隐私说明 - 《麻将胡了》PG SOFT 经典专区

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您与平台互动的深度不同，我们收集的信息分为以下三类：

• 基础设备与技术日志信息： 当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面 URL 以及在本站内的点击流数据。这些信息用于保障网站安全运行、生成聚合性的流量分析报告（例如页面访问热度），无法单独识别您的个人身份。
• 主动提交的联系信息： 当您在「联系我们」页面提交工单、订阅「高爆活动追踪数据包」或申请「离线手册下载」时，我们会收集您主动填写的电子邮箱地址、以及您可能在工单内容中自愿提供的其他信息（如用户名、设备型号）。我们仅将此类信息用于响应您的请求。
• 功能偏好设置信息： 当您自定义浏览偏好（例如选择「深色模式」或「新版规则视图」）时，我们可能会在您的本地存储中写入一个标识符，用于记住您的选择。此类信息仅存储在您的设备端，我们不会主动读取。

我们特别声明：本平台绝不收集任何与您个人身份直接强关联的敏感信息，例如真实姓名、身份证号码、银行账户、精确的实时地理位置（GPS 坐标）或通讯录数据。

二、信息使用目的与方式

我们收集上述信息的核心目的，是为了不断优化您的内容阅读体验，并保障平台的安全稳定运行。具体使用场景包括但不限于：

1. 提供核心内容服务： 使用您的设备信息与 IP 地址，以确保网页以最适合您屏幕分辨率的格式呈现，并为您分配最近节点的缓存资源，从而加快《麻将胡了》玩法攻略页面的加载速度。
2. 个性化内容推荐： 基于您的浏览历史（例如您频繁阅读「麻将胡了 2」相关攻略），我们可能会在首页推荐类似的更新文章。此过程完全基于聚合标签，不涉及将您的数据出售给第三方。
3. 安全风控与异常监测： 通过分析访问频率与行为模式，识别并阻止恶意爬虫、DDoS 攻击或潜在的欺诈行为。例如，当单一 IP 在 1 分钟内请求超过 200 次时，系统将自动触发临时封禁机制。
4. 邮件订阅服务： 仅在您主动订阅的前提下，向您发送《麻将胡了》PG SOFT 高爆活动的周期提醒与数据报告。每封邮件底部均包含「一键退订」链接。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业目的，更不会进行所谓的「大数据杀熟」或基于您浏览记录的其他平台广告推送。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）来提升功能性与易用性。具体说明如下：

您可以通过浏览器的设置功能，随时清除或阻止写入 Cookie。但请注意，禁用「严格必要 Cookie」将导致您无法正常使用「数据订阅」的查看功能，因为该功能需要验证您的会话状态。我们目前未使用任何跨站追踪技术（如第三方广告重定向像素）。

四、第三方数据共享政策

我们始终坚持「非必要不共享」的底线原则。在以下列举的有限场景中，我们可能会与特定类型的第三方进行必要的数据交互，且所有交互均受到严格的法律协议约束：

• 云计算服务提供商： 我们的网站托管于阿里云（新加坡地域）与 Cloudflare CDN 网络。这些服务商可能会在处理网络请求时短暂接触您的 IP 地址，但他们仅作为数据处理者，无权将数据用于任何其他目的。
• 邮件推送服务商： 当您订阅数据报告时，我们使用 SendGrid 作为邮件分发渠道。您的邮箱地址将被传输至 SendGrid 的服务器以完成投递，我们与其签署了包含 GDPR 标准合同条款的数据处理协议。
• 数据分析服务商： 我们使用隐私增强型的分析工具（如 Plausible Analytics），该工具默认不写入 Cookie，且收集的数据仅用于生成聚合流量趋势，不涉及用户画像。

除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。若未来因法律法规要求或政府机关强制命令需要披露数据，我们将尽最大努力在法律允许的范围内提前通知您，除非该通知被法律明文禁止。

五、您的数据权利与行使方式

我们尊重并保障您对个人数据享有的法定权利。根据适用的隐私保护法规（包括但不限于《个人信息保护法》与 GDPR），您拥有以下权利：

• 访问权： 您有权请求获取我们持有的关于您的个人信息副本。
• 更正权： 若您发现我们处理的个人信息不准确或不完整，您有权要求进行更正或补充。
• 删除权（被遗忘权）： 在特定条件下，您可以要求我们删除您的个人数据。例如，当数据不再用于收集时的原始目的时。
• 限制处理权与反对权： 您有权要求我们暂停处理您的数据，或反对我们基于「合法利益」进行的数据处理。
• 数据可携权： 您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们将其传输给另一控制者。

如需行使上述任何权利，请发送邮件至 [email protected]，邮件标题请注明「数据主体请求」。我们将在收到请求后的 15 个工作日内完成身份验证并给予实质性答复。为了保障您的账户安全，我们可能需要您提供注册邮箱收到的验证码或历史订单信息以确认身份。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们部署了多层次的技术与组织安全措施：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间传输的所有数据均经过高强度加密，有效防止中间人攻击。
• 静态数据加密： 存储于数据库中的敏感字段（如邮箱地址）均使用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制与审计： 仅获得授权的极少数运维人员拥有生产环境的数据访问权限，且所有访问操作均记录于不可篡改的审计日志中，日志保留期为 6 个月。
• 定期安全评估： 我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次评估于 2025 年 8 月完成，未发现高危漏洞。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护个人数据，例如不在公共电脑上保存登录状态、定期清理浏览器缓存。

七、政策更新与通知机制

随着法律法规的演进与平台功能的迭代，我们可能会适时修订本隐私政策。我们承诺，任何涉及用户权利的重大变更，都将通过以下方式显著通知您：

• 站内公告： 在网站首页顶部展示持续不少于 7 天的浮动通知条，提示「隐私政策已更新」。
• 邮件通知： 对于已订阅数据服务的用户，我们将向您的注册邮箱发送变更摘要邮件，其中会高亮标注变更的核心条款。
• 版本历史： 本页面底部将保留历史版本存档，方便您随时查阅过往政策文本。

政策的生效日期将以页面顶部的「最后更新日期」为准。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。