隐私政策总览与适用范围
本隐私政策适用于 app.pg-cn-majianghule.net.cn 域名下的所有子页面、工具软件及邮件通讯服务。我们深知麻将玩家对个人数据安全的关切，尤其在涉及游戏账号关联信息时。本政策详细说明了我们收集哪些数据、为何收集以及您如何行使控制权。
简而言之：我们采用"数据最小化"原则——仅收集提供本站服务所必需的最少量信息。我们不出售个人数据，不建立用于精准广告投放的用户画像，不追踪您在其他网站的行为。本政策最后更新日期为 2025 年 3 月 15 日。
信息收集范围与类型
我们收集的信息分为三类：主动提供的信息、自动采集的技术信息、以及工具使用过程中产生的脱敏数据。每一类都有明确的边界与必要性说明。
1. 主动提供的信息
- 邮箱地址：仅当您订阅邮件通知、下载专业版工具或提交工单时收集。用于发送版本更新通知、回复咨询或发送下载链接。不用于营销推送。
- 牌谱数据：当您使用专业版的"数据贡献"功能时，系统会收集您上传的牌局记录。该数据在传输前已进行自动脱敏，移除玩家昵称、对局时间戳、服务器 ID 等元数据。
2. 自动采集的技术信息
当您访问本站或使用在线工具时，服务器日志会记录标准技术数据：IP 地址（仅前 24 位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及访问的页面路径。这些数据保留 30 天后自动删除，仅用于排查恶意攻击与统计页面流量。
3. 工具本地数据
下载版工具的所有计算记录默认仅存储在您的本地设备中。工具不会在后台将任何牌局数据上传至我们的服务器，除非您手动触发"数据贡献"功能。
信息使用目的与合法依据
我们严格限制数据使用场景，每一项处理活动均有对应的合法性基础。具体使用目的包括：提供并维护网站功能、处理您提交的咨询工单、改进高爆打法概率模型的准确性、以及履行法律合规义务（如处理侵权投诉）。
对于脱敏后的牌谱聚合数据，我们可能将其用于学术研究与策略分析报告的统计基础。所有发布的报告中仅包含统计结论，绝不包含可逆向推导出原始牌局的信息。我们不会将您的个人信息用于自动决策（包括用户画像），除非法律明确要求。
第三方数据共享政策
我们仅在以下严格限定的情形下与第三方共享必要数据，且所有第三方均签署数据处理协议（DPA），承诺遵守同等安全标准。
| 第三方类型 | 共享数据 | 使用目的 | 保留期限 |
|---|---|---|---|
| 邮件服务商（如 SendGrid） | 邮箱地址 | 发送事务性邮件（非营销） | 直至您取消订阅 |
| 云服务器提供商 | 服务器日志（不含 IP 完整地址） | 网站托管与安全监控 | 30 天 |
| 代码托管平台（如 GitHub） | 公开代码库中的 Issue 报告 | 开源工具协作开发 | 永久（公开信息） |
我们明确禁止任何第三方将共享数据用于其独立商业目的。除上述类别外，我们不会在未经您明确同意的情况下向任何其他实体披露您的个人信息，除非应司法机关依法要求。
您的数据权利与行使方式
根据《个人信息保护法》及相关法规，您对您的个人数据享有完整的控制权。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内完成处理。
- 访问权：获取我们持有的关于您的个人数据副本。
- 更正权：修改不准确或不完整的个人信息。
- 删除权：要求删除您的个人数据，但法律规定的保留义务除外。
- 限制处理权：在特定情形下要求暂停对您数据的处理。
- 数据可携带权：以结构化、机器可读的格式获取您提交的原始牌谱数据。
为验证身份，我们可能需要您提供注册邮箱的验证信息。此验证过程仅用于保护您的账户安全，不会用于其他目的。
信息安全保障措施
我们采用行业领先的安全架构保护您的数据。所有数据传输均通过 TLS 1.3 加密协议进行。静态存储的邮箱地址使用 AES-256 算法加密，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。
在组织层面，我们实行最小权限原则——仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计（2025 年 1 月）未发现高危漏洞。尽管我们竭力保护数据，但请注意，互联网传输不存在绝对安全，我们无法保证未经授权的第三方无法突破我们的安全措施。
政策更新与通知机制
本政策可能随法规变化或业务调整进行修订。重大变更（如收集数据类型变化、共享范围扩大）将通过在网站首页发布显著公告的方式提前 7 天通知。非重大变更（如措辞优化、联系方式更新）将直接更新本页面顶部"最后更新日期"。
若您在本政策更新后继续使用我们的服务，即视为您接受修订后的条款。我们建议您定期查看本页面。对于需要额外同意的重大变更，我们将通过您预留的邮箱发送确认请求。