隐私说明与数据保护政策
麻将胡了爆分实测记录平台（以下简称"本平台"）深知个人信息对你的重要性，并承诺严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，对你的隐私信息进行收集、存储、使用与保护。本政策详细阐述了我们在你浏览、下载及互动过程中涉及的数据处理规则。
信息收集范围与类型
在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，主要分为以下三类：
1. 设备与技术日志信息
当您访问本平台（sale.up-pg-majiang.com.cn）时，服务器会自动记录你的浏览器类型、操作系统版本、IP地址、访问时间戳以及浏览的页面路径。这些信息用于保障网站安全运行（如识别DDoS攻击）、分析流量来源地域分布以及优化页面加载逻辑。此类信息不包含你的真实姓名或联系方式。
2. 用户主动提交的信息
当你在"联系我们"页面提交工单、发送咨询邮件或申请删除对局记录时，我们会收集你提供的姓名（或昵称）、电子邮箱地址、手机号码（仅用于身份验证）以及问题描述中可能包含的截图文件。这些信息仅用于响应你的请求。
3. 游戏关联数据（仅限特定功能）
若你使用"战绩同步"功能，需要授权我们读取你在麻将胡了游戏内的公开战绩数据（如总局数、爆分次数、最高倍数）。我们仅读取用于生成分析报告的数据字段，不会收集你的登录密码或支付凭证。
信息使用目的与合法依据
我们严格遵守"最小必要"与"目的限定"原则。你所提供的个人信息，仅会用于以下明确的目的：
- 提供核心内容服务： 根据你的设备类型与网络环境，为你呈现适配的下载指引与图文攻略，确保页面排版清晰可读。
- 响应你的咨询与请求： 包括但不限于解答安装问题、处理侵权投诉、发送你主动索取的数据报告文件。
- 安全风控与反欺诈： 通过分析IP地址与设备指纹，识别恶意爬虫、垃圾信息发布者及盗用他人身份提交虚假删除申请的行为。
- 改进产品体验： 对聚合后的匿名流量数据进行分析，以了解哪些攻略专题最受欢迎，从而调整内容优先级。该分析不涉及个体级别的画像。
我们不会将你的个人信息用于任何与上述目的无关的商业用途，例如出售给第三方广告联盟进行精准营销。我们目前不展示任何第三方个性化广告。
Cookie 与同类追踪技术说明
为了提升你的访问体验并记住你的偏好设置，本平台使用Cookie及Local Storage技术。具体应用场景如下：
严格必要性Cookie： 用于维持你的登录状态（若你注册了社区账号）以及记住你拒绝弹窗提醒的偏好。此类Cookie无法禁用，否则网站核心功能将失效。
性能分析Cookie： 我们使用自建的简易计数器（非第三方统计工具）来记录页面访问量。该计数器仅存储匿名化的哈希值，不包含跨站追踪信息。我们未接入任何广告联盟的追踪像素。
你可以通过浏览器设置阻止或删除Cookie。但请注意，禁用Cookie后，你可能会在下载文件时遇到重复验证的提示，且无法使用"记住我"功能。我们不会使用任何指纹追踪技术来绕过你的浏览器隐私设置。
第三方数据共享政策
我们承诺，除以下明确列举的情形外，绝不向任何第三方机构或个人出售、出租或共享你的个人信息：
| 共享场景 | 接收方类型 | 共享的数据字段 | 目的与保护措施 |
|---|---|---|---|
| 邮件服务供应商 | 企业邮箱服务商（如腾讯企业邮） | 你的邮箱地址、咨询内容 | 用于收发咨询邮件。该服务商已签署数据处理协议，数据存储于中国大陆境内。 |
| 游戏下载分发服务 | 云存储CDN服务商 | IP地址（用于日志审计） | 用于提供高速下载服务。CDN服务商无法识别你的个人身份。 |
| 执法或监管机构 | 具有合法管辖权的司法机关 | 依法需要提供的全部数据 | 仅在收到正式法律文书（如调查令）时配合提供，并会进行记录。 |
除上述情况外，若未来因业务发展需要引入新的数据合作方，我们将提前以弹窗或站内信形式单独征求你的明确同意。
用户权利与数据管理途径
根据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。
- 查阅权： 你可以请求我们提供一份我们持有的关于你的个人信息副本。
- 更正权： 若你发现我们记录的联系方式有误，可申请进行修改。
- 删除权： 在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现、你撤回了授权同意、我们违反了法律法规处理信息。特别是对于"爆分实测记录"中可能包含的你的用户ID，你有权要求匿名化处理。
- 撤回同意权： 对于基于你同意进行的处理活动（如接收攻略推送），你有权随时撤回。
- 注销权： 若你注册了社区账号，可在设置页面自助注销。注销后，我们将删除你的发帖记录与个人资料。
信息安全保障措施
我们采用了符合行业标准的安全防护体系来防止数据泄露、篡改或丢失。具体技术措施包括：
- 传输加密： 全站启用HTTPS协议（TLS 1.3版本），确保你在提交表单时数据在传输过程中不被窃听。
- 存储加密： 数据库中存储的邮箱地址与手机号码均经过AES-256算法加密。即使数据库文件被非法获取，攻击者也无法直接读取明文。
- 访问控制： 运营人员采用双因素认证（2FA）登录后台，且不同岗位拥有最小权限的数据访问范围。
- 定期渗透测试： 我们每半年委托第三方安全公司进行一次模拟攻击测试，最近一次测试（2024年8月）未发现高危漏洞。
尽管我们采取了上述措施，但请注意互联网环境不存在绝对安全。若不幸发生安全事件，我们将在发现后的72小时内通过站内信或邮件告知受影响的用户，并上报至属地网信部门。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，本隐私政策可能适时进行调整。重大变更（如收集范围扩大、数据共享方新增）将通过以下方式通知你：
我们会在首页顶部展示显著的通知横幅，持续公示至少7天。对于涉及敏感信息使用的变更，我们会额外发送一封邮件至你注册的地址。变更后的政策自公布之日起生效，若你继续使用本平台服务，即视为接受修订后的条款。
若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先联系我们的数据保护负责人（DPO）。联系方式：[email protected]，或通过"联系我们"页面提交工单。我们承诺在收到反馈后的7个工作日内给出初步答复。若你对我们的处理结果不满意，你还有权向上海市互联网信息办公室进行投诉举报。