隐私说明与个人信息保护政策
本隐私说明适用于[PG]麻将胡了「中国」官方网站及其关联服务（以下简称"本平台"）。我们深知个人信息对您的重要性，并依据《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规制定本政策。本政策详细阐述了我们在您访问 mj.free-pg-mahjong.com.cn 或使用我们提供的游戏信息查询服务时，如何收集、使用、存储及保护您的信息。
一、信息收集的范围与类型
我们遵循"最小必要"原则收集信息。根据您使用的功能模块不同，收集的信息类型分为以下两类：
1. 非身份识别信息（自动收集）
当您浏览本平台页面时，为保障网络安全与提升访问速度，我们的服务器会自动记录您的浏览器类型（如Chrome 120.0）、操作系统版本（如Android 14）、设备型号（如iPhone 15 Pro）、IP地址（仅用于归属地分析）、访问时间戳以及浏览的页面路径。此类信息无法直接识别您的个人身份，且经过匿名化处理，保留期限不超过6个月。
2. 用户主动提交的信息
当您通过"联系我们"页面提交工单、发送邮件或参与站内问卷调查时，我们会收集您主动提供的姓名（或昵称）、联系方式（邮箱或手机号）以及您反馈的具体内容。若您申请成为实测分享官，我们还会收集您的游戏内ID及段位截图。请注意，我们不会通过任何形式要求您提供游戏密码或支付密码。
二、信息使用目的与合法性基础
我们承诺，所有收集到的信息仅用于明确且必要的用途，具体包括：
- 提供核心服务： 用于回复您的咨询、处理您提交的投诉建议以及提供您主动订阅的版本更新通知。
- 安全风控： 分析访问日志中的异常行为模式（如高频爬取、SQL注入尝试），以抵御网络攻击。该处理基于我们维护平台安全的正当利益。
- 体验优化： 统计页面浏览量、热门攻略点击率等聚合数据，用于改进内容布局与推荐策略。该数据不包含个人身份信息。
- 法律合规： 当收到监管机构依法调取数据的指令时，我们将配合提供必要的信息。
我们不会将您的个人信息用于"大数据杀熟"或与第三方共享进行个性化广告推送。除上述目的外，若需将信息用于其他用途，我们将重新征得您的明确同意。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及Local Storage技术以提升您的访问体验。具体应用场景如下：
| 技术类型 | 名称示例 | 用途与有效期 | 管理方式 |
|---|---|---|---|
| 严格必要型Cookie | PHPSESSID | 维持您的登录状态与工单提交会话，有效期至浏览器关闭。 | 禁用将导致无法使用工单系统，但不影响浏览公开内容。 |
| 功能偏好型Cookie | theme_mode | 记忆您选择的深色/浅色显示模式，有效期180天。 | 您可在浏览器设置中手动清除。 |
| 统计型Cookie | _ga_* | 用于匿名统计访问来源与页面停留时长，有效期最长365天。 | 您可以通过安装Google Analytics Opt-out扩展程序进行阻止。 |
我们不会使用任何跨站追踪型Cookie来记录您在第三方网站的行为。您可以通过修改浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie，但这可能会影响部分个性化功能的正常显示。
四、第三方数据共享与委托处理
我们承诺，除以下两种情况外，绝不向任何第三方出售、出租或共享您的个人身份信息：
1. 法定情形： 根据司法机关或行政机关的强制性要求，我们可能被迫披露特定信息。在此类情况下，我们会要求对方出示正式法律文书，并仅披露法律要求的最小范围信息。
2. 委托处理： 为运营本平台，我们委托了云服务提供商（如阿里云）进行服务器托管。该等服务商仅能根据我们的书面指示处理数据，且我们已与其签署了严格的数据保护协议。此外，若您通过我们页面跳转至游戏官方下载渠道，您的下载行为将直接发生在游戏官方的服务器上，其信息收集行为受该方独立隐私政策约束，我们建议您仔细阅读。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求：
- 查阅权： 请求获取我们持有的关于您的个人信息副本。
- 更正权： 若您发现提交的个人信息有误，可要求我们进行修改。
- 删除权： 在符合法律规定的前提下，您可以要求我们删除您的个人信息。例如，您撤回授权同意后。
- 撤回同意权： 对于基于同意收集的信息，您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销权： 您可以通过联系我们注销您的账号（若您注册了站内账号），注销后我们将删除或匿名化处理您的所有信息。
为确保请求是您本人发起的，我们可能需要您提供身份证明文件（如身份证照片打码件）以进行身份核验。此核验过程产生的信息仅用于本次请求验证，并在验证完成后立即删除。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护您的数据：
传输层安全： 全站启用TLS 1.3加密协议，确保您在浏览器与我们服务器之间的数据传输经过高强度加密，防止中间人窃听。
存储加密： 数据库中存储的敏感字段（如联系方式）均使用AES-256算法进行加密存储。即便数据库文件被非法获取，攻击者也无法直接读取明文信息。
访问控制： 我们的内部员工访问您的个人信息需经过双因素认证（2FA）审批，且所有访问操作均记录在不可篡改的审计日志中，日志保留期不少于1年。
应急响应： 我们已制定《数据安全事件应急预案》。若不幸发生数据泄露事件，我们将在72小时内通过站内公告或邮件方式通知受影响的用户，并向相关监管部门报告。
七、政策更新与通知机制
随着法律法规的演进或本平台功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在首页显著位置发布为期不少于7天的公示公告，并通过弹窗形式再次征得您的同意。对于非实质性变更（如文字表述优化），我们将在本页面底部更新"最后修订日期"。
我们建议您定期查看本页面，以了解我们如何保护您的信息。若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。