本政策所述内容。
一、信息收集范围与类型
我们仅收集与平台核心功能（爆分数据记录与查询）直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类型如下：
1. 您主动提供的信息
- 注册信息： 当您创建账号时，我们会收集您的邮箱地址或手机号码、以及您设定的用户名。这些信息用于标识您的身份并关联您的实测记录。
- 反馈与咨询信息： 当您通过邮件、电话或在线表单联系我们时，我们会收集您主动提供的联系方式及问题描述内容。
2. 自动采集的信息
- 设备与技术日志： 包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、页面停留时长及点击流数据。这些数据用于保障网站安全及分析访问趋势。
- 对局数据（脱敏后）： 若您使用我们的自动记录工具，我们会收集对局结果、爆分倍数、游戏版本等信息。请注意，我们不会收集您的游戏账号密码或支付信息。
我们明确声明：本平台不收集任何与个人身份直接相关的敏感信息，如身份证号码、银行卡号、精确地理位置（仅收集城市级模糊位置）等。
二、信息使用目的与方式
我们收集信息的目的严格限定于提升本平台的数据服务质量与用户体验，具体用途包括但不限于以下几个方面：
- 提供核心数据服务： 用于生成爆分统计报告、计算平均爆分周期、展示排行榜等，确保您能正常使用数据查询功能。
- 账号安全管理： 用于身份验证、账户异常登录检测、密码找回等安全操作。我们会对登录 IP 进行风险评分。
- 服务优化与研发： 分析用户对页面功能的偏好，以改进界面布局、提升数据加载速度。我们可能使用聚合后的数据训练爆分预测模型，但该模型中不包含可识别个人身份的信息。
- 合规与法律义务： 当法律法规要求时，我们可能需要在特定范围内处理您的信息以配合监管机构。
我们承诺：绝不会将您的个人信息出售或出租给任何第三方。所有内部使用行为均经过数据安全评估。
四、第三方数据共享政策
在特定情况下，我们可能需要与有限的服务提供商共享必要的数据，以维持平台正常运转。所有第三方均受严格的保密协议约束。
| 第三方类型 | 共享数据范围 | 使用目的 | 数据存储地 |
|---|---|---|---|
| 云服务器提供商 | 访问日志（含 IP） | 网站托管与 CDN 加速 | 中国境内（上海/北京） |
| 邮件服务商 | 邮箱地址 | 发送系统通知与验证邮件 | 中国境内 |
| 短信服务商 | 手机号码 | 发送登录验证码 | 中国境内 |
除上述场景外，我们不会向任何其他第三方披露您的个人信息。若因合并、重组或破产等事宜发生数据转让，我们将通过站内信或邮件通知您，并确保受让方继续履行本政策的全部承诺。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对自身数据享有充分的权利。我们提供以下自助工具与流程：
- 访问权： 您可在"个人中心"页面查看所有由您主动提交的信息及系统自动采集的对局记录摘要。
- 更正权： 若您的注册邮箱或手机号发生变更，可在"账号设置"中自助修改。对于无法自助修改的字段，请联系客服人工处理。
- 删除权： 您可以在"个人中心-数据管理"中一键导出您的全部数据，或申请注销账号。账号注销后，我们将于 15 个工作日内删除或匿名化处理您的所有个人数据。
- 撤回同意权： 您可以通过关闭浏览器 Cookie 功能或联系客服撤回对数据处理的授权。撤回不影响撤回前基于同意所进行的数据处理的合法性。
- 投诉权： 若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门等监管机构进行投诉。
六、信息安全保障措施
我们采用多层次的安全防护体系，确保您的数据免受未授权访问、公开披露、篡改或破坏。具体措施包括：
- 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密： 数据库中的敏感字段（如邮箱、手机号）使用 AES-256 算法进行加密存储，即使数据库泄露，数据也无法被直接解读。
- 访问控制： 实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
- 安全监测： 部署 Web 应用防火墙（WAF）及入侵检测系统（IDS），实时拦截 SQL 注入、XSS 攻击等常见网络威胁。
- 备份策略： 每日凌晨 3:00 进行全量数据备份，备份文件存储于异地灾备机房，保留周期为 30 天。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们将持续跟进最新的安全技术动态，不断加固防护体系。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。更新机制如下：
- 版本管理： 本政策当前版本为 v2.0，生效日期为 2024 年 06 月 01 日。历史版本可在页面底部"政策存档"中查阅。
- 通知方式： 对于涉及您重大权益的变更（如收集范围扩大、数据共享对象增加），我们将通过站内弹窗、邮件或短信中的至少一种方式，在变更生效前 7 个自然日向您发送显著通知。
- 轻微变更： 对于非实质性的文字修正或排版优化，我们将在本页面直接更新，不另行单独通知。
- 持续使用： 若您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的政策条款。
八、隐私相关联系方式
若您对本隐私说明有任何疑问、意见或投诉，或希望行使您在上述条款中提到的任何权利，请通过以下方式联系我们的数据保护负责人（DPO）：
- 数据保护专线邮箱： [email protected]
- 邮寄地址： 中国（上海）自由贸易试验区张江路 665 号德宏大夏 12 层 1208 室（收件人：法务与数据合规部）
- 响应时限： 我们将在收到请求后的 15 个工作日内予以答复。若情况复杂，可能延长至 30 个工作日，届时我们会向您说明延期原因。
请在邮件中清晰描述您的请求类型（查询/更正/删除/注销），并附上身份证明信息以便我们核验。为了保障您的账户安全，我们可能要求额外的身份验证步骤。