隐私政策与数据保护说明

一、信息收集范围与类型

在您访问本平台及使用《麻将胡了》相关服务的过程中，我们可能收集以下类别的信息。所有信息的收集均基于"最小必要"原则，即仅收集为您提供服务所必需的最少信息。

• 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备语言设置。此类信息用于确保页面在不同终端上的正常渲染，以及为您推荐兼容的游戏版本。
• 日志数据：当您浏览我们的攻略页面或下载资源时，服务器会自动记录您的 IP 地址、访问时间、浏览的页面路径、点击行为。这些数据仅用于站点流量分析与内容优化，存储期限不超过 180 天。
• 游客登录信息：当您通过本站跳转至 PG SOFT 游戏并使用游客模式时，游戏客户端会生成一个本地唯一的游客 ID。请注意，该 ID 的生成与存储由游戏开发商负责，本平台无法访问或读取该 ID 关联的游戏进度。
• 主动提交的信息：当您通过「联系我们」页面发送邮件或填写工单时，我们会收集您的联系邮箱、姓名（可选）以及您描述的咨询内容。此类信息仅用于回复您的请求，保存周期为 12 个月。
• Cookie 及同类技术：详见本政策第三节的详细说明。

我们郑重承诺：本平台绝不收集您的身份证号码、银行账户、真实支付密码等敏感个人信息。如果您在任何页面看到要求填写此类信息的表单，请立即终止操作并通过安全专线举报。

二、信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下场景，绝不会用于任何与本平台服务无关的商业用途。具体使用目的包括：

1. 提供核心服务：利用设备信息判断您所使用的操作系统，从而为您展示对应的《麻将胡了》下载链接（Android APK 或 iOS TestFlight）。
2. 优化用户体验：通过分析日志数据中的页面停留时长、跳出率等指标，优化攻略文章的排版与信息架构。例如，2024 年我们发现 70% 的用户在阅读「免费旋转触发机制」章节后跳出，因此将该章节前移至文章开头，使平均阅读完成率提升了 22%。
3. 安全风控：对 IP 地址进行异常流量监测，防止爬虫抓取或恶意攻击。当同一 IP 在 1 分钟内请求超过 60 次时，系统将自动触发验证码机制。
4. 客户服务：使用您提交的邮箱及问题描述，为您提供准确的解决方案。我们可能会通过邮件向您同步问题的处理进度，但绝不会发送任何营销推广邮件。

在数据处理方式上，我们采用了假名化（Pseudonymization）技术。用户的 IP 地址在存储前会经过哈希处理，原始 IP 仅保留在内存中用于实时风控，不落盘存储。

三、Cookie 与追踪技术详细说明

本平台使用 Cookie 和本地存储（LocalStorage）来提升您的访问体验。我们不使用任何跨站追踪 Cookie（Third-party Tracking Cookie），也不与广告联盟共享您的浏览行为数据。

您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，禁用必要 Cookie 可能导致您无法正常使用游客登录跳转功能。本平台不响应浏览器的「Do Not Track」（DNT）信号，因为当前业界尚未就该信号的处理标准达成共识。

四、第三方数据共享与跨境传输

我们坚持"零出售"原则——绝不将您的个人信息出售、出租或交易给任何第三方。但在以下特定情形下，我们可能向特定接收方披露您的部分信息：

• 游戏开发商 PG SOFT：当您通过本站链接跳转至游戏并遇到技术问题时，若您主动提交工单请求协助排查，我们将在获得您明确授权后，将必要的设备型号、系统版本及错误日志脱敏后转发给 PG SOFT 官方技术支持。
• 云服务提供商：我们的服务器托管于阿里云（新加坡节点）及 AWS（香港节点）。这些服务商仅在基础设施维护层面接触数据，且已签署严格的数据处理协议（DPA）。
• 法律合规要求：当收到具有法律效力的传票、搜查令或监管机构要求时，我们将依法配合披露相关信息。在此类情况下，我们会尽力在允许的范围内通知您。

关于跨境传输：由于我们的服务器位于境外，您的日志数据可能会传输至香港或新加坡。根据 PIPL 的要求，我们已通过国家网信办组织的个人信息保护认证，并采用标准合同条款（SCC）作为跨境传输的合法性基础。

五、您的权利与行使方式

根据适用法律，您对自身信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的处理费用（不超过 10 元人民币）。
2. 更正权：若您发现提供的邮箱或个人信息有误，可随时要求更正。
3. 删除权：您有权要求我们删除您的个人信息。我们将删除所有备份副本，并在技术可行范围内通知已合作的第三方删除。但请注意，若删除信息会影响法律义务的履行（如税务记录），我们可能无法满足删除请求。
4. 撤回同意权：对于基于同意而进行的处理活动，您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：本平台不设用户注册系统，因此不存在账号注销流程。但您可以通过清除浏览器 Cookie 及 LocalStorage 来断开与本平台的本地关联。
6. 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或当地数据保护机构提出投诉。

六、信息安全保障措施与未成年人保护

我们采用了符合 ISO/IEC 27001 信息安全管理体系要求的技术与组织措施。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。在存储层，所有日志数据均使用 AES-256 算法加密。在访问控制层面，仅运营团队核心成员拥有数据访问权限，且所有操作均记录在审计日志中。

本平台的服务面向成年人。根据 PG SOFT 的条款，游戏参与者必须年满 18 周岁。我们不会故意收集未成年人的个人信息。若监护人发现未成年人未经同意向我们提供了个人信息，请联系我们删除相关数据。我们建议家长使用操作系统自带的「屏幕使用时间」功能限制未成年