信息收集范围与类型
我们深知个人信息对您的重要性，因此我们仅收集为您提供服务所必需的最少信息。本政策适用于您在 boss.web-pg-majianghule.com.cn 域名下的一切活动。我们收集的信息分为两大类：第一类是您主动提供的信息，包括但不限于注册时填写的邮箱地址、用户名、密码（加密存储）、以及您参与问卷调查或活动时提交的反馈内容；第二类是我们在您使用服务过程中自动采集的技术信息，包括IP地址、设备型号、浏览器版本、操作系统、访问时间、点击行为日志以及游戏内的战绩数据（如胡牌次数、番型分布、在线时长）。
我们特别说明，为了向您提供"满屏大奖分享"功能，我们需要在本地临时计算您的胡牌倍率，这一过程仅在您的设备内存中完成，我们不会记录您每一手的具体牌型，仅保存最终的结果数据（例如"清一色+满屏大奖"）。此外，我们绝不收集任何与您个人身份直接相关的敏感信息，如身份证号、银行卡号、通讯录或地理位置（除非您主动开启特定功能）。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：首先，用于创建和维护您的游戏账号，确保您能跨设备同步战绩数据；其次，用于分析游戏平衡性，例如我们通过分析数百万局的对局数据，发现"七对"牌型的平均出现频率为4.7%，这一数据帮助我们调整AI对手的防守策略；第三，用于改进我们的产品推荐算法，向您推送您可能感兴趣的玩法更新通知。
我们承诺，您的个人信息绝不会被用于任何与提升服务质量无关的商业用途。我们不会将您的数据出售给任何第三方广告联盟。在内部使用方面，我们实施了严格的权限管控，只有经过授权的核心运维人员（不超过5人）才能访问用户数据库，且所有访问操作均记录在审计日志中，日志保留期为6个月。我们采用数据最小化原则，一旦数据达到使用目的，我们会按照既定策略进行匿名化处理或删除。
第三方数据共享政策
我们秉持"最小化共享"原则。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，并会通过合同约束其保密义务：第一，当我们与云计算服务提供商（如阿里云）合作时，服务器日志中的IP地址会经过脱敏处理（保留前两段）后用于安全分析；第二，若我们未来接入支付功能（当前试玩平台无任何收费项目），支付流程将由持牌支付机构处理，我们不会存储您的完整银行卡信息；第三，当涉及法律诉讼或政府监管要求时，我们会在法律允许的范围内配合提供必要的数据。
我们郑重承诺，我们从未、将来也不会将您的个人信息用于以下目的：与第三方共享以进行交叉画像、将游戏行为数据用于信贷评估、或向您发送第三方推广短信。如果我们的业务发生合并、收购或资产转让，我们将提前30天在网站显著位置发布公告，并确保受让方继续履行本隐私政策下的全部义务。
用户权利：访问、修改、删除与导出
根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您可以随时登录账号，在"个人中心-隐私设置"中行使以下权利：访问权，您可以查看我们收集了您的哪些个人信息；更正权，您可以直接修改您的昵称、头像等非核心信息，如需修改注册邮箱，需通过身份验证后进行；删除权，您有权要求我们删除您的全部个人信息，您可以通过"注销账号"功能一键实现，注销后我们将于7天内彻底删除您的所有游戏数据和身份信息，但为了遵守法律义务（如税务或反欺诈），我们可能会在加密的备份系统中保留最长90天的数据快照，该快照无法被单独检索。
此外，您还享有可携带权，您可以申请以结构化、机器可读的格式（如JSON文件）获取您的游戏战绩数据。申请处理时限为15个工作日，且每年最多可申请2次，以防滥用。如果您对我们的数据处理行为有异议，您有权向网信部门投诉举报，我们将在收到监管机构通知后积极配合调查。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：在传输层面，全站启用TLS 1.3加密协议，密钥交换使用ECDHE算法，确保数据在传输过程中无法被窃听或篡改；在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）散列后存储，即使数据库泄露，攻击者也无法通过彩虹表破解。我们每季度委托第三方安全公司（如奇安信）进行渗透测试，最近一次测试于2024年1月完成，未发现高危漏洞。
我们建立了内部数据安全管理制度，采用"最小权限"原则分配员工访问权限。所有员工入职时均需签署保密协议，并接受每年不少于4小时的隐私保护培训。我们部署了Web应用防火墙（WAF）和DDoS高防系统，能够抵御峰值达500Gbps的流量攻击。虽然我们采取了上述措施，但请您理解，互联网环境不存在100%的安全，我们建议您也保护好个人账号密码，不要使用与其他网站相同的密码，并定期修改。
政策更新通知机制
随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、使用目的改变）将不会在未获得您明确同意的情况下追溯适用。对于重大变更，我们会通过以下三种方式中的至少两种通知您：在网站首页发布弹窗公告（持续7天）、向您的注册邮箱发送邮件通知、在您登录时弹出二次确认框。
本政策版本号为 V3.0，最近更新日期为2024年3月15日。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。如果您对本次更新有任何疑问，欢迎通过下方联系方式与我们沟通。我们建议您定期查阅本页面，以了解我们如何保护您的信息。
联系我们
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：
数据保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收
我们将在收到您的请求后15个工作日内予以答复。请您在邮件中注明您的注册账号和具体诉求，以便我们快速定位您的数据。