隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们遵循“最小化收集”原则，仅收集为您提供优质服务所必需的信息。我们收集的信息分为以下三类：

• 您主动提供的信息： 当您通过邮件联系我们、提交工单或参与线上活动时，我们会收集您的邮箱地址、您填写的昵称以及您在通信内容中主动透露的信息（例如您使用的游戏版本、设备型号等）。如果您申请成为攻略作者，我们还会收集您提交的过往作品样本。
• 自动采集的技术信息： 当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径以及点击行为日志。这些信息用于站点运维分析与安全防护，无法单独识别您的个人身份。
• 设备与网络信息： 为优化页面在您设备上的呈现效果，我们可能收集您的屏幕分辨率、设备语言设置以及网络连接类型（如 Wi-Fi 或 5G）。在您下载客户端并跳转至游戏服务器时，该部分信息的处理将遵循游戏提供方（PG SOFT）的独立隐私政策，本平台不承担其数据处理的直接责任。

我们特别声明：本平台绝不收集您的身份证号码、银行账户、支付密码或任何形式的生物识别信息。如果您在任何页面看到此类输入框，请立即终止操作并截图发送至我们的安全邮箱。

二、信息使用的目的与合法依据

我们仅基于以下合法目的使用您的信息，不会将其用于与初始目的无关的用途。具体使用场景包括：

1. 提供核心服务： 使用您的邮箱地址回复您提交的咨询工单，处理您反馈的《麻将胡了》版本故障问题。
2. 安全与防欺诈： 利用自动采集的 IP 地址与行为日志，识别异常流量模式（如高频爬取、恶意攻击），保护站点数据安全。例如，若单 IP 在 1 分钟内请求页面超过 100 次，系统将自动触发临时封锁机制。
3. 改进用户体验： 分析聚合后的匿名行为数据（不包含个人标识符），以优化“麻将胡了试玩”入口的排序逻辑，确保最稳定的试玩通道优先展示。
4. 法律合规： 当收到具有法律效力的传票、法院命令或监管机构要求时，我们将在法律允许的范围内披露必要的信息。

我们处理您个人信息的合法基础是“履行合同所必需”（为您提供咨询回复服务）以及“维护我们的合法权益”（保障网站安全运营）。我们不会将您的数据用于任何形式的自动化决策（包括用户画像分析）。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术来提升您的访问体验。我们使用的 Cookie 严格限定为以下两类：

第一类：严格必要的 Cookie。 此类 Cookie 是网站运行所必需的，例如用于保存您的会话标识（Session ID），以维持您在不同页面间的登录状态（如果您选择注册网站账号）。此类 Cookie 无法禁用。我们使用一个名为“pg_session_id”的 Cookie，有效期为 24 小时。

第二类：功能性 Cookie。 此类 Cookie 用于记住您的偏好设置，例如您选择的语言（简体中文）以及您上次浏览的“麻将胡了2”攻略页面位置。我们使用“pg_layout_pref”来存储这些偏好，有效期为 30 天。

我们郑重承诺： 本平台不使用任何第三方广告 Cookie、跨站追踪像素或行为分析工具（如 Google Analytics 的个性化广告功能）。我们不会将您的访问数据共享给任何广告联盟用于重定向营销。您可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分页面功能（如自动登录）无法正常使用。

四、第三方数据共享与委托处理

我们坚持“非必要不共享”原则。在以下特定且有限的情形下，您的信息可能被披露给第三方：

• 网站托管与运维服务商： 我们的服务器位于香港数据中心，由一家独立的 IDC 服务商提供物理托管。该服务商仅能访问硬件层面的运行日志，无法读取我们应用层的数据内容。我们与其签署了严格的数据保护协议（DPA）。
• 电子邮件服务提供商： 我们使用第三方邮件中继服务来发送工单回复邮件。该服务商仅在传输过程中短暂处理您的邮箱地址，且禁止将其存储用于任何其他目的。
• 法律要求的执法机构： 除上述两种情况外，我们不会向任何商业机构出售、出租或交易您的个人信息。我们不会与任何游戏运营商（包括 PG SOFT 官方）自动共享您的浏览行为数据。

需要特别说明的是，当您点击“麻将胡了试玩”按钮并跳转至第三方游戏平台时，您在游戏平台内产生的数据（如对局记录、虚拟资产）将完全受该平台隐私政策的管辖。我们强烈建议您在跳转前查阅目标平台的隐私条款。

五、您的数据权利与行使方式

根据适用的数据保护法规（包括但不限于 GDPR 及您所在地区的法律），您对您的个人信息享有以下权利：

1. 访问权： 您有权要求我们提供一份我们持有的关于您的个人信息的副本。
2. 更正权： 若您发现我们持有的信息不准确或不完整，您有权要求我们进行修改或补充。
3. 删除权（“被遗忘权”）： 在特定条件下（例如我们不再需要该信息用于原始目的），您有权要求我们删除您的个人信息。
4. 限制处理权： 您有权要求我们暂时停止处理您的数据，例如当您对数据的准确性提出异议时。
5. 数据可携带权： 对于您主动提供的数据，您有权要求我们以结构化、机器可读的格式（如 CSV）向您提供。

如您希望行使上述任何权利，请发送邮件至 [email protected]。我们将在收到请求后的 30 天内完成身份验证并予以答复。为了保障您的账户安全，我们可能需要您提供注册邮箱以验证身份，但绝不会索要您的游戏密码。若您对处理结果不满意，您有权向当地数据保护监管机构提出投诉。

六、信息安全保障措施与政策更新

我们采用了符合行业标准的技术与组织措施来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，所有敏感数据均经过 AES-256 算法加密后存储于数据库中。在组织层面，我们实行最小权限原则，仅有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

本隐私政策可能因法律法规变更或业务功能调整而更新。当我们对本政策进行重大变更时（例如收集信息的范围扩大），我们将通过网站首页的显著通知横幅（持续展示至少 7 天）或向您的注册邮箱发送邮件的方式告知您。重大变更自通知发布之日起 30 天后生效。若您在此后继续使用本平台，即视为您已接受修订后的政策。我们建议您定期查看本页面以了解最新的隐私实践。本政策最近更新日期为 2025 年 6 月 15 日。