隐私说明与数据保护政策 (Privacy Policy)
play.up-pg-mahjonghule.com.cn (以下简称"本平台"或"我们") 深知个人信息对你的重要性，并感谢你的信任。本政策旨在清晰、透明地阐述我们在你浏览、注册及使用本平台服务过程中，如何收集、使用、存储及保护你的相关信息。本政策适用于本平台的所有产品与服务，请在使用前仔细阅读。
我们依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》以及《信息安全技术 个人信息安全规范》(GB/T 35273-2020) 等法律法规的要求，建立了全生命周期的数据治理体系。我们承诺，绝不会以任何非法目的收集或出售你的个人信息。
一、我们收集的信息范围与类型
我们遵循"最小必要"原则，仅收集为你提供服务所必需的最少信息。根据你与平台互动的深度不同，收集的信息类型分为以下三个层级：
- 基础日志信息 (自动收集)：当你仅浏览页面时，我们的服务器会自动记录你的 IP 地址、浏览器类型 (User-Agent)、操作系统版本、访问时间戳、来源页面 URL 以及访问的页面路径。这些信息用于保障网站安全运行、分析流量趋势及优化页面布局，无法直接识别你的个人身份。
- 账户注册信息 (主动提供)：当你注册成为平台用户以获取个性化内容推荐或参与互动时，我们会收集你的昵称、电子邮箱地址及加密后的登录密码。我们支持邮箱验证码登录，该场景下不会额外收集手机号码。
- 互动与反馈信息 (主动提供)：当你通过"联系我们"页面提交工单、参与问卷调查或申请数据查询时，我们会收集你主动填写的联系方式 (如邮箱、电话) 以及问题描述中可能包含的截图、日志文件。请注意，请勿在工单内容中透露任何敏感个人信息 (如身份证号、银行账户)。
对于未满 18 周岁的未成年人，我们要求其应在监护人陪同下使用本平台，且监护人应对未成年人的账号行为负责。我们不会故意收集未成年人的个人信息。
二、信息使用目的与处理方式
我们收集的信息将严格用于以下明确目的，任何超出以下范围的使用均会重新征得你的单独同意。
- 提供核心内容服务：用于向你展示站内文章、推送你关注的麻将胡了版本更新动态及活动日历。
- 优化放水时间研究模型：在获得你授权的前提下，我们可能收集你主动上传的对局时间戳数据 (不含金额及账号信息)，用于丰富我们的统计学样本库，提升时段预测模型的准确度。
- 安全保障与风险识别：利用基础日志信息进行异常流量监测，识别并拦截爬虫、恶意攻击及垃圾信息，保护平台及用户的数据安全。
- 沟通与客户服务：使用你留下的联系方式，就你提交的工单进行回复与跟进。我们不会使用你的信息进行与平台服务无关的商业营销。
我们承诺，不会对你的个人信息进行自动化决策 (如用户画像) 用于任何具有法律效力的判断。所有数据处理活动均以人工操作为主，AI 辅助仅用于数据清洗与分类。
五、你的权利：访问、更正与删除
根据《个人信息保护法》，你享有对自身个人信息的充分控制权。你可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以回复。
- 访问权：你可以申请查阅我们持有的关于你的个人信息副本。
- 更正权：若你发现账户信息有误，可自行在个人中心修改，或联系客服协助更正。
- 删除权：你可以要求我们删除你的个人账户及相关的行为数据。删除请求生效后，你的所有历史记录将不可恢复。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销权：你可以通过联系客服申请注销账号。账号注销后，我们将依据法律法规规定的期限保存必要的日志记录 (如财务相关)，其余信息将在 30 天内进行匿名化处理。
为了保障账户安全，处理上述请求时，我们可能需要你提供注册邮箱及近期登录设备信息以验证身份。我们不会就合理的请求收取费用，但对于明显重复或超出一人合理范围的要求，我们可能酌情收取一定的人工成本费。
六、信息安全保障措施与数据存储期限
我们采用了多层次的技术与管理措施来保护你的数据安全。在传输层面，全站启用 HTTPS 加密协议 (TLS 1.3)。在存储层面，你的登录密码经过加盐哈希处理 (bcrypt 算法)，即使是内部数据库管理员也无法查看你的明文密码。
在访问控制层面，我们实行严格的权限分离原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。数据存储期限方面，基础日志信息保留 6 个月后自动删除；账户注册信息在账号存续期间持续保留，注销后保留 30 天；工单沟通记录保留 2 年用于服务改进分析。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将按照法律法规的要求，在 72 小时内通过邮件或站内信的方式向你告知事件的基本情况、可能的影响及我们已采取的补救措施。
七、政策更新通知与联系我们
随着法律法规的演进及平台功能的迭代，本隐私政策可能会适时进行调整。我们将在本页面发布更新版本，并在页面顶部标注"最近更新日期"。对于重大变更 (如收集信息范围扩大、使用目的改变)，我们将通过站内弹窗或邮件进行显著通知，并在变更生效前给予你至少 7 日的缓冲期。
若你对本政策内容或你的个人信息处理活动有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区 (仅接收法律文书，不接受普通咨询)
我们将在收到反馈后的 48 小时内进行初步响应。若你对我们处理个人信息的方式不满意，你还有权向网信、电信、公安等监管部门进行投诉举报。