隐私说明：麻将胡了 PG中文网用户数据保护政策
欢迎您访问麻将胡了 PG中文网（以下简称"本平台"）。我们深知隐私保护对于游戏策略研究类网站用户的重要性，尤其是在涉及个人偏好与行为数据的场景下。本政策详细说明了我们在您访问reward.hot-pg-mahjong.com.cn及使用相关工具时，如何收集、使用、存储及保护您的个人信息。本政策版本生效日期为2024年1月1日，最近一次修订于2024年11月15日。
本平台严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。我们坚持"最小化收集"原则——即仅收集为您提供服务所必需的最少量信息。请在使用本平台服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策所述内容。
信息收集范围与类型：我们收集什么以及为何收集
我们根据不同的服务场景，将收集的信息划分为三大类：基础日志信息、用户主动提交信息和工具使用数据。基础日志信息是在您访问网站时由服务器自动记录的，包括IP地址（仅存储前24位，即IPv4的C类地址段）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于站点流量分析与安全攻击防御，存储期限为30天，之后自动匿名化处理。
用户主动提交信息是指在您注册账号、下载资源、发送咨询邮件或参与线上活动时，您自行填写的资料。具体包括：注册邮箱地址（用于激活码发送与密码找回）、您自行填写的昵称（不强制实名）、以及您在邮件中主动提供的问题描述。其中，邮箱地址是唯一必填项，其余均为选填。我们承诺不会强制要求您提供真实姓名、身份证号或银行账户等敏感信息。
工具使用数据特指当您使用我们提供的"出分周期模拟器"时，软件在本地生成的参数配置与模拟结果记录。默认情况下，这些数据仅存储在您的本地设备中。只有在您主动点击"上传至云端"按钮并确认后，相关数据才会传输至我们的服务器，用于改进算法模型。上传的数据将进行严格的去标识化处理，移除任何可能与您个人身份相关的关联信息。
信息使用目的与方式：数据如何驱动服务优化
我们收集上述信息的目的具有明确且有限的边界，绝不进行超出必要范围的二次利用。具体使用目的包括：第一，提供核心服务——即用于账号激活验证、资源下载计数、以及在线客服的身份识别。第二，安全与合规——通过分析IP段与行为模式，识别并阻止恶意爬虫、暴力破解及分布式拒绝服务攻击（DDoS），保障平台与用户的数据安全。
第三，服务改进与内容推荐——在获得您的授权后，我们会分析工具使用数据（如模拟轮次、参数设置区间）来优化"稳定出分方法"的研究模型。需要明确的是，我们不会使用您的数据来进行任何形式的个性化广告推送。我们目前不接入第三方广告联盟，因此不存在因广告目的而共享用户画像的行为。
第四，法律义务履行——当监管机构依据法定程序要求提供特定信息时，我们将在法律允许的范围内予以配合。除上述四种情形外，我们不会将您的信息用于任何其他未在本政策中说明的用途。若未来需要拓展新用途，我们将单独征求您的明示同意。
第三方数据共享政策：严格限制的外部传输
我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。在以下有限且必要的情形下，我们可能与第三方共享必要的信息，且共享范围严格限定在完成特定服务所必需的最小字段内。
第一种情形是邮件服务提供商。我们使用国内企业邮箱服务商来收发咨询邮件，您的邮箱地址及往来邮件内容会存储于该服务商的服务器上。我们已与该服务商签署了《数据处理协议》，要求其遵守同等水平的保密义务。第二种情形是云服务器托管商。我们的网站及数据库托管于国内合规的云服务商，该服务商仅在为我们提供基础设施维护时可能接触到存储在服务器上的日志数据，其访问操作受到严格审计。
第三种情形是法律要求的披露。当公安机关、法院或其他有权机关依据法定程序出具正式协查文件时，我们可能被迫披露特定用户的IP地址及注册信息。我们会要求执法机关出示合法文件，并仅提供文件所要求的最小范围数据。除上述三种情况外，任何第三方机构（包括我们的研究合作伙伴）均无法直接通过接口查询或获取您的个人数据。
用户权利与信息安全保障：您的数据主权
根据《个人信息保护法》，您对自身数据享有查询权、复制权、更正权、删除权以及撤回同意权。您可以通过发送邮件至 [email protected] 来行使上述权利，我们将在15个工作日内完成核验与处理。在请求删除账号时，我们会同时清除您在平台上的所有主动提交信息，但根据法律法规要求必须保留的日志记录（如安全事件审计日志）除外。
在安全防护层面，我们构建了纵深防御体系。传输层采用TLS 1.3加密协议，确保数据在传输过程中不被窃听。存储层采用AES-256算法对数据库中的敏感字段（如邮箱地址）进行加密存储。访问控制层面，我们实施基于角色的权限管理（RBAC），仅极少数运维人员拥有生产环境的访问权限，且所有敏感操作均触发双因素认证（2FA）及操作日志记录。
我们每年委托独立的第三方安全机构进行一次渗透测试与代码审计。最近一次审计完成于2024年9月，结果显示未发现高危漏洞。如果发生数据安全事件，我们将在发现后的72小时内通过站内信及邮件方式通知受影响的用户，并向属地网信部门报告。
政策更新与联系我们：保持透明与畅通
随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息类型的变化、数据使用目的的根本性调整）将在网站首页发布显著公告，并通过您注册邮箱发送弹窗通知，征求意见期为30天。微小的文字修订（如错别字修正、语句通顺调整）将不单独通知，但会更新页面顶部的"最近修订日期"。
如果您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件与我们联系：[email protected]。我们的数据保护负责人将在48小时内确认收到您的请求，并在15个工作日内给予实质性答复。如果您对我们的处理结果不满意，您有权向深圳市网信办或广东省通信管理局进行投诉举报。我们珍视您的信任，并将持续投入资源以保障您的数据安全与隐私权益。