隐私说明与个人信息保护政策
本隐私政策适用于您访问 pr.zh-pgsoft-app.com 及其关联子页面（以下简称"本平台"）时的所有行为。我们深知个人信息的重要性，并承诺遵循《中华人民共和国个人信息保护法》及相关法律法规，以「最少够用」原则收集和处理您的数据。本政策最近更新日期为 2024 年 10 月 1 日，自发布之日起生效。
一、信息收集范围与类型
在您使用本平台的过程中，我们可能收集以下类别的信息，以确保服务的安全性与个性化体验。我们不会收集与提供服务无关的个人敏感信息。
- 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及设备唯一标识符（如 IDFA 或 OAID）。此类信息用于适配页面显示与进行基础流量分析。
- 日志数据：当您访问我们的页面时，服务器会自动记录您的 IP 地址、访问时间、浏览的页面路径、点击行为以及站内搜索关键词。例如，您搜索「麻将胡了倍率加成」这一行为会被记录，用于优化内容推荐算法。
- 注册信息：如果您在平台创建账号（用于保存偏好设置），我们会收集您的用户名、加密后的密码以及绑定的邮箱或手机号（用于身份验证）。我们强烈建议您不要使用与其他重要网站相同的密码。
- 互动反馈数据：当您通过在线聊天或邮件联系我们时，我们会保存对话记录及您主动提供的截图文件，用于处理您的疑问与投诉。
二、信息使用目的与合法依据
我们收集上述信息的目的仅限于以下场景：第一，提供并维护网站的核心功能，例如确保「麻将胡了」专题内容在不同设备上正常显示；第二，改进用户体验，通过分析点击热力图来调整页面布局，使倍率对照表更易于查找；第三，进行安全风控，通过检测异常 IP 登录行为来防止撞库攻击与数据爬取；第四，在获得您明确授权的前提下，向您推送您可能感兴趣的游戏版本更新通知。
我们不会将您的个人信息用于任何与上述目的无关的商业用途。特别需要说明的是，我们不会出售、出租或以其他形式交易您的个人数据。所有数据处理活动均基于「履行合同必要性」「合法权益」或「您的明确同意」这三项法律基础之一。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 和本地存储（LocalStorage）来提升访问速度与个性化体验。我们使用的 Cookie 主要分为两类：一是「严格必要型 Cookie」，这类 Cookie 是网站运行所必需的，例如用于记住您的登录状态（Session ID），您无法选择关闭这类 Cookie；二是「分析型 Cookie」，我们通过第三方统计工具（如友盟或百度统计）来了解访问者的来源渠道与页面停留时长。
分析型 Cookie 不会收集您的姓名、邮箱等直接身份信息，而是以匿名化形式记录交互行为。您可以通过浏览器设置阻止或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法使用账号登录、无法保存个性化偏好（如默认展示经典版还是二代内容）等功能。我们目前未使用任何跨站追踪技术来构建您的长期兴趣画像。
四、第三方数据共享与委托处理
为了提供稳定的技术服务，我们会将必要的数据委托给以下类别的第三方服务商处理，但均通过签订数据处理协议（DPA）来约束其行为：
- 云服务提供商：用于托管网站服务器与数据库，数据存储地为中国大陆境内（如阿里云或腾讯云）。我们不会将您的数据跨境传输至境外服务器。
- 数据分析服务商：用于处理匿名的访问统计信息，帮助我们了解内容受欢迎程度。该服务商无权将数据用于自身业务。
- 客户支持系统：用于管理在线聊天工单。聊天记录仅保留 180 天，到期后自动永久删除。
除上述情况外，我们仅在以下法律情形下可能披露您的信息：根据法律法规要求、法院命令或政府主管部门的强制性要求。在非强制性但涉及重大公共利益（如打击网络赌博犯罪）的情形下，我们会进行严格的合规审查。
五、用户权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的注册邮箱或手机号有误，可以自行在账号设置中修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理您的信息。但请注意，删除数据可能会影响您正常使用需要登录的功能。
- 撤回同意权：对于基于您同意进行的处理（如推送通知），您可随时在邮件中点击退订或通过设置关闭授权。
- 注销账号权：您可以在联系我们页面申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规需要保留的日志记录（如安全审计日志）除外。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，您的密码经过加盐哈希处理（使用 bcrypt 算法，迭代次数为 10），即使数据库泄露，攻击者也无法逆向还原明文密码。
在内部管理层面，我们实行最小权限原则，仅有个别运维人员拥有数据库的访问权限，且所有敏感操作均记录在审计日志中。我们定期（每季度）进行渗透测试与漏洞扫描，最近一次测试于 2024 年 9 月完成，未发现高危漏洞。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也开启设备锁屏密码，并避免在公共 Wi-Fi 环境下进行敏感操作。
七、政策更新与通知机制
随着法律法规的演变或平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过网站首页的显著公告弹窗进行通知，并会在变更生效前至少 7 日向您的注册邮箱发送提醒邮件。对于非实质性变更（如文案措辞优化），我们将在本页面顶部更新版本日期，恕不逐一通知。
我们建议您定期查看本页面，以了解我们如何保护您的信息。若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。如果您对隐私实践有任何疑问，请通过以下方式联系我们的数据保护负责人：[email protected]，邮件标题请注明「隐私政策咨询」。我们将竭诚为您解答。