隐私说明：麻将胡了 PG 专区的数据保护与用户权益章程
欢迎阅读 git.official-mahjong.com（以下简称“本站”）的完整隐私政策。本站深知，在访问与《麻将胡了》、《麻将胡了2》及“赏金女王”相关的内容资源时，你向本站提供的信息（包括设备指纹、浏览行为等）均属于重要的个人数据资产。本政策旨在以透明、清晰的语言，向你阐述我们收集哪些数据、为何收集这些数据、如何使用这些数据，以及你所拥有的控制权。本政策自 2024 年 1 月 1 日起生效，并适用于所有访问本站的用户。
我们建议你在使用本站的下载引导、攻略查询等功能前，完整阅读本政策。若你为未满 18 周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在征得监护人同意后使用本站服务。
信息收集范围与类型：最小化与必要性原则
本站遵循“数据最小化”原则，仅收集为你提供服务所必需的最少信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。主动提供的信息包括：当你在“联系我们”页面提交工单时填写的邮箱地址、设备型号及问题描述。自动采集的信息则包括：IP 地址（用于安全防护与地域统计）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问来源页面。
特别需要说明的是，关于《麻将胡了》PG 的游戏存档与个人战绩数据，本站并不具备访问权限。这些数据存储于 PG SOFT 官方的服务器中。当你在本站点击下载链接并跳转至游戏客户端时，你与游戏服务器之间的数据传输将受到 PG SOFT 独立隐私政策的管辖。本站仅记录“下载事件”的发生，不记录你在游戏内的任何操作行为。
我们不会主动收集你的姓名、身份证号码、银行卡信息等敏感个人数据。若我们的客服人员在工单处理过程中意外获取了此类信息，我们将立即进行脱敏处理并在 24 小时内彻底删除原始记录。
信息使用目的与方式：数据驱动服务优化
我们收集的数据仅用于以下三个核心目的。第一，安全保障：通过分析 IP 地址与设备指纹，我们能够识别并拦截恶意的爬虫程序与 CC 攻击流量，保护网站的正常访问秩序。第二，内容优化：通过分析热力图与页面停留时间，我们能够判断哪些关于《麻将胡了2》的攻略文章更具吸引力，从而调整内容生产方向。第三，工单处理：你主动提交的邮箱地址仅用于回复你的咨询，我们绝不会将你的邮箱用于任何形式的营销邮件订阅。
我们郑重承诺，我们绝不会将你的个人数据出售、出租或交易给任何第三方。我们也绝不使用 Cookie 来追踪你在其他网站上的浏览历史。我们的广告合作模式仅限于固定的品牌展示位，不涉及基于用户画像的程序化广告推送。
第三方数据共享政策：有限且必要的披露
在以下三种法定情形下，我们可能会向特定机构披露你的有限信息。第一，法律合规：若司法机关依据法定程序出具调查令，我们将依法提供必要的服务器日志记录。第二，安全协作：若我们检测到针对本站的分布式拒绝服务攻击（DDoS），我们可能会将攻击源的 IP 段共享给 CDN 服务商以实施封禁策略。第三，服务外包：我们的邮件系统托管于阿里云企业邮，这意味着你的邮件内容会经过阿里云的服务器传输，但阿里云仅作为存储与传输管道，无权访问邮件业务数据。
除上述情形外，我们不会向任何商业合作伙伴共享你的个人数据。我们亦不会将《麻将胡了》玩家的游戏行为数据与任何数据统计平台进行交换。
用户权利：查看、修改与删除你的数据
依据《中华人民共和国个人信息保护法》及 GDPR 的相关精神，你享有以下数据权利。第一，访问权：你可以通过发送邮件至 [email protected]，申请获取我们存储的关于你的个人信息副本。第二，更正权：若你发现我们记录的邮箱地址有误，可随时通过邮件通知我们进行修正。第三，删除权（被遗忘权）：你可以要求我们彻底删除你的工单记录与相关的个人数据。在收到删除请求后，我们将在 15 个工作日内完成删除操作，并出具书面确认函。
由于本站的数据自动采集机制基于 IP 匿名化处理（存储前已截断最后八位），我们可能无法识别特定访客的完整浏览记录。因此，对于仅浏览未提交工单的用户，我们通常无法提供针对性的数据导出服务。若你希望完全避免匿名统计，可通过浏览器设置开启“禁止追踪”或安装隐私插件。
信息安全保障措施：技术与管理双重防护
我们采用多层次的安全架构来保护你的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，工单数据库采用 AES-256 加密算法进行静态加密，且数据库访问凭证由密钥管理服务（KMS）自动轮换，每 90 天更换一次。在应用层面，我们的后台管理系统部署了 Web 应用防火墙（WAF），并启用了基于行为分析的暴力破解防护策略。
我们每年委托第三方安全公司进行一次渗透测试与代码审计。2024 年度的审计结果显示，本站未发现高危漏洞，中危漏洞数为 2 个，且已在发现后 48 小时内完成修复。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你妥善保管自己的账号密码，并避免在公共网络环境下提交工单。
政策更新通知机制与联系方式
随着业务调整或法律法规变化，本隐私政策可能适时更新。当发生重大变更时（例如收集数据范围扩大、数据使用目的改变），我们将在网站首页顶部展示持续 7 天的显著公告横幅，并向所有已订阅通知的用户发送邮件提醒。对于非重大变更（如文案措辞优化），我们仅更新页面底部的“最后修订日期”。
若你对本政策内容有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护负责人：[email protected]。我们承诺在 5 个工作日内给予初步答复。若你对我们的处理结果不满意，你还有权向网信部门或当地消费者权益保护机构进行投诉举报。我们重视你的每一次反馈，并将持续优化我们的数据合规实践。