隐私说明与数据保护政策
欢迎访问[PG]麻将胡了「中国」官方网站（以下简称"本平台"或"我们"）。本平台的性质是专注于麻将胡了及麻将胡了2游戏爆率数据的研究与分享站点，域名stop.up-pg-mahjong.com.cn。我们深知，在您使用我们的数据报告下载、爆率查询以及社区交流功能时，可能会涉及部分个人信息。本隐私说明旨在以清晰、透明的语言，向您全面阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您对所拥有权利的行使方式。我们承诺严格遵守《中华人民共和国个人信息保护法》及相关法律法规，以"最小必要"原则处理您的个人信息。
请务必在开始使用本平台任何服务前，仔细阅读并充分理解本政策。当您通过注册、下载或留言等方式主动向我们提供信息，或继续使用我们的服务时，即视为您已同意本政策所描述的数据处理行为。我们保留适时更新本政策的权利，任何重大变更将通过首页显著公告或邮件通知的方式告知您。本政策最后更新日期为2025年3月15日。
一、我们收集的信息范围与类型
我们严格遵循数据收集最小化原则，仅收集为您提供服务所必需的最少信息。我们收集的信息主要分为两类：一类是您主动提供的信息，另一类是通过技术手段自动采集的日志信息。主动提供的信息包括：当您为获取数据报告而提交邮箱地址时，我们会收集您的邮箱地址；当您参与社区讨论或提交数据样本时，我们会收集您填写的昵称、联系方式（如选填）以及您主动提交的数据内容。请注意，我们建议您不要在留言或数据提交内容中透露任何敏感个人信息，如身份证号码、银行账户等。
自动采集的信息主要涉及您访问我们网站时的技术日志，包括但不限于：IP地址（经过脱敏处理，去除最后一段）、浏览器类型及版本、操作系统信息、访问时间戳、点击流记录以及您在本平台内浏览的页面路径。这些日志信息通过我们的服务器日志系统自动记录，用于站点安全监控、流量分析以及页面性能优化。我们不会将自动采集的日志信息与您的个人身份信息进行关联，除非涉及需要依法配合调查的安全事件。
二、信息使用目的与处理方式
我们收集上述信息的目的具有明确的业务必要性，且仅限于以下用途：第一，核心服务提供——使用您的邮箱地址向您发送您主动请求的数据报告下载链接、发送数据更新订阅通知以及必要的服务变更告知。第二，数据质量改进——分析脱敏后的用户访问日志，以了解哪些数据报告最受欢迎、用户通常在哪个步骤流失，从而指导我们优化内容结构与下载流程。第三，安全与合规——利用IP日志进行异常流量监测，防止恶意爬虫抓取数据或遭受分布式拒绝服务攻击（DDoS），保障平台的数据安全与运行稳定。
在处理方式上，我们坚持"本地化存储"与"目的限制"原则。所有收集到的个人信息均存储于位于中国境内的阿里云服务器上，不会进行任何形式的跨境传输。数据处理过程均采用自动化与人工审核相结合的方式，但人工审核仅限于处理用户申诉或投诉时，且审核人员均签署了严格的保密协议。我们不会将您的个人信息用于任何与上述目的无关的用途，例如，我们绝不会将您的邮箱地址出售、出租或共享给任何第三方用于其自身的营销推广。
三、Cookie与同类追踪技术的使用说明
本平台使用Cookie及类似的本地存储技术（如LocalStorage）来提升您的访问体验和保障服务安全。我们使用的Cookie主要分为两类：一是"严格必要型Cookie"，这类Cookie是网站运行所必需的，用于实现用户登录状态的维持（如果您注册了账号）、下载请求的会话保持以及安全防护功能（如CSRF令牌验证）。此类Cookie无法禁用，否则将导致您无法正常使用下载等核心功能。二是"分析性能型Cookie"，我们使用自研的简易统计脚本（非第三方广告追踪工具）来记录页面访问次数、独立访客数等聚合数据，这些数据不包含个人身份信息。
我们郑重声明，本平台不使用任何形式的第三方广告联盟Cookie，也不会利用Cookie跨站追踪您的网络行为。我们不会在您访问本平台时加载任何Facebook、Google或字节跳动等第三方追踪像素。您可以通过浏览器的隐私设置来删除或阻止Cookie的写入，但请注意，禁用Cookie可能会影响您使用下载功能时的交互体验。关于如何管理Cookie，您可以在浏览器的"设置"-"隐私与安全"选项中找到相关控制开关。
四、第三方数据共享与委托处理政策
我们高度重视您的数据安全，在一般情况下，我们不会向任何第三方共享您的个人信息。但在以下特定且必要的情形下，可能会涉及数据的委托处理或法定披露：第一，技术基础设施服务商——我们使用阿里云的服务器托管服务，这意味着您的数据在物理层面存储于阿里云的数据中心。阿里云作为数据处理者，仅能根据我们的指令进行基础设施维护，无权访问您的业务数据。我们已与阿里云签订了严格的数据处理协议（DPA）。
第二，邮件发送服务商——我们可能使用专业的邮件发送平台（如阿里云邮件推送服务）来向您发送下载链接邮件。该服务商仅能获得您的邮箱地址，且仅用于执行邮件发送任务，禁止用于任何其他目的。第三，法定披露情形——当法律法规、司法机关或政府主管部门依法提出强制性要求时，我们可能会在履行法定程序后披露您的必要信息。除上述三种情形外，我们不会向任何其他第三方提供您的个人信息。我们承诺，未来若发生业务合并、收购或资产转让，涉及个人信息转移的，我们将要求继任方继续受本政策约束，否则我们将要求其重新获得您的授权。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有充分的权利。您有权随时要求我们向您提供一份我们持有的关于您的个人信息副本（我们将在核实身份后30日内提供）。您有权要求我们对不准确或不完整的个人信息进行更正或补充。更重要的是，您有权要求我们删除您的个人信息。当您不再使用我们的服务，或认为我们的处理行为违反了法律法规时，您可以通过发送邮件至隐私保护邮箱（[email protected]）提出删除请求。
在收到您的请求后，我们将在15个工作日内完成身份核验并处理您的请求。为保障账户安全，在处理涉及敏感信息的请求时，我们可能需要您提供额外的身份验证信息（如注册邮箱收到的验证码）。请您理解，在某些法定例外情形下（例如，为履行法律义务或处理争议所必需），我们可能无法立即满足您的删除请求，但我们会以书面形式向您解释具体原因。此外，您有权撤回您对数据处理的同意，撤回同意不影响撤回前基于同意进行的处理的合法性。
六、信息安全保障措施与政策更新
我们采取了符合行业标准的技术与组织安全措施来保护您的个人信息。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码（如有）经过加盐哈希处理（bcrypt算法），即使数据库泄露，攻击者也无法逆向还原您的明文密码。在访问控制层面，我们实施了基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
本隐私政策的更新机制如下：我们会在每个季度末对本政策进行例行审查，并根据业务调整或法律法规变化进行修订。对于政策的任何重大变更（如收集信息范围扩大、使用目的改变），我们将通过网站首页的弹窗公告或向您的注册邮箱发送邮件的方式，在变更生效前至少7日通知您。如果您在通知期结束后继续使用服务，即视为您接受修订后的政策。本政策的最终解释权归[PG]麻将胡了「中国」官方网站运营团队所有。如您对本政策内容有任何疑问、意见或投诉，请随时通过[email protected]与我们联系，我们将在7个工作日内给予您正式答复。