隐私说明：麻将胡了 PG 平台数据收集与保护政策

一、信息收集范围与类型

本平台遵循「最小化收集」原则，仅采集为你提供服务所必需的信息。我们明确区分「主动提供」与「自动采集」两类数据：

主动提供的信息：当你在联系我们页面提交工单、订阅邮件通知或参与论坛投票时，我们会收集你的电子邮箱地址、用户名（可选）以及你主动填写的反馈内容。在提交下载反馈报告时，我们可能会要求你提供设备型号与系统版本，以便复现兼容性问题。

自动采集的日志数据：当你访问本平台任何页面时，服务器会自动记录标准访问日志，包括但不限于：IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器 User-Agent、操作系统类型、访问时间戳、来源页面 URL 以及在本站内的点击路径。这些数据用于生成聚合性的流量分析报告，例如「哪类关于麻将胡了2 的文章最受欢迎」，我们不会将此数据与具体个人身份关联。

我们特别声明：本平台不收集任何形式的真实姓名、身份证号码、银行卡信息或精确地理位置（GPS 坐标）。我们仅能识别城市级别的粗略位置（基于 IP 段），用于内容本地化适配。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下四个场景，绝不用于任何超出范围的商业用途：

• 提供核心下载服务：验证你的请求并非恶意自动化脚本，确保「麻将胡了下载地址」的链接能够正常下发至你的设备。
• 优化内容推荐：基于聚合性的点击流数据，调整文章布局，使「赏金女王」与「麻将胡了」等不同主题的攻略更符合用户阅读习惯。
• 安全风控与反欺诈：检测异常高频访问、尝试注入恶意代码的行为。例如，同一 IP 在 1 分钟内请求超过 200 次下载链接，将被系统自动临时封禁。
• 法律合规义务：根据《中华人民共和国网络安全法》及香港《个人资料（私隐）条例》要求，保留必要的网络日志不少于 6 个月。

我们处理个人信息的法律依据是「合法利益」条款。在涉及 GDPR（通用数据保护条例）管辖的欧洲用户时，我们会依据「合同履行必要性」或「同意」作为处理基础。你可以随时撤回同意，撤回不影响撤回前处理的合法性。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似存储技术来提升访问体验。具体使用情况如下，你可以通过浏览器设置进行控制：

严格必要性 Cookie：用于维持会话状态，例如记住你的语言偏好（简体中文/繁体中文）。这类 Cookie 无法禁用，否则网站核心功能将无法运行。它们属于第一方 Cookie，有效期不超过 24 小时。

性能分析 Cookie：我们采用自建的轻量级分析脚本（非 Google Analytics），用于统计独立访客数、页面停留时间。该脚本不跨域追踪，不读取其他网站的 Cookie。我们使用的标识符为随机生成的 UUID，不包含任何个人身份信息。

功能偏好 Cookie：如果你在下载页面勾选了「记住我的设备类型（Android/iOS）」，我们将存储一个有效期 30 天的 Cookie，以便下次直接展示对应的安装教程。

我们明确告知：本平台未接入任何广告联盟，因此不存在第三方广告追踪 Cookie（如 DoubleClick、AdSense）。所有页面上的「麻将胡了」相关推荐均为站内内容，非外部广告。

四、第三方数据共享政策

我们深知数据共享的敏感性。在绝大多数情况下，你的数据仅存储于我们位于香港的独立服务器上，不会与任何第三方共享。以下为极其有限的例外场景：

CDN 加速服务商：为了向全球用户提供高速的下载服务，我们使用了 Cloudflare 的内容分发网络。当你在下载「麻将胡了」安装包时，你的 IP 地址会经过 Cloudflare 的边缘节点，但其日志保留策略为 4 小时自动清除，且我们已签署数据处理协议（DPA），禁止其将数据用于任何其他目的。

法律强制披露：若收到具有合法管辖权的法院命令或政府机构（如香港警务处网络安全及科技罪案调查科）的正式调查函，我们可能被迫披露必要的日志数据。我们会对此类请求进行严格的形式审查，并在法律允许的范围内通知受影响的用户。

网站迁移或并购：若本平台发生所有权变更或资产转让，你的数据将随网站主体转移。我们会提前 30 天在网站首页发布显著公告，并提供数据导出或删除的选项。

我们承诺：绝不向任何数据经纪商、广告平台或第三方营销机构出售、出租或以其他方式交易你的个人信息。

五、用户权利：访问、修改与删除

根据适用的隐私法律，你对自己的个人数据享有充分的权利。由于本平台不设立用户账户体系，权利行使方式如下：

• 访问权：你可以发送邮件至 [email protected]，请求我们提供关于你的所有已存储个人数据的副本。我们会在 15 个工作日内提供结构化、机器可读的导出文件。
• 更正权：若你发现我们存储的邮箱地址有误（例如订阅通知时拼写错误），请提供正确的邮箱及原始错误邮箱的发送时间，我们将进行更新。
• 删除权（被遗忘权）：你可以要求我们删除你的个人数据。请注意，出于法律合规及安全审计目的，部分日志数据（如 IP 脱敏记录）在 6 个月的强制保留期内无法立即删除，但我们将停止任何形式的主动处理。
• 限制处理权：如果你认为某条数据的处理存在争议，可以要求我们暂时冻结该数据的处理，直至争议解决。
• 撤回同意权：对于基于同意进行的处理（如邮件订阅），你可以随时点击邮件底部的「取消订阅」链接，或发送邮件至上述地址。

所有权利请求均免费。若请求明显无根据或过度（例如每月重复提交相同请求），我们可能收取合理的管理费用（最高 50 港元）或拒绝处理。

六、信息安全保障措施

保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施以下多层次防护体系：

传输加密：全站启用 TLS 1.3 协议，证书由 Let's Encrypt 签发，确保数据在传输过程中不可被窃听或篡改。下载链接均指向 HTTPS 协议资源。

存储加密：服务器数据库中的邮箱地址字段使用 AES-256-GCM 算法进行静态加密。加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。

访问控制：仅内容编辑与安全工程师共 4 人拥有数据库的生产环境访问权限，且所有访问操作均记录有审计日志。我们实行最小权限原则，禁止使用 root 账户进行日常运维。

漏洞管理：我们每季度委托第三方安全公司（位于新加坡的 SecureAge）进行渗透测试与代码审计。最近一次测试（2025 年 2 月）未发现高危漏洞，仅修复了 2 个低危的 XSS 反射点。

数据备份：每日凌晨 3 点进行全量增量备份，备份文件加密后存储于不同可用区的对象存储中，保留周期为 30 天。

七、政策更新与通知机制

本隐私政策将根据法律法规变化及平台功能调整进行迭代。更新机制如下：

若发生重大变更（例如引入新的追踪技术、扩大数据收集范围），我们将在网站首页顶部显示持续 7 天的醒目横幅公告，并同时向所有订阅邮件通知的用户发送变更摘要。次要变更（如文字润色、联系方式更新）将在本页面底部标注「最近更新日期」，不另行单独通知。

重大变更的定义包括但不限于：数据控制者变更、收集数据类型新增、数据共享对象类别变化、用户权利范围缩减。我们建议你每次访问本页面时，查看文末的生效日期以确认政策版本。

本政策自 2025 年 3 月 1 日起生效，最近一次审查日期为 2025 年 3 月 15 日。

八、联系我们与数据保护官