隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，且绝不收集与麻将胡了 实测服务无关的个人敏感数据。具体收集范围分为以下三类：

1. 账号注册信息：当您注册会员时，我们收集您的用户名、经过加密的密码哈希值、以及一个有效的电子邮箱地址。我们不会强制要求您提供真实姓名、身份证号或家庭住址。若您选择通过第三方账号（如Google）快捷登录，我们将仅获取您在第三方平台公开的ID与头像。

2. 游戏实测行为数据：这是本平台的核心数据资产。当您使用我们的辅助工具或上传牌谱时，系统会记录包括但不限于：对局时间戳、投注额、触发免费游戏次数、连爆倍数、游戏版本号等结构化游戏数据。请注意，这些数据在记录时已进行匿名化处理，即我们无法通过该数据反向识别您的个人身份。

3. 技术日志与设备信息：为保障服务安全与稳定性，服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间以及浏览的页面路径。此类日志保留期限不超过30天，到期后自动永久删除。

特别说明：本平台不收集任何与真实世界金融账户相关的信息，如银行卡号、第三方支付账户详情。任何涉及资金的操作均发生在PG官方游戏平台内，与本平台无数据交集。

二、信息使用目的与方式

我们坚持"目的限定原则"，所有收集的数据仅用于以下明确列举的用途，不会进行超出范围的二次利用。

• 提供核心实测服务：利用您提交的游戏行为数据，生成个性化的连爆周期分析报告、概率分布图表以及策略建议。这是实现"连爆大奖实测"功能的必要前提。
• 平台安全与风控：通过分析技术日志，识别并阻止恶意爬虫、DDoS攻击、账号盗用等威胁行为。该处理基于我们的合法利益，旨在保护全体用户的数据安全。
• 服务优化与研发：在完成匿名化聚合处理后，我们可能使用脱敏数据训练爆奖预测模型，以改进算法准确性。聚合数据无法识别个人身份，且不会对外披露原始样本。
• 合规性义务：当法律法规、司法机关或监管机构有明确要求时，我们可能在法律允许的范围内披露必要的信息。

我们承诺：绝不会将您的个人数据出售、出租或用于任何形式的广告精准投放。本平台不接入任何第三方广告联盟，因此不存在基于浏览行为的跨站追踪行为。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升您的访问体验。我们使用的Cookie严格限制在"第一方"范围内，即由cs.pg-mj-majianghule.net.cn域名直接设置，不包含任何第三方追踪Cookie。

Cookie的具体用途如下：

1. 严格必要型Cookie：用于维持会话状态，例如记住您的登录令牌（有效期24小时）以及防跨站请求伪造（CSRF）令牌。禁用此类Cookie将导致您无法正常登录或使用核心功能。
2. 功能偏好型Cookie：记录您在页面上的偏好设置，例如数据表格的每页显示条数、明暗主题切换等。该Cookie有效期365天。
3. 统计分析型Cookie：我们自建的轻量级统计脚本会记录页面访问次数与停留时长，用于了解内容受欢迎程度。该数据仅汇总分析，不追踪个人行为。

我们未使用任何指纹识别技术或浏览器缓存窃取手段。您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止全部Cookie将导致部分交互功能（如牌谱上传）无法正常使用。

四、第三方数据共享与跨境传输

我们极其有限度地共享数据，且仅在以下场景中发生：

1. 云服务托管商：我们的服务器部署于阿里云上海地域。作为数据处理者，阿里云仅提供基础设施支持，无法访问您的业务数据明文。我们与阿里云签署了严格的数据保护协议（DPA）。

2. 邮件服务提供商：用于发送账户验证邮件与密码重置邮件的服务商（SendCloud）会短暂处理您的邮箱地址，但该数据在邮件发送成功后即被删除。

3. 法律要求的披露：除上述两种情况外，我们不会向任何第三方共享您的个人数据。若未来因业务发展需要引入新的数据接收方，我们将提前通过站内信及邮件方式征得您的单独同意。

关于跨境传输：目前所有数据均存储于中华人民共和国境内的服务器。我们不会主动将您的个人数据传输至境外。若因司法协助等特殊原因需要提供数据，我们将严格依据《个人信息保护法》的相关规定执行。

五、用户权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的适用条款，您对自身数据享有以下完整权利。您可以通过登录平台后访问"账号设置"页面，或发送邮件至[email protected] 行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现注册邮箱、用户名等信息有误，可自行在账号设置中修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据。请注意，由于游戏实测数据已进行匿名化处理，该部分数据不在删除范围内。但账号注册信息及技术日志将完全删除。
• 撤回同意权：若您曾同意我们进行某项特定处理（如接收邮件推送），您可随时通过邮件中的退订链接撤回同意。
• 数据可携权：您有权要求我们将您的个人数据以常用电子格式传输给您指定的第三方。

所有权利请求均免收手续费，但我们有权对重复、无根据或超频的请求收取合理的人工成本费。我们将在收到请求后的15个工作日内完成身份核验与处理，复杂情况可延长至30个工作日。

六、信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护您的数据。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听；在存储层，所有密码均使用bcrypt算法加盐哈希存储，游戏行为数据使用AES-256进行静态加密；在运维层，实行最小权限原则，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。

我们每半年进行一次外部渗透测试，并定期参加由阿里云组织的安全合规认证审核。尽管有上述措施，但互联网环境不存在绝对的安全，我们建议您也采取必要的防护手段，例如使用唯一且复杂的密码、启用双因素认证（2FA）。

政策更新通知机制：本政策可能因法律法规变化或业务功能调整而更新。重大变更（如收集范围扩大、数据共享对象变化）将通过站内显著公告及邮件双重方式提前7天通知您。非重大变更（如措辞优化）将在本页面发布修订版并更新"最后修订日期"。持续使用本平台服务即视为您接受修订后的政策。本政策最后修订日期为2025年3月1日。若您对本政策有任何疑问，请随时通过[email protected] 联系我们。