隐私说明与数据保护政策：我们对用户信息的处理原则
欢迎阅读 site.store-mahjong-pg.com 的隐私说明。本站（以下简称“本平台”）深知您在使用《麻将胡了》PG SOFT 体验服攻略站及相关服务时，对个人隐私的重视。本政策详细阐述了我们在您访问本网站、注册账号、参与互动或下载资源时，如何收集、使用、存储及保护您的个人信息。
本政策适用于本平台通过电脑端、移动端及其他智能设备向您提供的所有服务。请您在使用本平台前，仔细阅读本政策的全部条款。当您点击“同意”或继续使用我们的服务时，即视为您已充分理解并同意本政策所述内容。
信息收集范围与类型：我们仅采集必要的数据
我们遵循“最少够用”原则，仅收集为您提供服务所必需的信息。根据您与平台互动的深度不同，我们收集的信息分为以下两类：
1. 自动收集的日志信息（非个人身份信息）
当您浏览本网站时，我们的服务器会自动记录您的浏览器类型、操作系统版本、访问时间、来源页面、IP 地址（经过脱敏处理）以及点击行为流。这些数据用于分析站内内容的受欢迎程度，例如哪篇关于“爆分技巧”的文章阅读时长最长，以帮助我们优化内容布局。该数据不包含您的姓名或联系方式。
2. 您主动提供的个人信息
- 账号注册信息： 当您为了下载体验服资源包或参与评论而注册账号时，我们会收集您的用户名、经过加密的密码以及有效的电子邮箱地址。
- 互动反馈信息： 当您通过“联系我们”页面提交咨询时，我们会收集您留下的邮箱地址及邮件正文中可能包含的任何个人信息。
- 调查与活动信息： 若我们发起用户调研（如“您最喜欢的麻将胡了版本”），您自愿填写的答案将用于改进服务，不涉及敏感个人信息。
我们特别声明：本平台不收集或要求提供任何形式的银行账号、身份证号码、真实姓名等敏感金融与身份信息。任何以本平台名义索要此类信息的行为均属诈骗。
信息使用目的与方式：数据驱动的服务优化
我们收集信息的目的明确且有限，禁止将数据用于与本站服务无关的任何用途。具体使用场景包括：
- 提供核心内容服务： 使用您的账号信息识别登录状态，以便您能收藏特定的《麻将胡了》爆分攻略。
- 个性化内容推荐： 基于您的点击历史（非敏感信息），我们可能会在站内为您推荐与“赏金女王”或“经典专区”相关的最新文章。我们不会向第三方广告商出售您的浏览习惯。
- 通信与通知： 使用您的邮箱地址，向您发送与账号安全（如异常登录提醒）或您主动订阅的“版本更新周报”相关的邮件。我们承诺每月的订阅邮件不会超过 4 封。
- 改进网站功能： 分析聚合后的日志数据（非个体数据），以诊断服务器故障、优化页面加载速度（目标时延低于 2 秒）。
我们不会将您的个人信息用于“用户画像”进行自动化决策，例如自动判断您的信用等级或进行其他可能对您产生法律影响的处理。
第三方数据共享政策：我们不会出售您的信息
我们坚决反对将用户数据作为商品进行交易。在以下有限的情况下，我们可能向特定第三方披露您的部分信息，且均会要求对方遵守严格的保密义务：
- 服务提供商： 我们可能聘请第三方云服务商（如阿里云、腾讯云）来托管网站服务器。这些服务商仅能接触到为维护服务器正常运行所必需的日志数据，无权将数据用于任何其他目的。
- 法律合规要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定用户的信息。我们会尽力在法律允许的范围内提前通知您（除非法律禁止）。
- 业务转让： 若本平台发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。在此情况下，我们将通过站内公告或邮件通知您，并确保承继方继续履行本政策的承诺。
我们不会与任何广告联盟共享您的 Cookie 数据用于重定向广告。您的浏览行为仅用于本站内部优化。
您的权利与选择：访问、修改与删除
根据适用法律（如 GDPR 或中国《个人信息保护法》的精神），您对您的个人信息享有以下权利。您可以通过“联系我们”页面中的邮箱行使这些权利，我们将在 15 个工作日内予以回复。
- 知情权与访问权： 您有权要求我们提供一份关于我们如何处理您个人信息的摘要。
- 更正权： 若您发现您的注册邮箱或用户名有误，您可以自行在账号设置中修改，或联系支持团队协助更正。
- 删除权（“被遗忘权”）： 您可以要求我们删除您的账号及关联的个人数据。请注意，出于法律义务或安全审计目的，我们可能需要在备份系统中保留部分数据 90 天，但该数据将不再被主动使用。
- 撤回同意权： 若您曾同意我们发送营销邮件，您可以随时通过邮件底部的“取消订阅”链接撤回同意。
- 限制处理权： 在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（例如向您的注册邮箱发送验证链接）。
信息安全保障措施：技术与管理双重防护
我们深知数据安全的重要性，并已实施一系列符合行业标准的安全措施，以防止数据泄露、丢失或被篡改：
- 传输加密： 整个网站启用 HTTPS 协议，使用 TLS 1.2 及以上版本加密您与服务器之间的所有数据传输。
- 存储加密： 您的密码在数据库中经过加盐哈希处理（我们使用 bcrypt 算法），即使数据库泄露，攻击者也无法逆向获取明文密码。
- 访问控制： 仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
- 定期安全巡检： 我们每季度进行一次漏洞扫描，并每月更新服务器补丁。同时，我们建立了数据泄露应急响应预案，若发生影响重大的泄露事件，将在 72 小时内通过站内信及邮件通知受影响用户。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己，例如使用唯一且复杂的密码，并定期更换。
政策更新通知机制与联系我们
随着法律法规的演变或本平台功能的发展，我们可能适时修订本隐私政策。政策更新后，我们会在网站首页顶部显示显著公告，并更新本页面顶部的“生效日期”。对于重大变更（如收集信息类型的变化），我们将通过您注册时提供的邮箱发送单独的通知。
我们建议您定期查看本页面，以了解我们如何保护您的信息。若您对本政策或数据处理实践有任何疑问、意见或投诉，请首先通过 [email protected] 联系我们。我们将竭诚为您解答。若您对我们的处理结果不满意，您有权向所在司法辖区的数据保护监管机构提出申诉。
生效日期： 2025年01月01日。该版本为第五次修订版，替代之前所有版本。