隐私说明与个人信息保护政策
PG麻将胡了中文网（以下简称「本站」）深知个人信息对你的重要性，并承诺依照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，以「最小必要」原则收集和使用你的信息。本政策更新于2025年1月1日，自发布之日起生效。请在使用本站服务前仔细阅读本说明，当你点击「同意」或继续使用本站服务时，即视为你已充分理解并同意本政策全部条款。
一、信息收集范围与类型
本站收集的信息分为两大类：你主动提供的信息和系统自动采集的信息。我们明确拒绝收集与本站服务无关的个人敏感信息，例如身份证号码、银行账户、精确行踪轨迹等。
1. 你主动提供的信息
- 注册账号信息：当你在本站注册会员时，需要提供手机号码或电子邮箱地址、自定义用户名及密码。手机号或邮箱仅用于账号安全验证与密码找回，不会用于任何营销目的。
- 个人资料（选填）：为优化攻略推荐，你可自愿填写游戏段位、常用设备类型、偏好玩法等标签信息。不填写这些信息不影响基础功能使用。
- 用户反馈与投稿：当你通过邮件、工单系统提交反馈或投稿时，我们会收集你的联系方式及邮件内容，仅用于就该次沟通进行回复。
2. 系统自动采集的信息
- 设备信息：包括设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（仅用于安全风控）。
- 日志信息：在你访问本站时，服务器会自动记录访问时间、浏览页面、点击行为、IP地址（用于归属地分析及网络攻击溯源）。
- 位置信息：仅获取城市级别的粗略位置（基于IP），用于统计各地区用户分布，不涉及GPS精确定位。
二、信息使用目的与方式
所有收集到的信息将严格限于以下场景使用，超出以下范围的使用将单独征得你的明确授权。我们不会将你的个人信息用于任何与本站服务无关的商业活动。
- 提供核心服务：用于账号登录验证、客户端版本适配、游戏数据同步、攻略内容个性化推荐。
- 安全保障：通过设备信息与日志分析，识别并阻止恶意注册、撞库攻击、数据爬取等非法行为。安全日志保留期限为6个月。
- 服务优化与研发：对脱敏后的行为数据进行统计分析，以改进页面布局、优化攻略分类逻辑、开发新功能模块。此环节使用的均为无法识别个人身份的聚合数据。
- 法律合规：当收到司法机关依法出具的调查令或协助调查通知时，我们将依照法定程序提供必要的数据。
需要特别说明的是，我们承诺不会将你的个人信息用于「用户画像」驱动的自动化决策（例如基于行为数据对用户进行信用评估或歧视性定价）。
四、第三方数据共享政策
本站将严格遵循「非必要不共享」原则。在以下特定且必要的情形下，我们可能与第三方共享有限的数据，且均会通过协议约束其使用范围：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保留期限 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志（含IP） | 网站托管与CDN加速 | 日志保留30天自动清除 |
| 数据分析服务商（友盟+） | 脱敏后的行为事件流 | 流量统计与崩溃分析 | 聚合报告，不保留原始日志 |
| 客户服务系统（美洽） | 在线咨询对话内容 | 提供在线客服支持 | 对话记录保留90天 |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 处理付费会员订阅 | 遵循支付机构自身政策 |
除上述场景外，我们不会向任何第三方出售、出租或以其他方式转让你的个人信息。若因公司合并、分立、解散等原因发生数据承接，我们将要求承接方继续履行本政策的全部义务，否则将要求其删除相关数据。
五、用户权利说明（查看/修改/删除）
依据《个人信息保护法》第四章规定，你对自身个人信息享有以下法定权利。所有权利请求均免费受理，我们将在15个工作日内完成处理。
- 查阅权：你可通过「会员中心-账号设置」查看注册时填写的全部个人信息。如需导出更完整的行为日志副本，请邮件申请。
- 更正权：若你的手机号、邮箱等注册信息发生变更，可随时在账号设置页面自行修改。修改后需通过新联系方式进行二次验证。
- 删除权：你可以在「会员中心-账号管理-注销账号」处申请注销账号。注销后，我们将于7日内删除你的全部个人数据（含行为日志），但依据法律法规需留存的交易记录（如付费订单）将匿名化处理后保留3年。
- 撤回同意权：对于基于你同意而进行的非必要信息处理（如个性化推荐），你可随时通过邮件撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
- 限制处理权：当你对信息准确性存在异议时，可要求我们暂停处理该信息，直至核实完毕。
六、信息安全保障措施
本站已建立覆盖「采集-传输-存储-使用-销毁」全生命周期的安全防护体系。在技术层面，所有页面均启用HTTPS（TLS 1.3协议）加密传输；用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。在管理层面，我们实行严格的数据访问权限控制，仅极少数运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录于审计日志中。
我们每季度委托第三方安全机构进行渗透测试与漏洞扫描。2024年度共发现并修复中高危漏洞7个，未发生重大数据泄露事件。同时，我们制定了数据安全事件应急预案，一旦发生泄露可能影响你的权益，将在72小时内通过站内信、邮件或电话等渠道通知你，并向属地网信部门报告。
七、政策更新通知机制
随着法律法规演变及业务功能调整，本隐私政策可能适时修订。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的发生根本变化、数据共享对象类型增加等。对于重大变更，我们将通过以下方式履行告知义务：① 在网站首页弹窗公告持续7天；② 向你的注册邮箱发送修订通知；③ 在政策页面顶部标注更新日期及修订摘要。
若你在政策更新后继续使用本站服务，即视为接受修订后的条款。对于需要重新获取授权的变更（如新增敏感信息收集），我们将单独弹出授权请求，不会默认勾选同意。
八、联系我们与隐私投诉渠道
如你对本政策内容或个人信息处理活动有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设有专人负责隐私保护事务，将在15个工作日内给出答复。
隐私保护负责人邮箱：[email protected]
邮寄地址：北京市朝阳区建国路88号SOHO现代城A座12层1208室 法务部（隐私保护组）收
若你对我们处理你的个人信息的方式不满意，且无法通过协商解决，你有权向北京市朝阳区互联网信息办公室或国家网信办举报受理中心进行投诉举报。我们也建议你在行使投诉权之前，先给予我们一个解决问题的机会。