隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台互动的深度不同，我们收集的数据分为以下三个层级：

• 基础设备信息（自动收集）： 当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问来源页面。此类信息用于生成匿名的流量统计报告，帮助我们优化页面加载速度与布局适配，无法直接识别您的个人身份。
• 账号注册信息（主动提供）： 若您创建账号以使用攻略收藏、评论或数据同步功能，我们需要收集您的用户名、加密后的密码、常用电子邮箱或手机号码。我们仅使用邮箱/手机号作为登录凭证与安全验证工具，不会用于任何形式的营销推送，除非您单独勾选同意。
• 游戏行为偏好数据（经授权）： 当您通过本平台链接至 PG SOFT 官方游戏环境时，在您明确授权的前提下，我们可能接收经过匿名化处理的游戏对局统计数据（如爆奖触发频次、常用投注区间）。此数据仅用于向您展示个人战绩图表，我们不会存储能够关联到您真实身份的对局日志原文。

二、信息使用的目的与合法性基础

我们承诺，所有收集到的信息均仅用于以下明确列举的目的，绝不超出合理范围进行二次利用。具体使用场景包括：

1. 核心功能提供： 使用您的账号信息验证身份，确保您能安全访问「我的收藏」与「历史牌谱」等个人数据面板。
2. 服务优化与安全风控： 分析基础设备信息以识别异常流量模式，例如分布式拒绝服务攻击（DDoS）或恶意爬虫抓取。我们保留此类日志的最长期限不超过 6 个月。
3. 个性化内容推荐（基于合法利益）： 基于您阅读的攻略类别（如偏好《麻将胡了2》爆奖模式分析），我们可能向您推荐同类型的更新文章。该推荐逻辑完全基于站内行为，不涉及跨站追踪。您可在「账号设置-隐私中心」中一键关闭此功能。

我们处理上述信息的法律依据包括：为您履行服务合同所必需、您授予的明确同意、以及我们为维护平台安全与改进产品所追求的合法商业利益。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage（本地存储）技术以提升您的访问体验。具体应用场景如下：

严格必要型 Cookie： 此类 Cookie 是您访问网站所必需的，用于实现会话保持与登录状态记忆。例如，当您登录后，我们会在您的设备上写入一个加密的 Session ID，以识别您已认证的身份。若禁用此类 Cookie，您将无法正常登录或使用核心交互功能。此类 Cookie 的默认有效期为浏览器会话结束即失效。

功能偏好型 Cookie： 用于记忆您的非敏感偏好设置，例如您常看的游戏专区（经典专区或赏金女王专区）、页面字体大小等。此类 Cookie 的有效期最长为 365 天，您可以通过浏览器设置随时清除。

第三方分析工具： 我们可能接入业界标准的流量分析工具（如基于隐私保护协议的 Matomo 自建分析），该工具默认开启 IP 匿名化处理。我们严格禁止任何第三方广告网络在本平台投放追踪型 Cookie。您可以通过浏览器的「禁止跟踪（DNT）」信号或「阻止第三方 Cookie」功能来限制此类数据的收集。

四、第三方数据共享与委托处理政策

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。 仅在以下特定且必要的情形下，我们可能向第三方披露您的部分数据：

• 云服务提供商： 我们的服务器托管于符合 ISO 27001 认证的国内云服务商（如阿里云或腾讯云）。他们在提供基础设施服务时，可能在技术层面接触到加密后的数据备份，但未经我们书面授权，不得访问任何明文数据。
• 游戏开发商 PG SOFT： 当您通过我们平台跳转至官方游戏入口时，为完成账号关联与数据同步，我们可能传输您的加密用户 ID。传输过程采用 TLS 1.3 加密协议，且不包含您的真实姓名、身份证号等敏感信息。
• 执法与监管机构： 在收到具有法律效力的传票、搜查令或依据《网络安全法》第二十八条之规定，我们可能在法律要求的最小范围内披露必要的数据。

对于所有涉及数据处理的第三方合作伙伴，我们均会与其签署严格的数据保护协议（DPA），明确其不得将数据用于任何未经授权的用途，并在合作终止时立即删除相关数据副本。

五、您享有的权利与行使方式

依据现行法律法规，您对您的个人信息拥有充分的控制权。您可以通过登录平台后访问「账号设置-隐私中心」来行使以下权利：

• 访问权与复制权： 您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内响应您的请求，并以结构化、常用的电子格式提供。
• 更正权： 若您发现绑定的邮箱、手机号或昵称有误，可随时自行修改。如需修正更早期的历史数据，请联系客服人工处理。
• 删除权（被遗忘权）： 您可以通过「注销账号」功能一键删除您的全部个人数据。注销流程为 7 天冷静期，冷静期内可撤销操作；冷静期过后，您的数据将在 30 天内从生产环境与备份系统中彻底清除。
• 撤回同意权： 对于基于您同意而进行的个性化推荐，您可随时在设置中撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。

若您对上述权利的实现有任何疑虑，或认为我们的处理行为侵害了您的合法权益，您有权向上海市浦东新区网信办或相关行业主管部门进行投诉举报。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密： 全站启用 HTTPS 安全传输协议，采用 TLS 1.3 版本，确保数据在传输过程中的机密性与完整性。
• 存储加密： 数据库中的敏感字段（如密码、密保答案）采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原原始明文。
• 访问控制： 实施基于角色的访问控制（RBAC）机制，内部员工仅能依据最小权限原则访问业务必需的数据。所有敏感操作均记录审计日志，日志留存期不少于 6 个月。
• 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试与代码审计，并在发现高危漏洞后的 72 小时内完成修复与版本更新。

七、政策更新与通知机制

随着法律法规的演进与平台功能的迭代，我们可能会适时修订本隐私政策。我们承诺不会在未经您明确同意的情况下，实质性削弱本政策所赋予您的权利。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著提示您：

• 在平台首页顶部展示浮动公告条，持续公示时间不少于 7 天。
• 向您的注册邮箱发送变更通知邮件。
• 在您下次登录时，弹出强制