隐私说明：数据收集与使用边界
本隐私政策适用于 gift.paly-pg-mahjong.com.cn（以下简称"本平台"或"我们"）。我们深知，在浏览麻将胡了数据实测内容时，用户对个人隐私的保护需求尤为敏感。本政策旨在以透明、清晰的方式，向您说明我们在您访问网站、下载资源或与我们互动时，如何收集、使用、存储以及保护您的个人信息。请在使用本平台服务前，仔细阅读本政策全文。
本政策版本生效日期为2025年1月1日。我们建议您定期查阅本页面，因为随着业务功能调整或法律法规更新，我们可能会对本政策进行修订。若发生重大变更，我们将通过网站首页弹窗或邮件（如您已提供）进行显著通知。
一、我们收集的信息范围与类型
我们遵循"最少必要原则"，仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们收集的信息分为以下三类：
- 自动收集的技术数据：当您访问本平台时，我们的服务器会自动记录标准日志信息，包括但不限于IP地址（经过脱敏处理，仅保留前24位）、浏览器类型及版本、操作系统、访问时间、来源页面以及浏览的页面路径。这些数据用于网站安全监控与流量分析，无法直接识别您的个人身份。
- 您主动提交的联系信息：当您通过"联系我们"页面发送邮件、提交工单或订阅专业版报告时，我们会收集您的电子邮箱地址、您填写的称呼（可选）以及您在邮件正文或表单中主动提供的信息。若您申请数据纠错，我们可能还会收集您上传的对局截图或文件，这些文件可能包含游戏内ID，但我们不会将其与您的真实身份关联。
- 资源下载记录：为了统计资源包的下载量与版本分发情况，我们会记录您下载的文件名称、时间戳以及IP属地（仅到城市级别）。该记录用于防止恶意刷量及保障数据服务安全。
我们特别声明：本平台不收集任何与您真实身份直接相关的敏感信息，如身份证号码、银行账户、精确家庭住址等。除非您主动在邮件中提供，否则我们无法获知这些信息。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下几个明确且合法的范畴，不会用于任何与这些范畴无关的用途：
- 提供与维护核心服务：处理您的资源下载请求、回复您的咨询邮件、为您提供订阅报告的内容访问权限。此处理基于"履行合同"的法律基础。
- 网站安全与防欺诈：分析服务器日志，识别并阻止恶意攻击（如DDoS攻击、暴力破解尝试）。IP地址的脱敏处理确保我们无法追踪到具体个人，但足以识别异常流量来源。
- 改进内容质量：通过分析页面浏览热力图（不涉及个人维度），了解哪些数据报告最受关注，从而优化我们的选题方向。此分析基于"合法利益"的法律基础。
- 发送服务通知：仅在您订阅了专业版报告或主动要求更新通知时，我们才会向您的邮箱发送版本更新提醒。我们不会向您发送任何未经请求的营销邮件。
我们不会将您的个人信息用于自动化决策（包括画像分析），也不会利用您的数据来推断您的游戏习惯或消费能力。
四、第三方数据共享与委托处理政策
我们承诺，绝不销售、出租或交易您的个人信息。在以下有限且必要的情形下，我们可能与第三方共享必要的信息，并严格通过协议约束其使用行为：
- 邮件服务提供商：我们使用企业级邮件服务（如Zoho Mail）来收发您的咨询邮件。服务商仅能接触到您主动发送的邮件内容，且受其自身隐私政策约束。
- 文件存储与CDN服务：资源包文件存储于阿里云OSS，并通过CDN加速分发。在处理下载请求时，CDN服务商可能会短暂处理您的IP地址用于网络路由，但不会记录或存储。
- 支付处理商（仅限购买专业版）：当您购买进阶实测包时，支付流程由支付宝或微信支付直接完成。我们不会接触或存储您的银行卡号、支付密码等敏感支付信息。我们仅接收支付结果通知（如订单号与支付状态）。
除上述情况外，若因法律法规要求或政府机关依法调取，我们可能在履行法定程序后提供必要信息。我们会在法律允许的范围内，尽可能通知您相关请求。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 privacy@... 行使这些权利，我们将在15个工作日内予以回复：
- 访问权：您可以请求我们提供我们持有的关于您的个人信息副本。
- 更正权：若您发现我们记录的邮箱地址等信息有误，可要求我们进行修改。
- 删除权：您有权要求我们删除您的个人信息。请注意，若您的删除请求涉及已完成的交易记录（如购买订单），我们可能需要保留部分信息以履行法定财务记录义务。
- 撤回同意权：对于基于您同意而进行的处理（如接收更新通知），您可随时撤回同意。
- 注销权：您可以通过邮件申请注销您在平台注册的账号（如有），注销后我们将删除或匿名化处理您的所有个人数据。
为保障账户安全，处理上述请求前，我们可能需要验证您的身份（例如，要求您使用注册邮箱发送邮件）。我们不会因您行使权利而向您收取任何费用，但重复、无根据或超负荷的请求除外。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们采取了一系列组织与技术措施，确保您的信息免受未经授权的访问、泄露、篡改或毁损：
- 传输加密：整个网站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：所有服务器上的数据均使用AES-256算法进行静态加密。数据库备份文件同样经过加密处理，并存储于隔离的备份区域。
- 访问控制：只有经过严格背景审查的核心运维人员才能访问生产服务器，且所有访问操作均记录有完整的审计日志，日志保留期为6个月。
- 漏洞管理：我们每季度进行一次外部渗透测试，并持续监控开源组件库的安全公告，及时修补已知漏洞。
- 数据最小化与留存期：自动收集的服务器日志仅保留30天，之后自动删除。邮件咨询记录保留2年，用于售后与纠纷处理，期满后自动清除。
尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或电子存储方法是100%安全的。若发生数据安全事件，我们将在72小时内通过网站公告或邮件向您告知，并上报至相关监管机构。
七、政策更新与通知机制
我们会根据法律法规变化、业务调整或技术演进，适时修订本隐私政策。修订后的政策将发布在本页面，并更新页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将采取以下方式通知您：
- 在网站首页发布显著位置的公告，持续展示至少7天。
- 若我们持有您的邮箱，将在变更生效前30天向您发送邮件通知。
您在政策变更生效后继续使用本平台服务，即视为您接受修订后的政策。若您不同意变更内容，您有权停止使用服务并申请删除您的个人信息。
八、隐私相关联系方式与监管渠道
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式联系我们：
📢 最新资讯