隐私保护政策总览
本隐私说明（以下简称「本政策」）适用于 iwan.pg-index-mahjong.com.cn 域名下的所有页面及服务，以及我们作为内容合作方所涉及的《麻将胡了》游戏相关数据咨询业务。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，对您的信息进行收集、存储、使用及保护。本政策旨在向您清晰阐述我们如何处理您的数据，请您在使用本站服务前务必仔细阅读。
我们在此郑重承诺：绝不非法出售、交易或向第三方恶意泄露您的个人敏感信息。我们仅会以「必要目的」为原则收集信息，并在实现目的后按照既定策略进行匿名化处理或删除。
我们收集的信息范围与类型
在您浏览本站内容或参与互动时，我们可能收集以下类别的数据。这些数据的收集均基于您的主动提供或设备自动上报，我们不会通过任何隐蔽手段获取您的私人信息。
- 设备信息： 当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。此类信息用于生成匿名化的流量统计报告，帮助我们优化页面在不同设备上的展示效果。
- 日志信息： 包括您在本站内点击的页面路径、搜索的关键词（如「麻将胡了下载」）、停留时长以及跳转来源。这些数据仅用于分析用户行为偏好，以改进我们的内容布局。
- 主动提交信息： 当您通过「联系我们」页面发送邮件或提交工单时，我们会收集您的电子邮箱地址、昵称以及您在邮件正文中主动披露的问题描述。这些信息仅用于回复您的咨询。
- Cookie 标识符： 用于识别您的会话状态，详见下文第三节。
我们特别说明：作为内容专题站，我们不收集您的身份证号码、银行账户、真实姓名等敏感个人信息。若您通过本站跳转至《麻将胡了》游戏官方平台进行注册或充值，该等操作产生的数据收集行为由 PG SOFT 官方依据其独立的隐私政策执行，本站不承担连带责任。
信息使用目的与合法依据
我们坚持「目的限定原则」，所有收集到的数据仅用于以下明确用途：（1）网站安全维护。 通过分析 IP 地址与访问频率，识别并拦截恶意爬虫、分布式拒绝服务攻击（DDoS）等威胁行为。（2）内容质量优化。 基于用户访问热力图，调整《麻将胡了》相关攻略的排列顺序，确保高价值内容获得更好的曝光位置。（3）个性化推荐。 在获得您的授权后，我们可能根据您的浏览历史，向您推荐您可能感兴趣的《麻将胡了》版本评测或赛事资讯。
上述处理活动的法律依据包括：您给予的明确同意（如订阅邮件推送）、我们为履行网站安全义务所必需的合法利益，以及为遵守法律义务所需的数据留存要求。我们不会将您的数据用于任何与本政策描述不符的用途，若未来需拓展用途，我们将再次征求您的单独同意。
第三方数据共享与委托处理政策
我们承诺，除以下特定情形外，绝不向任何第三方提供您的个人信息：（1）委托处理。 我们可能将用户行为分析、邮件发送等业务外包给专业服务商，但我们会与服务商签署严格的数据保护协议，要求其仅按照我们的指示处理数据，并采取同等水平的安全措施。（2）法律合规要求。 当监管机构或司法机关依据法定程序要求我们披露特定数据时，我们会在法律允许的范围内进行配合。（3）业务转让。 若本站发生合并、分立或资产收购等情形，您的数据可能作为资产的一部分进行转移，但我们会确保受让方继续履行本政策项下的全部义务。
我们特别强调：我们不会将您的个人信息出售、出租或以其他形式进行商业变现。鉴于《麻将胡了》游戏的运营主体为 PG SOFT，当您通过我们提供的链接进入官方游戏平台时，您在该平台上的数据交互行为不受本政策管辖，建议您仔细阅读 PG SOFT 官方发布的《用户隐私协议》。
您享有的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下法定权利：查阅权——您有权获取我们持有的关于您的个人信息副本；更正权——若您发现信息有误，有权要求我们及时修正；删除权——在特定条件下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息；撤回同意权——对于基于您同意而进行的处理活动，您有权随时撤回授权。
如需行使上述权利，请通过「联系我们」页面提供的邮箱发送书面请求。我们将在 15 个工作日内完成身份核验并予以答复。对于重复、无依据或需要过度技术投入的请求，我们可能会收取合理的成本费用，但会在响应前向您说明。请注意，为了保障账户安全，处理敏感数据的请求时，我们可能需要您提供额外的身份证明文件。
信息安全保障措施与数据留存期限
我们采用了多层次的安全防护体系来保护您的数据：在网络传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，服务器部署于具备 ISO 27001 认证的数据中心，数据采用 AES-256 算法进行静态加密。我们定期进行渗透测试与漏洞扫描，频率为每季度一次，确保系统无已知高危漏洞。
关于数据留存期限，我们遵循「存储最小化」原则：服务器访问日志保留 30 天，30 天后自动进行匿名化聚合处理；Cookie 标识符的有效期为 1 年，过期后自动失效；您主动提交的咨询邮件，我们会在问题解决后的 6 个月内进行删除。若法律法规对特定数据的留存期限有更高要求（如涉及税务或司法调查），我们将遵循法律规定执行。
政策更新通知机制与联系我们
随着法律法规的演变以及本站业务功能的调整，本隐私政策可能会发生变更。我们将在本页面顶部显著位置展示「最近更新日期」，以便您随时了解最新版本。对于涉及您重大权益的实质性变更（如收集范围扩大、使用目的改变），我们将通过站内弹窗或邮件（若您已订阅）向您发送显著通知，并在变更生效前预留至少 7 日的缓冲期供您审阅。
若您对本政策内容有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：隐私保护专员邮箱： [email protected]（邮件主题请注明「隐私咨询」）。我们承诺在 48 小时内确认收到您的反馈，并在 15 个工作日内给出实质性答复。若您对我们的处理结果不满意，您还有权向网信部门或电信主管部门进行投诉举报。