隐私说明与数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅获取为你提供服务所必需的信息。根据你与站点互动的不同场景，我们可能收集以下数据类型：

• 账户注册信息：当你创建账户时，我们会收集你的邮箱地址、用户名及经过加密的密码哈希值。我们不会收集真实姓名或身份证号码。
• 设备与技术日志：为保障站点安全与稳定性，系统会自动记录 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及点击流数据。这些数据不包含可直接识别个人身份的信息。
• 互动偏好数据：包括你浏览的《麻将胡了》攻略分类、收藏的文章 ID、下载的版本对比文档等，用于优化内容推荐算法。
• 问卷与反馈信息：当你主动参与站内调研或提交反馈时，我们收集你自愿提供的意见内容。

我们特别声明：本站点不收集任何形式的游戏内虚拟资产密钥、支付凭证或银行账户信息。涉及资金交易的操作请务必在 PG SOFT 官方授权的正规渠道进行。

信息使用目的与处理方式

收集到的信息仅用于明确且合法的目的，具体包括：

1. 服务提供与维护：使用账户信息验证登录状态，利用技术日志排查服务器故障（如 404 错误追踪、页面加载延迟分析）。
2. 个性化内容推送：基于互动偏好数据，向你推荐更符合兴趣的《麻将胡了2》连胡福利策略或版本更新解读。我们承诺不进行基于用户画像的跨站广告追踪。
3. 安全风控与反欺诈：通过分析 IP 地址与行为模式，识别并阻止恶意爬虫、撞库攻击及垃圾信息发布行为。
4. 法律合规与审计：在收到具有法律效力的传票或法院命令时，依法配合提供必要的数据记录。

数据处理方式上，所有个人信息在传输过程中均使用 TLS 1.3 协议加密。静态存储时，敏感字段（如邮箱）采用 AES-256 算法加密后入库。

Cookie 与追踪技术使用说明

本站点使用 Cookie 及类似技术以提升访问体验。具体分类如下：

我们未接入任何第三方广告联盟的追踪 Cookie，也未使用指纹识别技术。你可以通过浏览器设置随时清除或阻止 Cookie，但这可能导致部分个性化功能无法正常使用。

第三方数据共享与跨境传输

我们承诺，除以下明确列出的情形外，绝不向任何第三方出售、出租或共享你的个人信息：

• 云服务提供商：网站托管于阿里云（新加坡地域），为提供内容分发与存储服务，服务器日志将留存于该平台，但阿里云无权访问数据明文。
• 邮件服务商：用于发送账户验证邮件与更新通知的邮件系统由 SendGrid 提供支持，仅传输必要的收件人邮箱地址。
• 法律强制要求：当监管机构依据法定程序提出要求时，我们将在法律允许的范围内进行披露。

由于服务器位于新加坡，你的数据可能涉及跨境传输。我们已与相关服务商签署具有法律效力的数据处理协议（DPA），确保数据传输与存储符合 GDPR 第 46 条规定的充分性保护水平。

用户权利与数据管理

依据现行法律法规，你对自己的个人信息享有以下完全的控制权：

1. 访问权：你可通过登录账户后进入"个人中心-隐私数据"页面，随时查看我们存储的关于你的具体信息条目。
2. 更正权：若发现邮箱地址或用户名有误，可在账户设置中直接修改，修改后需通过新邮箱验证。
3. 删除权（被遗忘权）：你可随时申请注销账户并删除所有关联数据。提交删除请求后，我们将在 15 个工作日内完成全库数据抹除，但为满足法律保留义务（如税务记录），部分日志数据将匿名化处理后保留 90 天。
4. 限制处理权：对于存在争议的数据条目，你可要求暂停处理直至争议解决。
5. 数据可携权：你可申请获取我们持有的你的个人数据的结构化副本（JSON 格式），以便转移至其他服务商。

行使上述权利均不收取任何费用。如需操作，请发送邮件至 [email protected]，邮件主题请注明"数据主体请求"。

信息安全保障措施与政策更新

我们采取了组织与技术双重安全保障体系：技术上，部署 Web 应用防火墙（WAF）拦截 SQL 注入与 XSS 攻击；组织上，仅授权的内容编辑与运维人员（共 6 人）拥有最小必要权限的数据访问凭证，且所有访问操作均记录于不可篡改的审计日志中。

本政策将根据法律法规变动及业务功能调整进行不定期更新。重大变更（如收集数据类型增加、共享对象变化）将通过站内显著横幅公告及邮件通知双重渠道告知。政策版本生效日期以页面顶部显示为准。若你在政策更新后继续使用本站服务，即视为对修订后政策的知悉与同意。

如对本政策内容有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员（[email protected]）。我们承诺在 48 小时内确认收到你的请求，并在 30 日内给出实质性解决方案。