隐私说明与数据保护政策 —— [PG]麻将胡了 下载[麻将胡了]放水时间揭秘版
本政策更新于 2025 年 03 月 01 日，适用于 otp.paly-pg-majiang.com.cn 域名下的所有网页服务、游戏客户端及数据看板功能。我们深知牌局数据与设备信息的敏感性，因此制定了严格的隐私保护措施。请仔细阅读以下条款，确保您充分了解您的权利。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们仅在必要的最小范围内收集数据。主要分为以下三类：
- 设备与网络信息：包括设备型号、操作系统版本、IP 地址（脱敏处理）、网络类型（Wi-Fi/4G/5G）。此信息用于诊断连接故障与保障服务器安全，保留期限为 30 天。
- 对局行为数据：包括胡牌时间戳、牌型组合、每局持续时长、胜负结果。此数据仅用于生成放水时间统计模型。请注意，我们收集的是聚合后的统计特征，不包含能够识别个人身份的具体出牌顺序。
- 账号注册信息：若您创建离线账号，我们仅存储您自定义的用户名与加密后的本地校验码。我们不收集真实姓名、身份证号或手机号码。
我们明确承诺：不会主动收集您的通讯录、短信内容、照片或精确 GPS 定位信息。地图相关功能仅基于 IP 归属地粗粒度分析。
二、信息使用的目的与合法依据
所有收集的信息均用于以下明确目的，且不会用于超出本政策范围的任何其他用途：
- 提供核心服务：确保游戏客户端正常连接、同步对局状态，以及向您展示放水时间参考数据。
- 安全与反作弊：通过分析异常高频请求或非人类操作行为，识别并拦截外挂程序与数据爬虫。我们会对触发风控的 IP 段进行临时访问限制。
- 产品改进：聚合分析不同时间段的对局负载，以优化服务器资源分配。例如，若数据显示每日 20:00-22:00 为高并发时段，我们会提前扩容带宽。
- 法律合规：当收到具有法律效力的调查令或法院裁定书时，我们会在法律允许的范围内提供必要的脱敏数据。
我们不会将您的个人数据用于任何形式的自动化决策（如信用评估），也不会利用对局数据向您推送第三方广告。
三、Cookie 与本地存储技术说明
本平台使用 Cookie 及类似技术（如 localStorage）以提升访问体验。具体使用场景如下：
必需 Cookie：用于维持登录会话状态（有效期 24 小时）和记住您的界面偏好（如字体大小、主题颜色）。若禁用此类 Cookie，网站部分功能可能无法正常使用。
分析型 Cookie：我们自建了简易的访问统计脚本，不接入任何第三方分析服务（如 Google Analytics）。该脚本仅记录页面访问次数与停留时长，不追踪跨站行为。
游戏客户端本地存储：客户端会将最近 200 局的牌局特征数据存储在您的设备本地（仅用于生成悬浮窗提示）。此数据不会自动上传至服务器，除非您在设置中手动开启「数据共享以优化模型」选项。
您可以通过浏览器设置清除 Cookie，或在客户端设置中点击「清除本地数据缓存」。清除后，放水时间悬浮窗将需要重新积累样本数据。
四、第三方数据共享与委托处理政策
我们坚守数据最小化共享原则。在以下特定场景下，数据可能会被披露给第三方：
- 云服务提供商：我们的服务器托管于国内合规的 IDC 机房。机房运维人员仅能接触到物理硬件层面的日志，无法读取业务数据库中的具体对局记录。
- 杀毒软件厂商：当您提交安装包误报申诉时，我们会将安装包的 SHA-256 哈希值提供给安全厂商进行复核。此过程不涉及任何个人数据。
- 执法机构：依据《网络安全法》等相关法规，在接到正式协查函后，我们可能提供必要的服务器访问日志（包含 IP 与时间戳）。
除此之外，我们不会出售、出租或交易任何用户的个人数据给广告联盟、数据经纪商或其他商业机构。我们与第三方合作时，均会签署严格的数据处理协议（DPA）。
五、用户权利的行使方式
根据相关隐私法规，您对您的个人数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。
| 权利类型 | 具体说明 | 处理时效 |
|---|---|---|
| 访问权 | 请求获取我们持有的关于您的特定数据副本（如 IP 记录、对局统计摘要）。 | 10 个工作日 |
| 更正权 | 因离线账号机制，您无法直接修改用户名，但可以申请注销旧账号并创建新账号。 | 即时生效 |
| 删除权 | 请求删除服务器端存储的与您设备标识符关联的日志数据。 | 72 小时 |
| 限制处理权 | 在您与我们就数据准确性产生争议期间，您可以要求暂停处理相关数据。 | 5 个工作日 |
| 数据可携带权 | 以结构化、机器可读的格式获取您贡献的对局统计信息（不含他人数据）。 | 15 个工作日 |
请注意，由于我们不收集实名身份信息，验证请求者身份时可能需要您提供注册邮箱收到的验证码或设备特征码。这是为了防止他人恶意窃取您的数据。
六、信息安全保障措施
我们采用了多层技术防护措施，以应对潜在的安全威胁：
- 传输加密：所有网页与 API 接口均强制启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：服务器数据库中的敏感字段（如 Token）使用 AES-256 算法进行加密存储。备份数据同样采用加密快照方式保存。
- 访问控制：运维人员采用双因素认证（2FA）登录服务器，且不同角色拥有最小权限划分。每次数据导出操作均记录在审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后 48 小时内完成修复。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护，例如避免在公共 Wi-Fi 下进行游戏，并定期更新客户端版本。
七、政策更新与通知机制
随着业务功能调整或法律法规变化，我们可能会适时修订本隐私政策。重大变更包括但不限于：收集信息类型的增加、数据共享对象的变更、用户权利范围的缩减。
对于重大变更，我们将在网站首页顶部展示显著横幅公告，并保留旧版本政策页面至少 90 天以供查阅。在政策更新生效前，我们会提前 7 天通过站内信或邮件（若您已绑定）进行通知。若您不同意修订后的条款，您有权停止使用本平台服务并申请删除相关数据。
本政策的最终解释权归平台运营团队所有。若您对本政策或数据实践有任何疑问，请通过首页「联系我们」页面中的隐私专线邮箱与我们沟通，我们设有专人负责处理隐私相关事务。