隐私说明与数据保护政策
本政策适用于 save.up-pg-majianghule.com.cn 域名下的所有网站页面、APP下载服务及高爆监测工具客户端（以下统称“本平台”）。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》及相关法律法规，对用户数据进行全生命周期的安全管理。本政策版本更新于2025年3月1日，取代此前所有版本。
一、信息收集范围与类型
我们仅收集提供核心服务所必需的最少信息。具体分为以下三类：
- 账号注册信息：当你在本站或工具端注册账号时，我们收集你的邮箱地址、自定义用户名及加密密码。邮箱用于登录验证、找回密码及接收高爆时段推送通知。我们不强制要求手机号码，除非你主动选择短信二次验证服务。
- 设备与技术日志：在APP下载及工具运行过程中，我们自动记录设备型号、操作系统版本、应用版本号、IP地址（脱敏处理）、崩溃日志及性能数据。这些信息仅用于排查兼容性故障，不会关联到你的真实身份。
- 对局策略数据（非敏感）：高爆监测工具会记录你本地产生的牌局时间戳、胜负结果及你自定义的标记。此类数据属于你个人生成的内容，默认仅保存在本地设备。若你开启“云端同步”功能，数据将加密上传至服务器，用于跨设备恢复。
我们明确承诺：不收集任何与真实身份直接相关的敏感信息，如身份证号码、银行卡号、精确地理位置（仅获取城市级别模糊定位）。
二、信息使用目的与方式
收集到的数据仅用于以下明确目的：
- 提供并维护高爆时间预测服务，包括向你的注册邮箱发送每日高爆时段摘要。
- 分析聚合后的匿名数据流，用以改进高爆算法的预测模型。该分析仅基于统计特征，不针对任何个体进行画像。
- 发送服务通知，包括但不限于版本更新提醒、安全警报、服务条款变更告知。
- 用于内部审计与安全监测，防范恶意攻击或滥用行为。
我们不会将你的数据用于任何形式的自动化决策（如信用评估或用户画像），也不会将数据出售或出租给任何第三方。
四、第三方数据共享政策
在以下特定且必要的情况下，我们可能向第三方披露你的部分数据：
- 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）及AWS（新加坡节点）。这些服务商仅在基础设施维护层面接触数据，并签署了严格的数据处理协议（DPA）。
- 电子邮件分发服务商：用于发送订阅邮件的服务商（如SES）仅能接触到你的邮箱地址及邮件内容，且禁止将其用于任何其他用途。
- 法律合规要求：若收到具有法律效力的传票或政府调查令，我们将在法律允许的范围内配合披露必要信息，并尽可能提前通知你（除非法律禁止）。
除上述情况外，我们不会向任何商业合作伙伴、关联公司或个人出售、共享你的个人信息。我们与所有第三方合作方均签订了包含数据泄露通知义务的合同条款。
五、用户权利与数据主体请求
根据相关法律法规，你享有以下权利，并可随时通过书面形式行使：
- 访问权：你可以登录网页版个人中心，查看我们持有的关于你的全部个人信息副本。
- 更正权：若你的注册邮箱或用户名有误，可在“账号设置”中自行修改，或联系客服协助更正。
- 删除权：你可以申请注销账号。注销后，我们将于30天内永久删除你的所有个人数据及云端备份的对局记录。高爆监测工具中的本地数据需你手动清除。
- 限制处理权：对于有争议的数据，你可以要求我们暂时停止处理。
- 可携带权：你可以申请导出我们持有的原始数据（JSON格式），该请求将在15个工作日内完成。
行使上述权利不收取任何费用。我们将在收到请求后的24小时内确认，并在15个工作日内完成处理。若你的请求明显无根据或过度重复，我们可能收取合理的工时费（每小时50元）或拒绝处理。
六、信息安全保障措施
我们采用了多种技术与管理手段保护你的数据安全：
- 传输加密：所有网站流量均强制使用TLS 1.3协议加密，证书由Let's Encrypt签发。
- 存储加密：数据库中的密码字段使用bcrypt算法（cost=12）进行哈希处理。敏感操作日志使用AES-256进行静态加密。
- 访问控制：生产环境数据库仅允许内部跳板机访问，并启用了基于角色的访问控制（RBAC）。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并对高危漏洞进行24小时内紧急修复。
- 数据备份：核心数据库每日凌晨进行全量备份，备份文件加密存储于异地机房，保留周期为90天。
尽管我们采取了上述措施，但请理解，没有任何互联网传输或存储方法是100%安全的。若发生数据泄露事件，我们将在发现后的72小时内通过邮件及网站公告通知受影响的用户，并向相关监管机构报告。
七、政策更新通知机制与联系方式
本政策可能根据法律法规变化或服务功能调整进行修订。重大变更（如收集数据类型、使用目的的变化）将提前至少7天通过以下方式通知：①网站首页顶部横幅；②你注册邮箱收到的通知邮件；③高爆监测工具客户端的弹窗提示。非重大变更（如文案润色、格式调整）将直接在页面更新生效日期，不再逐一通知。
若你对本政策内容有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护负责人：[email protected]。我们承诺在10个工作日内予以答复。若你对我们的处理结果不满意，可以向网信部门或电信管理部门进行申诉。