隐私说明与数据保护政策：我们如何守护你的游戏数据
本隐私政策（以下简称"政策"）适用于 ssl.menina-pg.com 及其关联子页面。我们深知，在访问《麻将胡了》高爆率玩法指南及使用备用网址导航服务时，你的隐私安全至关重要。本政策将详细阐述我们收集哪些信息、如何使用这些信息，以及你所拥有的控制权利。我们承诺遵循《中华人民共和国个人信息保护法》及 GDPR 相关核心原则，以透明、安全的方式处理你的数据。
一、信息收集范围与类型
我们采取"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你与网站互动的不同方式，我们收集的信息分为以下三类：
- 日志数据（自动收集）：当你在未注册状态下浏览网站时，我们的服务器会自动记录标准日志信息，包括但不限于 IP 地址（经过脱敏处理，仅保留前三个网段）、浏览器类型与版本、操作系统、访问时间戳、来源页面以及点击的备用网址链接标识。这些数据用于站点流量分析与安全监控，存储周期为 30 天，之后自动匿名化聚合。
- 设备与应用信息：若你下载并安装了由我们推荐的客户端（通过官方合作伙伴），我们可能会收到应用崩溃报告与基础性能数据（如启动耗时、设备型号），以帮助我们优化推荐策略。此过程不涉及读取你的个人通讯录、相册或定位信息。
- 主动提交的信息：当你通过"联系我们"页面发送咨询邮件时，我们会收集你提供的姓名（或昵称）、邮箱地址以及邮件正文内容。这些信息仅用于回复你的咨询，保存期限不超过 12 个月。
敏感信息声明：我们绝不收集任何形式的游戏账户密码、支付密码、身份证号码或银行卡信息。如果你在任何自称"麻将胡了官网"的页面上被要求输入此类信息，请立即终止操作并联系我们的安全团队。
二、信息使用目的与合法依据
我们仅将收集到的信息用于以下明确且合法的目的：
- 提供与维护核心导航服务：日志数据中的 IP 段信息用于判断你所在网络区域，以便在备用网址列表中优先展示延迟最低的节点，提升访问体验。
- 安全与防欺诈：通过分析异常流量模式（如高频次访问、恶意爬虫特征），我们能够识别并拦截潜在的 DDoS 攻击或数据抓取行为，保护网站与所有用户的访问安全。这一处理基于我们的正当利益。
- 内容优化与个性化推荐：聚合后的匿名数据（如最常被点击的玩法攻略主题）帮助我们了解用户偏好，从而调整首页推荐位，使麻将胡了2与赏金女王等内容的排序更符合大多数玩家的需求。
- 客户支持与沟通：当你主动咨询时，我们使用你提供的邮箱地址进行一对一的回复，绝不会将你的联系方式用于任何形式的营销推送，除非你单独明确勾选同意接收"高爆率玩法周报"。
对于上述处理活动，我们依赖的法律依据包括：履行服务所必需的合同必要性、我们的正当利益（安全与改进服务）以及你在特定情况下的明确同意。你有权随时撤回同意，撤回不影响撤回前基于同意进行的处理活动的合法性。
三、Cookie 与同类追踪技术说明
为了记住你的偏好设置（例如你上次选择的备用入口类型）并统计独立的访客数量，我们使用 Cookie 及 Local Storage 技术。具体使用情况如下：
| 技术类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | pg_session_id | 维持你当前浏览会话的连续性，防止跨页面请求伪造（CSRF）。 | 会话结束即失效 |
| 偏好设置 Cookie | pg_node_pref | 记录你手动选择的备用节点地区，以便下次访问时自动优先匹配。 | 7 天 |
| 分析统计 Cookie | _pg_analytics | 匿名统计页面访问量、跳出率等数据，帮助我们优化内容结构。 | 365 天 |
我们目前未接入任何第三方广告联盟的追踪 Cookie（如 Google Ads 或 Meta Pixel），因此你的访问行为不会被用于跨站广告定向。你可以在浏览器设置中禁用所有 Cookie，但这可能导致备用网址的智能排序功能失效，你需要手动选择节点。
四、第三方数据共享与跨境传输
我们秉持严格的"非必要不共享"原则。在以下特定且有限的情形下，你的数据可能会被披露给第三方：
- 网站托管与 CDN 服务商：我们的网站托管于具备 ISO 27001 认证的云服务商，其服务器位于中国香港及新加坡节点。日志数据在传输与存储过程中均经过 TLS 1.3 加密。该服务商仅能接触到加密后的数据块，无法读取具体内容。
- 游戏合作伙伴（PG SOFT 授权渠道）：当你通过我们提供的备用网址跳转至游戏页面时，你的 IP 地址与设备信息将根据该游戏平台的隐私政策进行处理。我们强烈建议你在进入游戏前查阅该平台的隐私条款。我们与所有合作渠道均签订了数据保护协议（DPA），明确禁止其将数据用于除游戏运营外的任何目的。
- 执法机构：仅在收到具有法律效力的正式调查令或法院裁定书时，我们才会依法提供必要的非敏感日志数据。
我们承诺，绝不出售、出租或以任何形式交易你的个人信息。所有涉及数据跨境传输的行为，均遵循中国《数据出境安全评估办法》及适用的国际法规要求。
五、用户权利：访问、修改与删除
根据适用法律，你对自己的个人数据享有充分的权利。由于我们的大多数数据为匿名日志，以下权利主要适用于你主动提交的信息（如咨询邮件）：
- 访问权：你可以发送邮件至 [email protected]，请求我们提供你所提交的个人信息的副本。我们将在 15 个工作日内响应。
- 更正权：若你发现提供的邮箱地址或昵称有误，可随时通过原联系渠道告知我们进行修正。
- 删除权（"被遗忘权"）：你可以在任何时候要求我们删除你的咨询记录及相关个人信息。删除请求将在 7 个工作日内执行完毕，除非存在法定的保留义务（如涉及未结清的财务纠纷）。
- 限制处理与反对权：对于基于"正当利益"进行的日志分析，你有权提出反对。由于日志数据经过匿名化处理且为运维所必需，我们可能无法完全停止收集，但将确保此类数据不会用于任何直接营销目的。
为保障账户安全，处理上述请求前，我们可能需要验证你的身份（例如通过原咨询邮件发送验证链接）。此验证过程不会收集额外的敏感信息。
六、信息安全保障措施
保护数据免受未授权访问是我们安全团队的首要任务。我们实施了以下多层技术与管理措施：
- 传输加密：全站启用 HTTPS 安全协议，使用 TLS 1.3 版本加密，确保数据在传输过程中不被窃听或篡改。
- 静态存储加密：所有数据库均采用 AES-256 算法进行加密存储，数据库访问凭证与应用程序隔离，并定期轮换。
- 访问控制与审计：仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中，审计日志保存至少 6 个月。
- 安全事件响应计划：我们制定了详细的应急响应预案。若发生数据泄露事件，我们将在发现后的 72 小时内通过网站公告及邮件方式通知受影响的用户，并向相关监管机构报告。
七、政策更新与未成年人保护
随着法律法规的演变及网站功能的变化，我们可能适时修订本政策。任何重大变更（如收集数据类型的变化、共享对象的调整）将提前 7 天在网站首页显著位置发布公告。若你继续使用本网站服务，即视为接受更新后的政策。
未成年人特别说明：本网站及所推荐的《麻将胡了》游戏服务仅面向年满 18 周岁的成年人。我们不会故意收集未成年人的任何个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人信息，将立即采取删除措施。如果你是未成年人的监护人，并发现你的孩子向我们提交了信息，请立即通过下方联系方式告知我们。
政策生效日期：2024 年 1 月 1 日。最后修订日期：2024 年 10 月 15 日。
隐私事务联系方式：如对本政策有任何疑问或需要行使你的数据权利，请发送邮件至 [email protected]，或通过网站首页的在线客服通道联系我们。数据保护官将在 5 个工作日内给予正式答复。