隐私说明与数据保护政策
本隐私政策适用于你访问的域名 sale.app-pg-mahjong.com.cn 及其下所有子页面。我们深知，作为麻将胡了（PG MAHJONG）数据实测平台，你所提交的对局数据与个人信息具有高度敏感性。本政策旨在透明地阐述我们如何收集、使用、存储以及保护你的信息。请在使用我们的服务前仔细阅读。
信息收集范围与类型
我们仅收集为了提供数据实测服务所必需的最少信息。具体分为三类：第一，账户注册信息，包括你的用户名、经过加密处理的电子邮箱地址以及注册时间。我们不会收集你的真实姓名、身份证号或具体物理地址。第二，对局数据信息，当你使用我们的工具包导入或手动输入麻将胡了对局记录时，我们会收集牌局轮数、胡牌牌型、得分变化等游戏内数据。这些数据在传输过程中会进行AES-256加密。第三，设备与技术日志，包括IP地址（仅保留前两段）、浏览器类型、操作系统版本以及在我们网站上的点击流数据，用于优化页面加载性能与防范恶意攻击。
我们特别声明，我们不会收集任何可以直接或间接识别你真实身份的信息，例如通讯录、短信内容或位置精确坐标。我们也不提供任何形式的社交登录功能，以避免通过第三方平台获取你的额外个人资料。
信息使用目的与方式
我们收集上述信息的目的仅限于以下四个方面：第一，提供核心服务，即根据你提交的对局数据生成爆分趋势分析报告。第二，改进算法模型，我们会将脱敏后的对局数据（已移除所有个人标识符）用于优化我们的BSI指数计算逻辑，以提升预测准确度。第三，安全风控，通过分析设备日志检测异常访问行为，例如暴力破解或数据爬取。第四，服务通知，仅在极少数情况下（如工具包重大更新或数据泄露事件）向你发送邮件通知，我们不会发送任何营销类邮件。
我们承诺，绝不会将你的个人数据用于任何与麻将胡了实测无关的商业用途，包括但不限于广告定向投放、用户画像出售或信用评估。
第三方数据共享政策
我们奉行严格的零出售原则。我们从未、也永远不会将你的个人数据出售、出租或交易给任何第三方。仅在以下三种法定或履约情形下，我们可能会进行有限的数据披露：第一，云计算服务商，我们的数据存储于阿里云位于中国境内的服务器，服务商仅在法律要求或维护硬件时才能接触到物理存储介质，且受到保密协议约束。第二，监管机构，若公安机关或司法机关依据法定程序出具调查令，我们将依法提供必要的数据。第三，专业顾问，如为我们提供审计服务的会计师事务所，他们需签署NDA后方可接触脱敏后的财务数据。
我们特别指出，任何合作方在处理你的数据时，均需遵循与我们自身相同的安全标准。我们会在年度审计中检查合作方的合规记录。
用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，你享有以下权利。第一，访问权，你可以通过登录账户，在"个人设置"页面查看我们存储的关于你的全部个人信息。第二，更正权，若你的邮箱地址有误，你可以随时自行修改，修改后需要重新验证。第三，删除权（被遗忘权），你可以通过联系我们页面提交账户注销申请。注销后，我们将在30天内永久删除你的账户信息与关联的对局数据，且不可恢复。
第四，撤回同意权，对于非必要的数据处理（如分析型Cookie），你可以随时通过浏览器设置撤回。第五，可携带权，你可以申请导出你的原始对局数据，我们支持导出为CSV或JSON格式。第六，投诉权，若你认为我们的处理行为侵害了你的权益，你可以向网信部门投诉，或通过法律途径解决。
信息安全保障措施
我们采用了纵深防御策略来保护你的数据。在传输层面，全站启用TLS 1.3加密协议。在存储层面，数据库中的敏感字段（如邮箱）使用bcrypt算法进行哈希处理，即使数据库泄露，攻击者也无法逆向还原。在访问控制层面，我们实施了基于角色的权限管理（RBAC），仅有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
我们每年委托第三方安全公司进行渗透测试与代码审计。最近一次测试（2024年8月）结果显示，未发现高危漏洞。我们建立了应急响应预案（IRP），一旦发生数据安全事件，将在72小时内向相关监管机构报告，并通过邮件或站内信通知受影响的用户。
政策更新与联系方式
本隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。任何重大变更（例如收集数据类型的变化）将提前至少15天在本页面顶部发布显著公告，并通过你注册的邮箱发送通知。政策的生效日期将标注在页面底部。我们建议你定期查看本页面。
如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：数据保护官邮箱 [email protected]，或通过"联系我们"页面提交工单，分类请选择"隐私数据咨询"。我们承诺在5个工作日内给予实质性答复。