隐私说明与数据保护政策 - 麻将胡了 PG MAHJONG
本隐私政策适用于 cl.pg-up-mahjong.com.cn 域下的全部页面与服务。我们深知在您访问本站并获取《麻将胡了》高倍爆分实测资料的过程中，保护个人信息的重要性。本政策详细阐述了我们在信息收集、使用、存储及共享方面的具体实践。
信息收集范围与类型
第一类：您主动提交的信息。当您使用「下载」页面的资源获取功能时，我们会收集您的电子邮箱地址，用于发送资源包下载链接及解压密码。当您通过「联系我们」页面发送咨询邮件时，我们会收集您的邮箱地址、邮件标题及正文内容，以便进行回复与归档。我们不会强制要求您提供真实姓名、电话号码或物理地址。
第二类：自动收集的技术数据。在您访问本站的过程中，服务器会自动记录以下日志信息：IP 地址（经过脱敏处理，仅保留前三个网段）、浏览器类型及版本、操作系统信息、访问时间戳、访问的页面路径及从本站下载的文件名称。此类数据用于站点流量分析与安全监控，无法直接识别特定自然人。
第三类：Cookie 及类似技术。本站使用功能性 Cookie 来记住您的下载偏好（如选择经典版还是「麻将胡了2」资料包）。我们不会使用第三方广告追踪 Cookie，也不会将您的访问行为用于跨站广告定向。
信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下范围：
- 提供核心服务：处理您的下载请求，向您发送所请求的资源文件及必要的技术说明。
- 优化用户体验：分析站内页面访问热度与下载偏好，以调整内容布局与资源分类，确保您能更便捷地找到所需的高倍爆分实测数据。
- 安全与合规：检测恶意访问行为（如高频爬取、SQL 注入尝试），保障站点数据安全与服务器稳定运行。
- 沟通与反馈：回复您通过联系页面提交的咨询或合作意向。
我们处理上述信息的合法依据包括：您的明确同意（在提交邮箱时勾选隐私政策确认框）、为履行与您之间的服务合同所必需，以及我们基于维护站点安全与合法权益所享有的正当利益。
Cookie 与追踪技术的详细说明
本站目前仅部署两种类型的 Cookie：
1. 严格必要型 Cookie：名称为「pg_mahjong_session」，用于维持您的会话状态，防止跨站请求伪造（CSRF）。该 Cookie 为临时性，关闭浏览器后即失效。其默认有效期为当前浏览器会话。
2. 偏好设置型 Cookie：名称为「pg_mahjong_version_pref」，用于记忆您上次选择的资源版本（Classic 或 MJH2）。该 Cookie 的有效期为 30 天，您可以通过浏览器设置随时清除。
我们明确声明：本站不使用任何形式的网络信标（Web Beacon）、指纹追踪脚本或本地共享对象（LSO）。您的访问行为不会被用于构建跨站用户画像。若未来因功能升级需引入新的追踪技术，我们将提前 30 天在本页面发布更新公告，并重新征求您的同意。
第三方数据共享与传输政策
我们坚守「最小化共享」原则。在以下有限情形下，您的信息可能会被披露给第三方：
1. 邮件服务供应商：我们使用第三方邮件分发服务（如 Amazon SES）来发送下载链接与密码。该供应商仅能接触到您的邮箱地址，且被禁止将数据用于任何其他目的。我们已与其签署数据处理协议（DPA）。
2. 法律合规要求：若收到具有合法管辖权的司法机关（如法院传票或行政命令）的正式要求，我们将在法律允许的范围内进行响应。我们会尽可能通知您此类请求的存在，除非法律明确禁止。
3. 业务转让情形：若本平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。在此类事件发生前，我们将通过站内显著公告通知您，并确保受让方继续遵守本隐私政策的全部条款。
除上述情形外，我们不会向任何商业合作伙伴、广告联盟或数据经纪商出售、出租或交易您的个人信息。
用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对自身信息享有以下权利：
- 访问权：您有权要求我们提供一份关于您个人数据的处理情况说明。请发送邮件至 [email protected]，我们将在 15 个工作日内提供一份包含数据类别、处理目的及接收方类别的摘要报告。
- 更正权：若您发现我们记录的邮箱地址有误，请通过联系页面提交更正请求，我们将在 3 个工作日内完成更新。
- 删除权：您有权要求我们删除您的邮箱地址及相关的下载记录。请注意，删除请求将导致您无法再次获取历史下载链接，需重新提交请求。
- 撤回同意权：对于基于您同意而进行的处理活动（如发送资源包），您可随时撤回同意。撤回后，我们将停止相关处理，但不影响撤回前基于同意已进行的处理的合法性。
- 注销权：由于本站不设立强制注册机制，您无需额外操作即可停止使用服务。若您希望我们清除所有与您邮箱关联的历史日志，请发送删除申请。
信息安全保障措施
我们采用多层次安全架构来保护您的数据：
- 传输层加密：全站启用 TLS 1.3 协议，确保您在提交邮箱及下载数据时，信息在传输过程中经过高强度加密。
- 存储加密：所有包含个人信息的数据库均使用 AES-256 算法进行静态加密。数据库访问凭证采用硬件安全模块（HSM）保管。
- 访问控制：仅有直接负责运营与客服的 3 名核心成员拥有数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
- 数据最小化：我们定期（每季度）清理超过 180 天未互动的用户邮箱数据，以降低数据泄露风险。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过站内公告及邮件方式通知受影响的用户，并向相关监管机构报告。
政策更新与联系方式
本隐私政策自 2025 年 1 月 1 日起生效。我们保留根据法律法规变化及业务功能调整适时更新本政策的权利。每次更新后，我们将修改页面顶部的「生效日期」，并在站内发布为期不少于 7 天的公告通知。
若您对本隐私政策或个人信息处理活动有任何疑问、投诉或建议，请首先通过邮件联系我们的数据保护负责人：[email protected]。我们承诺在 7 个工作日内予以答复。若您对我们的答复不满意，您有权向网信部门或相关行业组织提出投诉。