隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您与平台交互的不同场景，我们收集的信息主要分为以下三类：

1. 您主动提供的信息

• 账号注册信息：当您创建平台账号以保存个人偏好设置时，我们会收集您的用户名、邮箱地址及加密后的密码哈希值。我们强烈建议您不要使用与银行账户相同的密码。
• 工单提交信息：当您通过"联系我们"页面提交技术支持请求或申诉时，我们会收集您填写的姓名（可选）、联系方式以及问题描述中可能包含的截图或日志文件。

2. 通过自动化手段收集的信息

• 设备信息：包括您的IP地址、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及设备型号。此信息用于优化页面展示与进行网络线路调度。
• 日志数据：当您访问我们的备用网址时，服务器会自动记录访问时间、请求的URL、HTTP状态码以及引荐来源网址。这些数据仅用于诊断服务器故障与防范恶意攻击。
• 粗略位置信息：基于您的IP地址推断出的城市级别地理位置，用于为您分配延迟最低的游戏节点，我们不会收集您的GPS精确定位。

3. 第三方来源的信息

若您通过第三方推广链接进入本平台，我们可能会收到关于您点击来源的有限信息（如推广渠道ID），以便进行营销效果分析。该信息不包含您的个人身份标识。

二、信息的使用目的与方式

我们承诺，所有收集到的信息均仅用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：

1. 核心功能提供：使用您的IP地址与设备信息来解析并分配最优的备用网址线路，确保您能够稳定、低延迟地访问《麻将胡了》游戏服务器。
2. 安全保障与风控：利用日志数据与设备指纹技术，识别并阻止恶意爬虫、DDoS攻击以及撞库登录尝试。例如，当检测到同一IP在短时间内发起超过50次登录请求时，系统将自动触发验证码机制。
3. 服务优化与改进：分析聚合后的匿名访问数据，了解不同地区用户对"麻将胡了2"与"赏金女王"等专区的偏好，以便我们调整网站布局与内容推荐策略。
4. 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们将在法律允许的范围内配合提供必要的数据。

我们特别说明：我们**不会**将您的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。我们**不会**分析您的游戏对局内容来调整所谓的"爆率"——游戏结果完全由PG SOFT官方服务器决定。

三、Cookie 与追踪技术说明

为了提升您的访问体验并实现上述功能，我们及我们的服务提供商（如网站分析工具）会在您的浏览器或设备上存储名为Cookie的小型文本文件。具体使用情况如下：

您可以通过浏览器设置拒绝或删除所有Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录或使用平台的任何交互功能。我们目前不响应浏览器的"请勿跟踪"（DNT）信号，因为行业内尚未形成统一标准。

四、第三方数据共享与跨境传输政策

我们仅在以下有限且必要的情况下，与第三方共享您的数据，并会通过协议要求其遵守与本政策同等级别的保密义务：

• PG SOFT官方服务器：当您点击进入游戏时，您的设备信息（IP、设备型号）会传输至PG SOFT官方用于游戏运行与反作弊检测。此传输受您与PG SOFT之间协议的约束。
• 云服务与CDN提供商：我们使用位于香港、新加坡及日本的云服务器与内容分发网络（CDN）来加速页面加载。这意味着您的访问日志可能存储于这些境外节点。
• 在线客服系统提供商：当您使用在线聊天功能时，您的聊天记录会经由第三方客服软件处理，我们已与其签署数据处理协议（DPA）。

鉴于我们的服务器节点遍布全球，您的个人信息可能会被传输至您所在国家或地区以外的司法管辖区。在这些地区，数据保护法律可能不如您所在地严格。我们将采取一切合理必要的措施，确保您的数据得到本政策所述标准的保护，包括但不限于签署欧盟标准合同条款（SCC）或等效机制。

五、您的权利：访问、修改与删除

根据适用的数据保护法律（如GDPR、PIPL等），您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利，我们将在30天内回复您的请求。

1. 访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。
2. 更正权：若您发现您的注册邮箱或用户名有误，可自行在账号设置中修改，或请求我们协助更正。
3. 删除权（"被遗忘权"）：您有权要求我们删除您的个人信息。请注意，出于法律义务或合法利益（如防范欺诈），我们可能需要在某些情况下保留部分数据（例如，保留交易记录以备税务审计）。
4. 限制处理权：在您对数据的准确性提出异议期间，您可以要求我们暂停处理您的数据。
5. 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据。
6. 撤回同意权：对于基于同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（例如，要求您回复注册邮箱中的确认邮件）。我们不会因您行使合法权利而向您收取费用，但对于明显无依据或超重复的请求，我们可能收取合理的行政费用。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用一系列物理、技术与组织层面的安全措施，以防止数据遭受未经授权的访问、泄露、篡改或毁坏。

• 传输加密：所有与