隐私说明与数据保护政策
本隐私说明旨在透明地告知您，当您访问麻将胡了数据实测平台（code.pc-pg-majiang.com.cn）并使用我们提供的麻将胡了（PG MAHJONG）与麻将胡了2数据实测工具时，我们如何收集、使用、存储以及保护您的个人信息。我们严格遵循《中华人民共和国个人信息保护法》（PIPL）及GDPR的相关要求。
一、我们收集的信息范围与类型
我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们可能收集以下类别的数据：
- 账户信息：当您注册成为平台用户以下载麻将胡了牌局记录表或参与社区讨论时，我们会收集您的用户名、电子邮箱地址及加密后的密码。密码采用bcrypt算法加盐哈希处理，我们无法获知您的明文密码。
- 牌局数据：当您使用我们的麻将胡了数据记录工具并选择上传复盘数据时，我们会收集您填写的牌局信息，包括但不限于牌局日期、版本（麻将胡了/麻将胡了2）、牌型组合、听牌巡目等。我们明确声明，这些牌局数据属于您的个人游戏数据，我们仅将其用于生成统计报告，不会关联您的真实身份信息。
- 设备与技术日志：当您访问网站时，服务器会自动记录标准日志信息，包括IP地址、浏览器类型（User-Agent）、操作系统、访问时间以及访问的页面路径。此类信息用于网站安全监控与流量分析，存储期限不超过30天。
- 互动记录：当您通过联系我们页面提交咨询时，我们会收集您填写的姓名、联系方式及问题内容，以便进行后续沟通。
我们特别提示：麻将胡了与麻将胡了2游戏本身由第三方游戏开发商运营。本平台不通过任何技术手段直接读取您游戏客户端的本地数据。您上传至本平台的牌局数据完全基于您的自愿行为。
二、信息使用目的与合法性基础
我们仅将收集的信息用于以下明确且合法的目的：
- 提供核心服务：使用您的账户信息来验证身份，使您能够下载麻将胡了数据实测工具（如牌局记录表）并访问会员专属内容。
- 数据分析与内容优化：基于您上传的脱敏牌局数据，进行麻将胡了与麻将胡了2的胜率统计、打法有效性分析，以改进我们发布的实测报告。在此过程中，我们将对数据进行聚合处理，确保无法追溯到具体个人。
- 安全与合规：使用技术日志监控异常流量，防止恶意攻击、数据爬取及违反服务条款的行为，保障网站与所有用户的共同利益。
- 沟通与通知：使用您提供的邮箱发送与您请求直接相关的服务通知（如资源更新提醒、数据报告勘误）。我们不会向您发送与麻将胡了数据研究无关的营销邮件。
处理上述信息的法律依据包括：您与我们签订服务协议时履行的必要步骤（合法性基础：合同）；您明确给予的同意（合法性基础：同意）；以及我们为维护网站安全与合法权益所进行的必要处理（合法性基础：合法利益）。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验和确保服务安全。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 存储时长 |
|---|---|---|---|
| 必要Cookie | session_id | 维持您的登录状态，防止跨站请求伪造（CSRF）。 | 会话结束即失效 |
| 偏好设置 | site_lang | 记忆您选择的语言版本（简/繁）。 | 1年 |
| 分析统计 | _pk_ref | 使用自托管的Matomo分析工具统计页面访问量，不向第三方传输数据。 | 6个月 |
我们未使用任何广告联盟的追踪Cookie，也未接入Google Analytics等第三方分析服务。所有统计分析均通过部署在自有服务器上的Matomo完成，确保您的访问数据不会离开我们的服务器环境。您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录或使用部分需要身份验证的功能。
四、第三方数据共享与委托处理
我们承诺：除以下明确列明的情形外，我们不会出售、出租或交易您的任何个人信息给第三方。可能涉及数据共享的具体场景包括：
- 电子邮件服务商：我们使用国内合规的邮件推送服务商（如阿里云邮件推送）来发送服务通知。该服务商仅能接触到您的邮箱地址，且我们与其签订了严格的数据处理协议（DPA），禁止其将数据用于任何其他用途。
- 云服务器提供商：我们的网站托管于阿里云（华东2区域）。作为基础设施提供者，阿里云在技术层面可接触到服务器存储的数据，但其受限于保密协议及《网络安全法》的相关规定，不得访问业务数据。
- 法律强制披露：当监管机构依据法定程序要求我们提供特定信息时，我们将在法律允许的范围内进行配合，并尽可能通知您（除非法律禁止提前告知）。
需要特别说明的是，麻将胡了与麻将胡了2的游戏开发商（PG SOFT）与我们无任何股权或隶属关系。我们不会主动向游戏开发商提供任何用户的牌局复盘数据或个人信息。
五、您的权利与数据主体请求
根据《个人信息保护法》及GDPR，您对自己的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本，了解其处理目的与方式。
- 更正权：若您发现账户信息或牌局数据记录有误，您可以随时自行更正，或要求我们协助修改。
- 删除权（被遗忘权）：您有权要求我们删除您的账户及关联的个人数据。请注意，删除账户将导致您无法继续使用牌局记录表下载功能，但已上传的脱敏统计数据可能因已聚合而无法单独删除。
- 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议期间暂停处理相关数据。
- 数据可携带权：对于您主动提供的牌局数据，您可以要求我们以结构化、机器可读的格式（如CSV）提供给您。
- 撤回同意权：若处理基于您的同意，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
我们将免费处理您的首次请求。对于明显重复、无根据或过度的请求（例如每月超过3次的数据导出申请），我们保留收取合理成本费的权利。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们已部署以下多层次的安全防护体系：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 静态数据加密：数据库中存储的个人敏感字段（如邮箱）使用AES-256算法进行加密存储。
- 访问控制：生产环境服务器采用堡垒机统一管理，实施基于角色的最小权限访问控制（RBAC），仅极少数核心运维人员拥有数据库访问权限。
- 安全审计：每季度进行一次漏洞扫描与渗透测试，每年委托第三方安全公司进行合规审计。
- 备份策略：数据库每日凌晨进行全量备份，备份文件加密后存储于异地的OSS存储桶，保留周期为30天。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生个人信息安全事件，我们将在72小时内通过站内信或邮件告知您事件的基本情况、可能的影响及我们已经采取的补救措施。
七、政策更新与通知机制
本隐私说明的生效日期为2024年1月1日。随着法律法规的变化或平台功能的迭代，我们可能适时修订本政策。重大变更（例如收集数据类型的变化、数据共享范围的扩大）将通过以下方式显著通知您：
- 在网站首页顶部展示为期至少7天的变更公告横幅。
- 若变更涉及处理目的的变化，我们将向您的注册邮箱发送单独的通知邮件，并再次征得您的明确同意。
- 更新本页面顶部的"生效日期"。
我们建议您定期回访本页面，了解最新的隐私实践。若您在本政策更新后继续使用我们的麻将胡了数据实测服务，即视为您已阅读并理解更新后的政策内容。
八、联系我们与数据保护官
如您对本隐私说明有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下渠道与我们联系：
数据保护负责人：陈数据官
电子邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江片区亮景路166号数据港大厦6层 法务部（数据保护组）收，邮编：201203
我们承诺在收到您的隐私相关咨询后，将在48小时内给予初步回应。若您对我们的处理方式不满意，您有权向网信部门或您所在地的个人信息保护机构进行投诉举报。我们珍视您的信任，并将持续以最高标准保护您的数据权益。