隐私说明：PG 麻将胡了专区的数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供流畅服务所必需的信息。根据你与平台互动的不同方式，我们收集的信息分为以下三类：

1. 自动收集的技术日志：当你在未注册状态下浏览网页试玩指南时，我们的服务器会自动记录你的 IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问来源页面以及访问时间戳。这些数据仅用于生成匿名的流量统计报告，例如分析《麻将胡了2》攻略页面的跳出率。
2. 账号注册信息：当你主动注册站内账号以保存游戏偏好或参与评论时，我们会收集你的邮箱地址、自定义用户名以及加密后的密码哈希值。我们不会强制要求你提供真实姓名、手机号码或身份证件信息。
3. 主动提交的反馈数据：当你通过"联系我们"页面提交 bug 报告或投稿时，我们会收集你在邮件正文中主动提供的信息，包括但不限于设备型号、网络环境描述及截图文件。请注意，截图可能包含非必要信息，建议在上传前进行敏感信息涂抹。

我们明确声明：本平台绝不收集任何形式的支付信息（如银行卡号、第三方支付令牌）。所有涉及真实货币交易的环节均发生在我们所推荐的、持有合法牌照的第三方游戏平台之上，其数据收集行为受该平台自身隐私政策约束。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下四个场景，且不会超出必要范围使用你的数据：

• 服务提供与优化：使用技术日志分析《麻将胡了》试玩入口的加载性能，确保 95% 以上的用户能在 3 秒内完成页面渲染。我们使用聚合后的数据来调整服务器缓存策略。
• 个性化内容推荐：基于你的浏览历史（如频繁查看"麻将胡了2"爆奖视频），我们可能通过 Cookie 记录你的偏好，从而在侧边栏推荐相似的攻略文章。此处理的法律依据是"合法利益"原则。
• 安全与反欺诈：使用 IP 地址与浏览器指纹信息来识别异常流量模式，例如针对我们网页试玩入口的分布式拒绝服务攻击（DDoS）。此类处理是保障平台与用户安全的必要措施。
• 法律合规义务：当收到具有管辖权的监管机构或司法机关的正式法律文书时，我们将依法提供必要的用户数据。除此之外，我们不会主动向任何第三方披露你的个人信息。

三、Cookie 与类似追踪技术说明

本平台使用 Cookie 和 Local Storage（本地存储）技术来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中随时清除或阻止所有 Cookie。但请注意，禁用"严格必要型"Cookie 将导致你无法使用站内评论功能，但基础的网页试玩攻略浏览不受影响。我们目前未使用任何跨站追踪型 Cookie（如 Facebook Pixel 或 Google Ads 再营销标签）。

四、第三方数据共享与跨境传输

我们承诺，除以下明确列出的情形外，我们不会出售、出租或以其他方式共享你的个人数据：

1. 基础设施服务商：我们的网站托管于境外服务器（位于新加坡的数据中心），该服务商（如 AWS 或阿里云国际版）可能作为数据处理者接触到你脱敏后的 IP 日志。我们已与其签署了包含标准合同条款（SCC）的数据处理协议。
2. 内容分发网络（CDN）：为了加速《麻将胡了》爆奖视频的加载速度，我们使用 CDN 服务商。CDN 节点会自动缓存静态资源，但不会记录你的浏览行为。
3. 法律要求的披露：若发生合并、收购或资产出售，你的数据可能作为资产的一部分被转移。在此类事件发生前，我们将通过站内公告显著通知你。

需要特别说明的是，当你点击我们推荐的"网页试玩"按钮并跳转至第三方游戏平台时，你的数据将不再受本政策保护。我们强烈建议你在进入第三方站点前阅读其隐私条款，特别是关于地理位置授权与设备信息访问的部分。

五、用户权利：访问、修改与删除

根据适用的数据保护法规（如 GDPR 或《个人信息保护法》），你对自己的个人数据享有以下权利。我们将确保这些权利的行使流程清晰且无额外负担：

• 访问权：你可以发送邮件至 [email protected] 索取我们持有的关于你的具体数据副本。我们将在 15 个工作日内提供结构化、机器可读的电子文档。
• 更正权：若你发现注册邮箱填写错误，可登录账号后通过"账户设置"页面自行修改。对于无法自助修改的技术日志数据，你可申请人工核验与更正。
• 删除权（被遗忘权）：你有权要求我们删除你的账号及关联数据。执行删除操作后，你的评论记录将显示为"匿名用户"，但无法追溯至你的邮箱地址。
• 撤回同意权：对于基于"同意"处理的非必要数据（如个性化推荐偏好），你随时可以通过清除浏览器 Cookie 或发送邮件撤回同意。

请注意：为验证你的身份，防止数据泄露，处理上述请求时我们可能需要你提供注册邮箱收到的验证码。所有权利请求均免费处理，但一个月内重复提交超过 3 次的明显滥用请求除外。

六、信息安全保障措施

保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施了以下多层技术防护措施：

• 传输加密：全站启用 TLS 1.3 加密协议，确保浏览器与服务器之间的数据传输无法被窃听或篡改。
• 静态数据加密：存储在数据库中的密码均使用 bcrypt