隐私说明与数据保护政策
欢迎访问麻将胡了 PG MAHJONG 实测平台（以下简称"本平台"或"我们"）。我们深知在线隐私的重要性，并承诺以透明、负责任的态度处理你的个人信息。本政策详细说明了我们在你访问 wallet.dl-pg-majianghule.com.cn 及使用我们提供的各类实测分析工具时，如何收集、使用、存储及保护你的信息。本政策最后更新于 2025 年 01 月 15 日。
一、信息收集的范围与类型
我们仅收集为提供本站核心服务所必需的最少信息。根据你与平台互动方式的不同，我们可能收集以下类别的数据：
- 设备与技术信息：当您访问本站时，我们的服务器日志会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及请求的页面路径。这些信息用于保障网站安全运行及生成匿名化的流量统计报告。
- 账户信息（如适用）：当你在本站注册账户以使用下载中心或参与评论互动时，我们会收集你的用户名、电子邮箱地址及加密后的密码哈希值。我们不会以明文形式存储任何密码。
- 主动提交的数据：当您通过"联系我们"页面发送咨询邮件、提交实测数据众包或参与投稿时，我们会收集你在邮件正文或附件中主动提供的信息，包括但不限于你的游戏对局截图、牌局记录表格及文字描述。请注意，请勿在邮件中发送任何敏感个人身份信息（如身份证号、银行卡号）。
- Cookie 与本地存储数据：我们使用 Cookie 及类似技术来记住你的登录状态与界面偏好设置，详情请参阅下文第三节。
我们明确声明：本平台不收集也不要求提供任何与真实身份直接关联的敏感信息（如真实姓名、家庭住址、精确地理位置）。你始终可以匿名方式浏览本站大部分公开内容。
二、信息使用的目的与方式
我们收集上述信息仅用于以下明确且有限的目的：
- 网站运营与安全维护：分析服务器日志以检测异常流量模式、防范分布式拒绝服务（DDoS）攻击及恶意爬虫抓取。
- 提供个性化体验：利用 Cookie 记住你的主题偏好（如深色/浅色模式）及下载记录，避免重复登录。
- 改进内容质量：对用户主动提交的实测数据进行聚合与脱敏分析，以优化我们发布的麻将胡了连爆概率统计模型的准确性。任何用于公开报告的数据均会经过严格的去标识化处理，确保无法追溯到具体个人。
- 沟通与反馈：使用你提供的邮箱地址回复你的咨询、发送工具更新通知（仅在你有下载记录时）或告知众包数据审核结果。
我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们亦不会使用收集的数据进行任何形式的用户画像或跨站行为追踪。
三、Cookie 与追踪技术说明
本站使用以下类型的 Cookie 及本地存储技术：
| Cookie 类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 Cookie | 用于维持登录会话（session）及 CSRF 令牌验证，确保表单提交的安全性。 | 浏览器关闭即失效 |
| 偏好设置型 Cookie | 存储你的语言选择、主题模式及表格视图密度设置。 | 365 天 |
| 统计分析型 Cookie | 我们自建的简易计数器，用于记录页面访问次数与独立访客数（不包含完整 IP 地址，仅记录哈希值）。 | 180 天 |
我们目前未接入任何第三方广告联盟或第三方数据分析工具（如 Google Analytics）。因此，不存在第三方追踪器在你的浏览器中跨域植入 Cookie 的情况。你可以通过浏览器设置随时清除或阻止这些 Cookie，但请注意，禁用严格必要型 Cookie 将导致你无法登录账户或使用下载功能。
四、第三方数据共享与委托处理
在以下有限情形下，我们可能需要与特定服务提供商共享最小必要的数据：
- 电子邮件服务商：我们使用安全的邮件中继服务来发送自动回复与通知。该服务商仅能接触到你的邮箱地址，且被合同约束不得将数据用于任何其他目的。
- 云存储与 CDN 服务商：本站的静态资源（如 CSS、JavaScript 文件）可能通过内容分发网络（CDN）加速加载。CDN 服务商可能会在边缘节点短暂缓存你的 IP 地址以进行网络日志记录，但不会进行持久化存储。
- 法律合规要求：若收到具有合法管辖权的法院、政府机关发出的有效法律文书，或为保护本平台的合法权益（如调查欺诈行为）所必需时，我们可能披露相关信息。
除上述情形外，我们不会向任何外部实体透露你的个人数据。我们亦不会将你的数据用于任何与麻将胡了实测研究无关的机器学习训练项目。
五、用户权利：访问、修改与删除
依据适用的数据保护法规，你对自己提交给本平台的数据享有以下权利：
- 访问权：你可以发送邮件至 [email protected] 索取我们持有的关于你的数据副本。我们将在 10 个工作日内提供结构化、机器可读的电子文档。
- 更正权：若你发现账户邮箱填写错误或需要更新联系方式，可自行登录账户修改，或联系支持团队协助更正。
- 删除权（被遗忘权）：你可以要求我们删除你的账户及关联的个人数据。请注意，由于服务器备份系统的轮换周期，备份磁带中的数据可能最长需要 30 天才能被完全覆盖清除。
- 撤回同意权：对于基于你同意而进行的处理（如接收邮件通知），你可随时通过邮件中的退订链接或直接联系我们来撤回同意。
- 投诉权：若你认为我们的数据处理行为侵犯了你的合法权益，你有权向所在地的数据保护监管机构提出投诉。我们建议先与我们联系以便高效解决问题。
为保障账户安全，处理上述请求前我们可能需要验证你的身份。验证方式通常为：发送验证邮件至你注册的邮箱并确认收到回复。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织措施来保护你的数据安全：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行静态加密存储。
- 访问控制：仅经过授权的内容运营人员（共 3 人）拥有数据库的最小权限访问凭证，所有访问操作均记录于审计日志中。
- 定期备份：数据库每日凌晨自动备份至异地存储节点，备份文件同样经过加密处理。
尽管我们采取了上述措施，但请注意，互联网环境不存在 100% 的安全。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过站内公告及邮件方式通知受影响的用户，并向相关监管机构报告。
七、政策更新与通知机制
我们可能不时修订本隐私政策，以反映网站功能变化或法律法规调整。重大变更（例如收集数据类型的变化、数据使用目的的变化）将采取以下方式通知你：
- 在网站首页顶部展示显著的通知横幅，持续至少 7 天。
- 若你拥有账户且提供了邮箱地址，我们将发送单独的邮件摘要说明变更要点。
- 更新本页面顶部的"最后更新日期"。
对于非重大变更（如措辞优化、章节重新排序），我们将仅更新页面日期而不逐一通知。建议你定期查看本页面以了解最新政策。
八、联系我们与数据保护官
若你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护负责人：
- 专用隐私邮箱：[email protected]（推荐，处理速度最快）
- 邮政地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 数据保护组（收），邮编 201203
我们承诺在收到隐私相关咨询后的 48 小时内给予初步确认回复，并在 15 个工作日内完成实质性答复。若涉及紧急数据泄露事件，请务必在邮件标题中注明【紧急隐私事件】以便我们优先处理。