隐私说明与数据保护政策
本隐私政策适用于 contact.app-pg-majianghule.com.cn （以下简称"本平台"或"我们"）。我们深知个人信息的重要性，尤其是在涉及游戏数据与在线行为追踪的领域。本页面旨在以透明、清晰的方式向您阐述我们收集哪些信息、为何收集这些信息以及您如何行使您的数据权利。请您在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供特定服务所必需的信息。根据您与平台互动的不同场景，我们收集的信息分为以下三类：
1. 您主动提交的信息
- 账号信息：若您注册成为本站会员以保存爆率对比记录，我们需要收集您的用户名、加密后的密码及常用邮箱地址。
- 用户反馈与投稿：当您通过邮件或在线表单联系我们时，我们会收集您的邮箱地址、姓名（如有）以及您提供的反馈内容本身。请注意，请勿在反馈中包含敏感个人信息（如身份证号、银行卡号）。
2. 通过技术手段自动收集的信息
- 日志数据：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、来源页面以及点击流数据。这些数据用于站点安全分析及流量统计。
- 设备信息：我们可能收集您的设备型号、唯一设备标识符（IDFA/OAID），用于确保网站界面的适配性。
3. 第三方来源信息
若您通过第三方社交账号（如微信、Google）授权登录，我们仅在您明确授权的前提下，获取您在第三方平台公开的昵称与头像，不会获取您的密码或其他私密信息。
二、信息使用目的与方式
所有收集到的信息仅用于以下明确目的，我们不会将您的个人信息用于与这些目的无关的用途。若需变更处理目的，我们会重新征求您的同意。
- 提供核心服务：使用日志数据生成关于麻将胡了爆率趋势的聚合统计报告。请注意，用于分析的数据均为脱敏后的聚合数据，无法识别到具体个人。
- 个性化体验优化：基于您的浏览器类型与操作系统，优化页面布局，确保您能正常浏览数据表格与图表。
- 安全维护与风控：通过IP地址与设备信息识别恶意攻击、爬虫抓取及欺诈行为，保障平台数据安全。
- 沟通与反馈：使用您提交的邮箱地址回复您的咨询、发送您主动订阅的《爆率月报》电子刊。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。详细说明如下：
- 必要Cookie：用于维持您的登录状态（若您注册）及记住您的隐私偏好设置。禁用此类Cookie将导致您无法正常使用网站的核心功能。
- 分析型Cookie：我们使用自建的简易计数器（非第三方广告追踪器）来统计页面访问量，这帮助我们了解哪些爆率数据文章最受关注。该数据仅包含匿名统计信息。
- 第三方Cookie：我们目前不接入任何第三方广告联盟，因此不存在广告追踪Cookie。但若未来引入，我们会提前在首页顶部横幅进行显著通知。
您可以通过浏览器设置删除或阻止Cookie。但请注意，这可能导致部分交互功能（如下载PDF手册）无法正常使用。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。
四、第三方数据共享与委托处理
我们承诺：我们不会出售、出租或以其他方式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的信息：
- 云服务提供商：我们的网站托管于阿里云服务器（中国境内节点）。服务器运维方仅能接触到底层硬件日志，无权访问业务数据库。
- 邮件服务商：用于发送订阅邮件的第三方服务商（如SendCloud），我们仅向其提供您的邮箱地址，并与其签署严格的数据处理协议（DPA）。
- 法律合规要求：当监管机构或司法机关依据法定程序要求我们提供特定用户信息时，我们会在法律允许的范围内进行配合。
除上述情况外，任何外部机构无法通过接口直接获取我们的用户数据库。我们在对外分享数据报告时，均采用聚合统计形式，确保单个用户行为不可被逆向推算。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR相关精神，您对您的个人信息享有以下控制权。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。
- 更正权：若您发现您的注册邮箱或昵称有误，可自行在账号设置中修改，或联系客服协助更正。
- 删除权（"被遗忘权"）：您有权要求我们删除您的个人数据。请注意，出于审计或法律义务（如税务记录），部分数据可能需保留更长时间，我们会告知您具体的保留期限。
- 撤回同意权：您可以通过取消订阅邮件底部的链接，随时撤回对接收营销邮件的授权。
- 注销账号：您可以在"账户设置-安全中心"中自助注销账号。注销后，您的所有历史行为记录将被匿名化处理。
六、信息安全保障措施与政策更新
我们采用了多种安全技术来保护您的数据免受未经授权的访问、使用或披露。具体措施包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据传输安全。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制：服务器后台采用堡垒机+双因素认证（2FA）机制，仅极少数核心运维人员拥有数据库访问权限。
政策更新通知：我们可能会不时更新本隐私政策。任何重大变更（如收集数据类型的变化）将通过网站首页的显著公告（弹窗或横幅）提前7日通知您。变更生效后，若您继续使用本平台服务，即视为您接受修订后的政策。本政策最近更新日期为2025年01月01日。若您对本政策有任何疑问，欢迎随时通过上述联系方式与我们联系。