隐私说明与数据保护政策：我们如何守护你的信息
麻将胡了 PG中文网（以下简称"本网站"）深知个人信息对你的重要性。本政策详细阐述了我们收集哪些信息、为何收集这些信息以及你如何行使你的数据权利。本政策适用于你在访问 mahjong.free-pg-mahjong.com.cn 及其相关子页面时产生的所有数据交互行为。我们承诺遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对用户权利保护的核心原则，确保数据处理活动的合法、正当与透明。
请在使用我们的服务前仔细阅读本政策。当你点击"同意"或继续使用本网站功能时（如发表评论、下载资源），即视为你已充分理解并同意本政策所述的全部内容。若你为未成年人，请在监护人陪同下阅读并在监护人指导下使用本网站服务。
信息收集范围与类型：最小化收集原则
我们严格遵守"最小化收集"原则，仅收集为你提供特定功能所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。
1. 你主动提供的信息
- 注册信息：当你在本网站创建账户时，需要提供用户名、电子邮箱地址及自定义密码。邮箱仅用于接收登录验证码、密码找回链接及订阅内容通知。
- 互动内容：你在评论区发布的文字、上传的牌谱图片（JPG/PNG格式，大小不超过5MB）以及参与问卷调研时填写的选项数据。
- 联系信息：当你通过邮件或工单系统联系我们时，我们会保存你的邮箱地址及通信内容，以便追溯处理过程。
2. 自动采集的技术日志
为保障网站安全与优化访问体验，我们的服务器会自动记录以下标准日志信息：IP地址（经过脱敏处理，仅保留前24位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径（URL）及来源页面（Referer）。这些日志数据不包含可直接识别你个人身份的信息，且保留周期不超过30天。
信息使用目的与方式：透明且有限度的利用
我们收集的信息将严格用于以下明确目的，不会超出合理范围进行二次利用：
- 核心功能提供：使用你的账户信息验证登录状态，确保社区评论功能的正常运作，以及为你提供下载资源的权限校验。
- 安全风控：分析技术日志中的IP与行为模式，用于识别并拦截恶意爬虫、暴力破解及DDoS攻击。例如，当同一IP在1分钟内请求超过60次时，系统将自动触发验证码机制。
- 内容优化：聚合分析匿名化的访问数据（如热门文章排行、平均停留时长），以改进我们的内容布局与选题方向。此分析仅基于聚合数据，不涉及个体追踪。
- 法律合规：当收到具有法律效力的调查令或法院判决书时，我们将依法配合提供必要的日志数据。
我们郑重承诺：绝不会出售、出租或以其他商业形式将你的个人信息转让给任何第三方。所有内部使用行为均受权限控制，仅运营与安全岗位的极少数员工可接触原始数据，且操作行为留有审计日志。
第三方数据共享政策：严格限制的例外情形
在一般情况下，我们不会向任何第三方共享你的个人数据。但以下特定情形除外：
1. 必要服务提供商：我们使用阿里云（Aliyun）作为网站服务器托管方，使用又拍云（Upyun）作为静态资源CDN加速服务商。这些服务商可能接触到你的IP地址等基础网络信息，但他们仅根据我们的指令处理数据，并受严格的保密协议约束。我们要求所有服务提供商遵守PIPL规定，不得将数据用于任何其他目的。
2. 法律强制要求：若政府监管部门依据法定程序（如搜查令、调查令）提出正式要求，我们将依法提供必要的数据。在法律法规允许的范围内，我们会尝试在披露前通知你（除非法律禁止提前通知）。
3. 业务转让：若未来发生合并、收购或资产重组，你的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将在网站显著位置发布通知，并告知你新的数据控制方联系方式。
除上述情形外，任何涉及向第三方共享数据的合作，我们均会单独征求你的明确同意。
用户权利说明：查看、修改与删除你的数据
我们尊重并保障你对个人数据的主控权。根据PIPL规定，你享有以下权利：
- 访问权：你可以通过发送邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本。我们将在10个工作日内提供。
- 更正权：若你的注册邮箱或用户名发生变化，可在登录后通过"个人设置"页面自行修改。如需修改其他信息，请联系我们核实身份后进行操作。
- 删除权：你有权要求我们删除你的账户及关联的个人数据。请注意，删除账户后，你在社区发布的评论将保留但会显示为"已注销用户"。删除请求将在15个工作日内处理完毕。
- 撤回同意权：若你曾同意接收我们的邮件推送，可随时点击邮件底部的"取消订阅"链接，撤回同意不会影响撤回前基于同意进行的处理活动的合法性。
- 注销账户权：你可以在"账户设置"->"安全中心"中自助申请注销账户。注销后，我们将于30天后彻底删除你的所有个人数据（含备份数据）。
信息安全保障措施：技术与管理双重防护
防止数据泄露、篡改或丢失是我们安全团队的首要任务。我们采取了以下多层次的安全防护措施：
传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。你可以通过浏览器地址栏的锁形图标验证证书有效性。
存储加密：用户密码采用bcrypt算法（cost factor为12）进行单向哈希处理，即使数据库被攻破，攻击者也无法逆向还原明文密码。敏感操作（如修改邮箱）需通过二次短信验证。
访问控制：运维人员使用基于角色的访问控制（RBAC）模型，最小权限原则被严格执行。所有后台操作均记录有完整的审计日志，日志保留期为6个月。
定期渗透测试：我们每年委托第三方安全机构进行一次全面的渗透测试与代码审计。最近一次测试（2024年10月）结果显示，未发现高危及以上级别漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账户密码，并定期更换高强度密码（至少12位，包含大小写字母、数字及特殊符号）。
政策更新通知机制与联系我们
随着法律法规的演变及网站功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集数据类型的变化、数据使用目的的根本性调整）将在网站首页发布弹窗公告，并通过邮件（若你留有邮箱）进行通知。政策的"生效日期"将在页面顶部更新。你在政策变更生效后继续使用本网站服务，即视为接受修订后的政策。
若你对本隐私政策或你的数据权益有任何疑问、意见或投诉，请首先联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路188号华鑫天地园区B栋8层 法务部（数据保护组）收
电话：400-800-2021 转分机 666
我们将在收到你的请求后15个工作日内予以答复。若你对我们的处理结果不满意，你还有权向当地网信部门或相关监管机构进行投诉举报。我们重视你的信任，并承诺持续以最严谨的态度保护你的数据安全。