隐私说明 - 《麻将胡了》PG 专区用户数据保护政策

一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，我们收集的信息类型分为以下几类：

1. 自动收集的技术数据

当你访问本站任一页面时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及访问来源页。这些数据用于生成匿名的流量统计报告，帮助我们了解用户的地域分布与设备偏好，从而优化页面加载策略。例如，若我们发现来自某一地区的用户访问延迟较高，我们会调整该地区的备用节点部署。

2. 你主动提交的个人信息

当你通过「联系我们」页面发送邮件、提交工单或订阅玩家通讯时，我们会收集你的邮箱地址及邮件正文中可能包含的昵称、设备型号等信息。这些信息仅用于回复你的咨询或发送你主动订阅的内容。我们不会强制要求你提供真实姓名、身份证号或住址。

3. 游戏内进度数据（非账号密码）

若你通过我们提供的入口进入游戏并选择注册账号，游戏服务器会存储你的游戏进度、金币数量及成就记录。请注意，这些数据存储于 PG SOFT 的官方服务器中，我们作为入口提供方，仅在获得你授权的前提下，才能协助你查询或导出相关数据。我们无法直接访问你的游戏账号密码。

二、信息使用的目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。

• 提供与维护服务： 使用技术数据来确保备用入口的稳定连接，诊断并修复页面错误，以及防御恶意攻击或 DDoS 流量。
• 个性化内容推荐： 基于你的访问页面记录（如频繁浏览《麻将胡了2》技巧），我们可能会在首页为你优先展示相关主题的新文章。这一过程完全基于匿名数据，不涉及你的身份识别。
• 沟通与支持： 使用你提供的邮箱地址来回复你的咨询、发送你订阅的玩家通讯，或向你通知重要的服务变更（如备用入口地址更新）。
• 安全与合规： 在极少数情况下，若发现违反服务条款或法律法规的行为（如利用漏洞进行非法牟利），我们可能会配合相关监管机构进行调查。

我们不会将你的个人信息出售、出租或交易给任何第三方。任何超出上述范围的数据使用，我们都会事先获得你的明确同意。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术（如 Local Storage）来提升你的访问体验。具体使用情况如下：

1. 严格必要的 Cookie

这些 Cookie 是网站运行所必需的，用于实现会话保持与安全验证。例如，当你在同一会话中从首页跳转至备用入口时，我们需要通过 Cookie 来识别你的会话 ID，以避免重复进行安全验证。此类 Cookie 无法被禁用。

2. 性能分析 Cookie

我们使用自建的轻量级分析脚本（非 Google Analytics），通过匿名数据统计页面访问量、跳出率及热门内容排行。该脚本不会跨站追踪你的行为，也不会将你的数据与其他网站的数据进行关联。分析数据仅保留 30 天，过期后自动删除。

3. 第三方嵌入内容

本站部分页面可能包含来自第三方视频平台（如 YouTube）的嵌入视频。当你播放这些视频时，第三方平台可能会设置自己的 Cookie。由于我们无法控制第三方的 Cookie 策略，建议你在访问这些嵌入内容前，查看对应平台的隐私政策。

你可以通过浏览器设置来管理或删除 Cookie。但请注意，禁用 Cookie 可能导致你无法正常使用备用入口的自动跳转功能，或需要每次手动输入地址。

四、第三方数据共享与跨境传输

我们仅在以下有限情形下与第三方共享必要的数据，并会通过协议约束其保密义务：

1. 游戏开发商 PG SOFT： 当你通过我们的入口进入游戏并创建账号时，你的游戏昵称、设备标识符及网络状态信息会传输至 PG SOFT 的服务器，用于游戏运行与反作弊检测。我们与 PG SOFT 之间的数据传输采用 TLS 1.3 加密协议。
2. 邮件服务提供商： 我们使用第三方的邮件发送服务（如 SendGrid）来向你投递订阅邮件。该服务商仅能接触到你的邮箱地址，且被禁止将该地址用于任何其他用途。
3. 法律要求： 若根据法院传票、政府调查或其他法律程序的要求，我们可能会披露必要的用户信息。我们会尽可能在法律允许的范围内提前通知你。

由于我们的备用节点服务器部署于全球多个地区（包括但不限于新加坡、日本、德国、美国），你的技术数据（如 IP 地址）在访问时可能会传输至上述地区的服务器进行临时处理。我们确保所有节点均符合当地的数据保护法规，并采取了与欧盟 GDPR 等效的保护措施。

五、用户权利：访问、修改与删除

根据适用的数据保护法律，你对自己的个人信息享有以下权利。你可以随时通过本页面底部的联系方式行使这些权利，我们将在 15 个工作日内予以响应。

• 访问权： 你可以要求我们提供你所持有的关于你的个人信息副本。
• 更正权： 若你发现我们存储的关于你的信息有误，你有权要求我们进行修改或补充。
• 删除权（被遗忘权）： 你可以要求我们删除你的个人信息。请注意，删除数据可能会影响你已订阅的服务（如玩家通讯），但不会影响你通过备用入口访问游戏。
• 限制处理权： 在特定条件下，你可以要求我们暂时停止处理你的数据，而非直接删除。
• 数据可携带权： 你有权要求我们将你的数据以结构化、机器可读的格式提供给你，或传输至另一数据控制者。

要行使上述任何权利，请发送邮件至 [email protected]，并在邮件中注明你的请求类型及邮箱地址。为了保障账户安全，我们可能会要求你提供额外的身份验证信息（如最近一次登录时间），以防止他人恶意获取你的数据。

六、信息安全保障措施

我们采用多种技术与管理措施来保护你的数据免受未经授权的访问、泄露或篡改。

1. 传输加密

所有页面均强制启用 HTTPS 协议，使用 TLS 1.3 加密通道传输数据。这意味着你在浏览内容或提交表单时，信息在传输过程中是加密的，无法被第三方窃听或篡改。

2. 存储加密与访问控制

存储于服务器上的用户数据（如邮件地址）均经过 AES-256 算法加密。数据库访问权限仅授予必要的运维人员，并启用双因素身份验证。我们每月进行一次权限审计，及时撤销离职或转岗员工的访问权限。

3. 漏洞管理

我们每季度委托独立安全机构对网站进行渗透测试与漏洞扫描。在 2023 年度的测试中，未发现高危漏洞。同时，我们建立了漏洞披露奖励计划，鼓励安全研究人员向我们报告潜在问题。

七、政策更新与通知机制

我们可能会根据法律法规的变化或业务功能的调整，不时更新本隐私政策。当发生重大变更时，我们将在网站首页发布显著的通知（如弹窗或横幅），并更新本页面顶部的「生效日期」。

重大变更包括但不限于：收集的信息类型发生实质性变化、数据共享的第三方范围扩大、或数据处理目的发生改变。对于非重大变更（如措辞优化），我们可能不会单独通知，但会更新页面底部的修订日期。建议你定期查看本页面，以了解最新的隐私实践。

八、联系我们与数据保护官

若你对本隐私政策有任何疑问，或希望行使你的数据权利，请通过以下方式与我们联系：

• 隐私事务专用邮箱： [email protected]
• 数据保护官： 我们已指定专人担任数据保护官（DPO），负责监督本政策的执行与合规。你发送至上述邮箱的邮件将由 DPO 或其团队成员直接处理。
• 响应时限： 我们将在收到请求后的 48 小时内确认你的请求，并在 15 个工作