隐私说明：PG麻将胡了中文网用户数据保护白皮书
本隐私说明（以下简称"本政策"）详细阐述了PG麻将胡了中文网（yl.pg-hl-mahjong.com.cn，以下简称"本平台"）在您访问、注册及使用本平台服务时，如何收集、使用、存储、共享及保护您的个人信息。本政策版本生效日期为2025年1月1日，取代此前发布的所有版本。
一、信息收集范围与类型
本平台遵循"最小必要"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：第一类是您主动提供的信息，包括注册时填写的用户名、电子邮箱地址、手机号码（选填）以及您主动提交的游戏记录数据。第二类是自动采集的信息，包括设备型号、操作系统版本、浏览器类型、IP地址、访问时间戳、浏览的页面路径及停留时长。第三类是Cookie及类似技术产生的信息，详见下文第三节说明。
需要特别指出的是，本平台不收集任何与真实身份直接关联的敏感信息，如身份证号码、银行卡号、支付账户信息等。我们也不要求您提供真实姓名，用户可选择任意昵称进行注册。游戏记录数据（如每回合的下注额、得分情况）仅用于出分窗口分析的统计研究，我们会自动去除可能识别到个人身份的时间戳精度（精确到小时而非秒）。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下五个方面：第一，保障平台基本功能正常运行，包括账户登录验证、页面内容个性化推荐（基于您的浏览历史推荐相关文章）；第二，改进内容质量，通过分析用户访问路径与停留时长，优化文章结构与话题优先级；第三，开展数据统计研究，将脱敏后的游戏记录数据用于出分窗口的学术性分析，以产出更具参考价值的趋势报告；第四，安全风控，检测异常登录行为、防范恶意爬虫及网络攻击；第五，法律合规，在面临司法或行政机关依法要求时，配合提供必要数据。
我们承诺不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于向第三方出售、出租或交换用户数据。若未来需将数据用于新的目的，我们将重新征求您的明确同意。所有数据使用行为均记录在内部审计日志中，保存期限为3年。
三、Cookie与追踪技术说明
本平台使用Cookie和类似技术（包括LocalStorage、SessionStorage及像素标签）来提升您的浏览体验。具体用途包括：第一，会话维持Cookie，用于在您登录后保持会话状态，有效期为30分钟无操作后自动失效；第二，偏好设置Cookie，记录您选择的语言、字体大小及深色/浅色模式，有效期为1年；第三，统计型Cookie，由自建统计系统（非第三方）生成，用于记录页面访问次数与来源渠道，不包含个人身份信息。
我们目前不使用任何第三方广告追踪Cookie，也不接入Google Analytics等外部统计工具，所有统计脚本均部署在自有服务器上。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie后将无法正常使用账户登录功能。我们使用的Cookie不包含恶意代码，且均设置了HttpOnly属性以防止脚本窃取。
四、第三方数据共享政策
本平台严格遵守"非必要不共享"原则。在以下有限情形下，我们可能向特定第三方披露必要信息：第一，云计算服务提供商，我们的服务器托管于阿里云（新加坡地域），该服务商仅能访问基础设施层面的日志，无法读取业务数据库内容；第二，电子邮件服务商，用于发送账户验证邮件及订阅简报，我们使用腾讯企业邮服务，传输过程采用TLS 1.3加密；第三，法律要求，当收到具有合法管辖权的法院传票或政府机关正式调查令时，我们将依法提供必要数据。
除上述情形外，我们不会主动向任何第三方共享您的个人信息。所有第三方服务提供商均需签署数据保护协议（DPA），承诺仅按我们的书面指示处理数据，且不得将数据用于自身商业目的。我们每年对第三方服务商进行至少一次安全审计，最近一次审计完成于2025年2月，未发现违规行为。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：第一，访问权，您可以随时登录账户查看我们持有的您的个人信息副本；第二，更正权，如发现信息有误，可自行在"账户设置"中修改或联系客服协助更正；第三，删除权，您可申请删除账户及全部关联数据，我们将在15个工作日内完成删除操作，但受法律保留义务约束的数据（如涉及未决诉讼）除外；第四，撤回同意权，您可通过邮件撤回对数据分析的授权，撤回不影响撤回前已进行的数据处理合法性。
如需行使上述权利，请发送邮件至[email protected]，邮件标题请注明"隐私权利请求"。我们将在收到请求后的24小时内确认，并在15个工作日内完成处理。对于重复、无根据或超额的请求，我们保留收取合理费用（每次不超过100元人民币）的权利。2024年我们共收到隐私请求23件，平均处理时长为8.4天，全部在法定期限内完成。
六、信息安全保障措施
我们采用多层次安全防护体系保护您的数据：物理层面，服务器位于SOC 2 Type II认证的数据中心，具备双路供电与生物识别门禁；网络层面，全站启用HTTPS加密传输（TLS 1.3协议），数据库访问需通过堡垒机进行身份验证；应用层面，用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；运维层面，实行最小权限原则，仅核心运维人员拥有生产环境访问权限，且所有操作均记录审计日志。
我们每月执行一次全量数据备份，备份数据加密存储于异地的冷存储环境中，保留周期为90天。同时，我们每半年进行一次渗透测试与漏洞扫描，最近一次测试于2025年3月完成，未发现高危漏洞。尽管我们采取了上述措施，但没有任何系统能保证100%的安全，请您妥善保管个人账户密码，并避免在公共设备上勾选"记住密码"选项。
七、政策更新与通知机制
本政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式提前7日通知：第一，在网站首页顶部展示显著横幅公告；第二，向注册用户的电子邮箱发送变更通知邮件；第三，在政策页面顶部标注"修订版生效日期"。非重大变更（如文字润色、格式调整）将直接更新页面，不再单独通知。
若您在本政策修订后继续使用本平台服务，即视为您接受修订后的条款。如您不同意修订内容，有权停止使用服务并申请注销账户。本政策的最终解释权归PG麻将胡了中文网所有，但我们的解释不得与适用法律相抵触。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系：数据保护官邮箱：[email protected]；邮寄地址：中国广东省深圳市南山区科技园南区数字技术园A1栋5层，数据保护官收。我们将在48小时内确认收到您的咨询，并在15个工作日内给出实质性答复。
若您对我们的处理方式不满意，您有权向深圳市网信办或您所在地的网信部门进行投诉举报。我们郑重承诺：保护用户隐私是本平台生存的基石，任何商业利益都不会凌驾于用户的数据安全之上。