隐私说明与数据保护政策
本隐私政策适用于域名 start.line-pg-majianghule.com.cn 及其所有子页面（以下简称"本平台"或"我们"）。我们深知爆率数据对您的重要性，也理解个人信息保护在数字化时代的关键地位。本政策详细说明了我们收集哪些信息、如何使用这些信息、在何种情况下会与第三方共享，以及您对自己数据所拥有的控制权。本政策最后更新日期为 2024 年 12 月 1 日。
一、信息收集范围与类型
1.1 您主动提供的信息
当您使用我们的"数据共建计划"上传对局日志、通过邮件联系我们或提交文章投稿时，我们会收集您主动提供的以下信息：注册邮箱地址、您上传的日志文件内容（可能包含对局时间戳、下注额、胜负结果等，但绝不包含任何真实货币交易凭证）、以及您在邮件正文中自愿提及的其他信息（如设备型号、所在城市等）。
1.2 自动采集的信息
在您访问本平台时，我们的服务器会自动记录标准访问日志，包括但不限于：IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型与版本（User-Agent）、操作系统信息、访问时间戳、浏览的页面路径、在页面上的停留时长、以及通过 Cookie 或类似技术生成的匿名设备标识符。
我们特别说明：本平台不收集任何与真实货币交易直接相关的敏感信息，如银行卡号、第三方支付账户详情或身份证号码。我们仅提供爆率数据展示与研究，不涉及任何形式的充值或提现功能。
二、信息使用目的与方式
我们收集上述信息仅用于以下明确且必要的用途：
- 核心功能提供：自动采集的日志数据用于生成网站访问统计报告，帮助我们了解哪些爆率分析文章最受关注，从而优化内容布局。
- 数据质量改进：您上传的对局日志（经脱敏后）会进入我们的总样本数据库，用于提升爆率实测数据的覆盖广度与统计显著性。所有上传数据在入库前会经过自动化的个人标识符剥离处理。
- 沟通与响应：您的邮箱地址仅用于回复您的咨询、发送您明确请求的数据报告副本或通知您投稿审核结果。我们不会向您的邮箱发送任何未经请求的营销邮件。
- 安全与合规：访问日志中的 IP 地址（脱敏版）用于检测异常流量模式，例如分布式拒绝服务攻击（DDoS）或恶意爬虫抓取行为，以保障平台稳定运行。
我们承诺：绝不会将您的个人信息用于任何与本平台核心使命（爆率数据研究）无关的商业推广活动，也绝不会出售您的个人数据。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。具体使用情况如下：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持您的登录状态（如果您注册了账户），防止跨站请求伪造 | 会话结束即失效 |
| 偏好设置 Cookie | view_mode | 记住您选择的数据看板视图模式（表格/图表） | 365 天 |
| 分析型 Cookie | _ga_* | 匿名统计页面访问量、来源渠道，帮助我们了解内容受欢迎程度 | 最长 730 天 |
我们目前未接入任何第三方广告联盟，因此不存在用于广告精准投放的跨站追踪 Cookie。您可以通过浏览器设置随时清除或阻止所有 Cookie，但请注意，禁用必要 Cookie 可能导致您无法正常使用数据查询等核心功能。
四、第三方数据共享政策
我们遵循"最小化共享"原则，仅在以下有限情形下与第三方共享必要的数据：
- 网站托管服务商：我们的服务器由第三方云服务提供商托管。该提供商仅能接触到服务器层面的日志文件，且受到严格的保密协议约束，不得访问我们的业务数据库。
- 数据分析工具提供商：我们使用第三方隐私友好的统计工具（如 Plausible Analytics）来处理访问日志。该工具默认不设置跨站 Cookie，且数据存储于欧盟境内。
- 法律合规要求：当收到具有合法管辖权的政府机关或司法机关的正式法律文书时，我们可能被要求提供特定的访问日志。在法律法规允许的范围内，我们会尽力通知您此类请求。
除上述情形外，我们不会向任何其他第三方披露您的个人数据。我们特别声明：我们不与任何游戏运营商、博彩代理机构或数据分析公司共享您的个人身份信息。
五、您的数据权利与行使方式
根据《中华人民共和国个人信息保护法》及 GDPR 的相关原则，您对自身数据享有以下权利：
- 知情权：您有权了解我们收集了您的哪些数据以及如何使用。本政策即为履行该义务的体现。
- 访问权：您可以通过发送邮件至 [email protected]，申请获取我们持有的关于您的个人数据副本。我们将在 15 个工作日内提供。
- 更正权：如果您发现我们存储的关于您的邮箱地址等信息有误，可随时邮件通知我们进行修正。
- 删除权（"被遗忘权"）：您有权要求我们删除您的个人数据。请注意，由于数据备份机制，完全删除可能需要 30 个工作日。但我们将确保您的数据不再被任何主动查询所检索。
- 撤回同意权：如果您曾同意我们使用某项数据（例如参与数据共建计划），您可随时撤回该同意。
- 投诉权：若您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门等监管机构投诉。
为保障账户安全，处理上述请求前我们可能需要验证您的身份（例如向您的注册邮箱发送验证链接）。所有权利请求均免费处理，但同一自然月内超过 3 次的重复请求除外。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织措施来保护您的数据：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储。
- 访问控制：仅核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中，日志保留期为 180 天。
- 定期备份：数据库每日凌晨 3:00（GMT+8）进行增量备份，每周日进行全量备份。备份文件存储于独立的加密存储桶中。
- 安全测试：我们每季度委托第三方安全机构进行一次渗透测试，最近一次测试完成于 2024 年 10 月，未发现高危漏洞。
尽管我们采取了上述措施，但没有任何互联网传输或存储方法是 100% 安全的。若发生数据安全事件，我们将在 72 小时内通过首页公告及邮件方式通知受影响的用户，并向相关监管机构报告。
七、政策更新与联系方式
我们可能不时更新本隐私政策，以反映法律法规变化、功能迭代或技术演进。当发生重大变更时，我们将在首页顶部展示显著的通知横幅，持续至少 7 天。政策的历史版本可应要求提供。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私事务专用邮箱：[email protected]
邮寄地址（仅接受挂号信）：中国上海市浦东新区张江高科技园区（具体门牌号请邮件索取）
我们承诺在收到隐私相关咨询后的 5 个工作日内给予初步回复，并在 30 日内完成对复杂问题的实质性处理。