隐私说明与数据保护政策
本隐私政策适用于 auth.web-pg-majianghule.com.cn（以下简称“本平台”）。我们深知您在访问麻将胡了 PG MAHJONG 相关数据资源时，对个人隐私的高度关注。本政策旨在以透明、清晰的方式，向您阐述我们收集哪些信息、为何收集这些信息、以及您如何行使您的数据权利。我们承诺遵循《中华人民共和国个人信息保护法》及相关法律法规，采用行业领先的安全技术手段保护您的数据安全。
一、信息收集范围与类型
我们秉持“最小化收集”原则，仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同场景，我们可能收集以下几类数据：
- 账户注册信息： 当您自愿注册成为平台用户以获取下载权限时，我们需要收集您的用户名、电子邮箱地址及加密后的密码。密码采用 bcrypt 算法进行不可逆哈希处理，即使数据库泄露，原始密码也无法被还原。
- 设备与技术日志： 当您访问本平台时，服务器会自动记录标准日志信息，包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及访问的页面路径。这些信息用于诊断服务器故障、优化页面加载速度以及防范恶意攻击（如 DDoS）。日志数据保留期限为 30 天，之后将自动进行匿名化聚合处理。
- 互动与反馈数据： 当您通过「联系我们」页面提交表单或发送邮件时，我们会收集您在邮件中主动提供的内容信息，包括您的称呼、联系方式以及问题描述。这些信息仅用于回复您的咨询。
- 非敏感型 Cookie 标识符： 我们使用 Cookie 来记住您的登录状态（若您注册）以及分析站点流量趋势。具体说明请见下文第三节。
我们特别声明：本平台不收集任何形式的游戏账户密码、身份证号码、银行账户信息或精准地理位置信息。您在游戏客户端内的对局数据，由游戏开发商（PG SOFT）独立处理，与本平台无直接关联。
二、信息使用目的与合法依据
我们仅将收集到的信息用于以下明确且合法的目的，不会超出必要范围进行二次利用：
- 提供核心服务： 使用您的邮箱和用户名，用于验证登录身份、提供下载链接、以及推送您主动订阅的数据更新通知（您可随时取消订阅）。
- 安全与风控： 分析 IP 地址与设备指纹，用于识别异常登录行为、阻止恶意爬虫抓取我们的独家数据资源。例如，若同一 IP 在 1 分钟内请求超过 200 次下载，系统将自动封禁该 IP 24 小时。
- 体验优化： 聚合分析匿名化的访问日志，以了解用户最常访问的页面（例如，我们发现 70% 的用户直接访问「下载」页面），从而优化导航结构，使高频功能更易触达。
- 法律合规： 在面临司法机关依法提出的数据调取要求时，我们将严格依据法律程序，在核实文书真实性后，提供所必需的数据。
我们处理上述信息的法律依据，主要基于您与我们之间达成的服务协议（《用户条款》）以及我们追求的合法利益（如网站安全与反欺诈）。您有权在任何时候撤回您的同意。
三、Cookie 与追踪技术详细说明
本平台使用 Cookie 和类似的本地存储技术（如 LocalStorage）来提升您的浏览体验。我们不会使用任何跨站追踪技术来监控您在第三方网站上的行为。
我们使用的 Cookie 类型如下：
| Cookie 类型 | 具体名称示例 | 功能说明 | 有效期 |
|---|---|---|---|
| 严格必要型 | session_id | 维护您的登录会话状态，防止越权访问。 | 浏览器会话结束 |
| 偏好设置型 | lang_pref | 记录您选择的语言偏好（简体中文）。 | 1 年 |
| 统计分析型 | _ga | 用于匿名统计访问量、来源渠道等行为数据。 | 2 年 |
您可以通过浏览器设置（如 Chrome 的「清除浏览数据」功能）随时删除或阻止这些 Cookie。但请注意，禁用「严格必要型」Cookie 将导致您无法正常登录和下载资源。我们不会使用 Flash Cookie 或 EverCookie 等难以清除的追踪技术。
四、第三方数据共享与委托处理
我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人数据。可能涉及数据共享的仅限于以下服务提供商，且均签署了严格的数据保护协议（DPA）：
- 云服务器提供商（阿里云）： 您的访问日志与数据库存储于阿里云位于中国大陆的数据中心。该提供商仅提供基础设施运维，无权访问您的业务数据。
- 邮件推送服务商（SendCloud）： 当您订阅更新通知时，您的邮箱地址会传输至该服务商以完成邮件投递。我们要求其不得将您的邮箱用于任何其他用途。
- 网站统计分析工具（百度统计）： 该工具通过 Cookie 收集匿名化的访问数据，帮助我们了解用户画像。该数据为聚合数据，无法反向识别特定个人。
我们不会因法律要求以外的任何原因，向任何政府机构或私人企业披露您的原始数据。若发生公司合并、收购或资产转让，我们将通过站内公告显著通知您，并确保数据承接方继续受本隐私政策的约束。
五、用户权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以回复。
- 访问权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 若您发现注册邮箱或用户名有误，您可以自行在账户设置中修改，或联系我们协助更正。
- 删除权： 您有权要求我们删除您的账户及关联的个人数据。一旦删除，您将失去访问历史下载记录的权限，且该操作不可逆。
- 撤回同意权： 对于基于您同意而进行的处理活动（如邮件订阅），您有权随时撤回同意。撤回后，我们将停止该等处理活动。
- 注销账户权： 您可以在「账户设置」页面点击注销按钮。注销后，您的所有数据将在 30 天内被彻底清除。
为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（例如通过注册邮箱发送验证链接）。这是为了防止他人恶意窃取或篡改您的数据。
六、信息安全保障措施与未成年人保护
数据传输层面：全站启用 HTTPS 加密协议（TLS 1.3），确保您与服务器之间的数据传输无法被窃听或篡改。数据存储层面：数据库中的敏感字段（如邮箱）采用 AES-256 算法进行加密存储。访问控制层面：服务器操作采用双因素认证（2FA），仅授权运维人员可接触生产环境。
我们非常重视未成年人保护。本平台的内容涉及棋牌类游戏策略，仅面向 18 周岁及以上成年人。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即删除相关数据。若您是未成年人的监护人，发现您的孩子向我们提供了个人信息，请立即联系我们，我们将迅速处理。
本政策版本更新日期为 2025 年 01 月 01 日。若未来我们的数据处理实践发生重大变更，我们将通过首页显著公告及弹窗提示的方式，提前 7 日通知您。重大变更包括但不限于：收集数据类型的大幅增加、数据使用目的的根本改变、或数据共享对象的重大调整。我们建议您定期回访本页面，了解最新的隐私实践。