隐私说明：麻将胡了 PG中文网数据收集与保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少数据。具体分为以下三类：第一类为主动提交信息，当您注册账号、订阅邮件简报、参与社区讨论或下载深度数据版资源时，我们会收集您的邮箱地址、设定的用户名以及您自愿填写的个人偏好（如关注的游戏版本）。第二类为自动采集信息，在您浏览本平台时，服务器日志会自动记录您的IP地址（经过脱敏处理，仅保留前24位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面URL及浏览的页面路径。第三类为设备信息，当您使用移动设备访问时，我们可能收集设备型号、屏幕分辨率及操作系统语言设置，用于优化页面排版适配。

我们不收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、精确地理位置（GPS坐标）、通讯录及短信内容。同时，我们强烈建议用户在社区发言时避免透露个人真实姓名、家庭住址及联系方式。请注意，您在社区公开发布的帖子内容（包括游戏昵称、战绩截图）不属于本政策保护下的"非公开信息"，任何访客均可查看。

二、信息使用目的与方式

收集的信息仅用于以下明确目的：（1）账号管理与身份验证，确保只有注册用户能下载积分兑换资源；（2）个性化内容推送，基于您的阅读历史（如频繁浏览《麻将胡了2》相关文章），我们可能通过邮件向您推送该版本的更新攻略，您可随时一键退订；（3）网站流量分析与功能优化，我们使用聚合后的访问数据（不含个人标识）分析热门栏目分布，以调整首页布局；（4）安全风控与异常检测，通过分析IP访问频率与行为模式，识别并拦截恶意爬虫、撞库攻击及DDoS流量；（5）法律合规要求，在收到具有法律效力的传票或政府指令时，依法配合提供必要数据。

我们承诺，绝不会将您的个人信息用于任何与本站服务无关的商业目的，例如向第三方出售用户邮箱列表用于垃圾邮件营销。所有内部数据使用均经过匿名化或假名化处理，确保无法直接关联到您的真实身份。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升用户体验。我们使用的Cookie分为以下几类：必要型Cookie，用于维持登录状态（有效期30天）和记住用户的语言偏好，此类Cookie无法禁用，否则将导致无法正常登录；功能型Cookie，用于存储您在论坛的浏览偏好（如帖子排序方式），有效期7天；分析型Cookie，我们接入自建的轻量级分析脚本（非Google Analytics），用于统计页面访问次数与停留时长，该脚本不设置跨站追踪Cookie，且收集的数据完全存储于境内服务器。

关于"高爆时间"相关内容的追踪说明：当您下载《高爆时间走势图集》PDF时，我们会在PDF文件中嵌入不可见的数字水印（包含下载时间戳与用户ID哈希值），该水印仅用于追踪非法二次传播的源头，不会影响阅读体验，也无法收集您设备上的其他信息。我们明确反对任何形式的跨站广告追踪，本平台不接入任何第三方广告联盟的追踪像素（如DoubleClick、Criteo）。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要信息，并严格通过书面协议约束其使用范围：（1）云服务提供商：我们的服务器托管于阿里云上海地域节点，阿里云作为数据处理者，仅在维护硬件设施时可物理接触服务器，但无法读取加密存储的数据内容。（2）邮件服务商：若您订阅简报，您的邮箱地址会传输至我们的邮件发送服务商（目前为国内服务商SendCloud），该服务商仅被授权执行发送操作，禁止用于任何其他用途。（3）内容分发网络（CDN）：为加速资源下载，我们使用网宿CDN服务，CDN节点会缓存静态文件（如PDF、ZIP），但不会缓存包含个人信息的动态页面内容。

我们不共享、不出售您的个人信息给任何第三方用于其独立营销目的。在法律强制要求下（如公安机关立案调查），我们会在验明执法证件与协查文件后提供必要数据。对于司法管辖权的说明：本平台服务器位于中国境内，因此数据存储与处理均适用中国法律。若您位于欧盟经济区（EEA），我们仅提供符合GDPR标准的数据保护措施，但可能无法完全满足所有GDPR程序性要求（如指定欧盟境内代表），请您在充分知悉此情况后使用本服务。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章，您对自身个人信息享有以下权利：知情权与决定权，您有权查阅本政策并决定是否授权我们处理您的信息；查阅复制权，您可以通过发送邮件至[email protected]申请导出我们持有的关于您的全部个人信息副本（格式为CSV），我们将在15个工作日内响应；更正权，若您的注册邮箱或用户名发生变化，可在"个人中心-账号设置"中自行修改，或联系客服协助更正；删除权，您可随时申请注销账号并删除所有相关数据。注销账号后，您的社区帖子将保留但显示为"已注销用户"发布，个人资料（头像、简介）将被清空。

为保障账户安全，处理上述请求前我们可能需要验证您的身份（如向注册邮箱发送验证码）。对于明显无意义或重复过度的请求，我们有权收取合理的人工处理费（每次50元人民币）。请注意，基于财务审计与反欺诈需要，即使您注销账号，您的交易记录（如积分兑换日志）仍将在后台安全存储至少5年，但该记录已与您的身份标识脱钩。

六、信息安全保障措施

我们采用多层次技术体系保障数据安全：传输层，全站启用TLS 1.3加密协议，确保数据在浏览器与服务器之间传输时无法被窃听或篡改；存储层，数据库中密码字段使用bcrypt算法加盐哈希（成本因子为12），个人信息字段使用AES-256进行静态加密，加密密钥存储于独立的密钥管理服务（KMS）中，与数据库物理隔离；运维层，服务器部署了入侵检测系统（IDS）与Web应用防火墙（WAF），可拦截SQL注入、XSS跨站脚本攻击。我们每季度进行一次内部漏洞扫描，每年委托第三方安全公司进行渗透测试（最近一次测试时间为2024年1月，未发现高危漏洞）。

尽管我们采取了上述措施，但请注意互联网环境不存在绝对安全。若不幸发生个人信息安全事件（如数据泄露），我们将根据《网络安全法》要求在72小时内向有关主管部门报告，并通过站内信或邮件方式通知受影响的用户，告知泄露范围、潜在影响及补救建议。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，我们可能适时修订本隐私说明。对于重大变更（如收集信息类型增加、数据共享对象变化），我们将在首页顶部展示显著公告（持续至少7天），并通过您注册邮箱发送变更摘要。对于非实质性变更（如措辞优化、章节重新排序），仅更新页面底部的"最后修改日期"（当前为2024年3月1日）。若您在本政策修订后继续使用我们的服务，即视为您已阅读并理解最新版本的全部内容。我们建议您每次访问时查看本页面以获取最新信息。

八、联系我们处理隐私问题

若您对本隐私说明有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下专属渠道联系我们：隐私事务专用邮箱：[email protected]（该邮箱仅由法务与合规专员处理，不处理一般业务咨询）；邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃路78号数据港大厦B座12层 法务部（隐私事务组）收，邮编：201306。我们承诺在收到隐私请求后的15个工作日内（复杂情况可延长至30日）给予实质性答复。若您对我们的处理结果不满意，您有权向中国国家互联网信息办公室或您所在地的网信部门进行投诉举报。