隐私说明与个人信息保护政策
「麻将胡了」PG SOFT 官方网站（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们收集哪些信息、如何使用这些信息，以及您所享有的相关权利。本政策适用于您通过 https.56-pg.com 域名及其子页面访问和使用的一切服务，包括但不限于游戏下载、攻略浏览、账号注册及在线客服咨询。请在使用本平台服务前，仔细阅读并理解本政策的全部内容。
需要特别指出的是，本平台作为《麻将胡了》系列游戏的信息分发与玩家支持方，在数据传输链路中仅扮演「中间人」角色。您在游戏内产生的对局数据、虚拟财产信息等，由游戏开发商 PG SOFT 的服务器直接处理，本平台不存储您在游戏内的实时战绩与金币余额。本政策所约束的数据范围，仅限于您在本平台网站端（非游戏客户端）主动提交的信息。
一、信息收集范围与类型
我们遵循「最小化收集」原则，仅收集为您提供特定服务所必需的最少信息。根据您与平台互动的深度不同，我们可能收集以下几类数据：
- 设备基础信息： 当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本（如 Android 14）、屏幕分辨率以及访问来源页面。此类信息用于生成匿名化的流量统计报表，帮助我们发现页面加载异常或针对特定老旧系统的兼容性问题。
- 账号注册信息： 当您在本平台注册社区账号（用于参与攻略评论或保存下载偏好）时，需要提供手机号码或电子邮箱地址，以及您自定义的昵称与密码。密码在传输过程中使用 RSA 非对称加密算法处理，且数据库存储的是经过加盐哈希后的密文，即使是平台内部数据库管理员也无法逆向还原您的明文密码。
- 互动反馈信息： 当您通过在线客服或邮件提交问题咨询时，我们会保存您主动提供的聊天记录、邮件正文以及附件（如设备截图、日志文件）。此类数据仅用于问题溯源与服务质量改进。
- 设备标识符： 在您点击下载安装包时，我们可能会短暂读取您的设备型号与 Android ID（非永久性标识符），用于统计不同机型的下载转化率。我们不会采集 IMEI 或 MAC 地址等永久性硬件标识。
例外情况说明：若您仅浏览页面而未进行下载、注册或咨询行为，我们仅收集上述第一条所述的匿名设备信息，该信息无法单独用于识别您的个人身份。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息均用于明确、合理且与业务直接相关的目的，绝不会进行超出必要范围的二次利用。具体使用场景如下：
- 服务提供与安全保障： 使用您的设备信息与 IP 地址，用于识别并阻断恶意爬虫攻击、DDoS 流量及撞库尝试。我们维护一份实时的风险 IP 黑名单，该名单仅存储 IP 段与攻击特征，不涉及个人身份映射。
- 个性化体验优化： 基于您的设备型号与系统版本，在下载页面自动推荐兼容性最佳的安装包。例如，若检测到您的设备为 2GB 运行内存的入门机，页面会优先展示《麻将胡了》经典版，并隐藏《麻将胡了2》的下载按钮以减少误操作。
- 客服工单处理： 使用您提供的联系方式（手机或邮箱）进行问题进展通知。我们承诺，所有营销性质的推送（如新版本上线通知）均会附带「一键退订」链接，且退订操作即时生效，不会向您再次发送。
- 法律合规要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能在法律要求的范围内披露您的必要信息。除上述法定情形外，我们绝不向任何第三方出售或出租您的个人信息。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 及 Local Storage（本地存储）技术以提升您的访问体验。具体而言，我们使用以下类型的 Cookie：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要型 | PHPSESSID | 维持登录状态，防止跨站请求伪造 (CSRF) | 会话结束即失效 |
| 功能偏好型 | lang_pref | 记录您选择的界面语言（简体/繁体） | 1 年 |
| 统计性能型 | _ga (匿名) | 通过自建日志分析，统计页面停留时间 | 最长 2 年 |
| 第三方嵌入型 | N/A | 本平台未接入任何广告联盟 SDK，故无第三方广告追踪 Cookie | 不适用 |
您可以通过浏览器设置管理或删除 Cookie。但需要提醒的是，若您禁用「严格必要型」Cookie，将可能导致无法正常登录或下载功能异常。本平台不响应浏览器的「Do Not Track (DNT)」信号，因为当前我们并未开展跨站行为追踪活动。
四、第三方数据共享与委托处理
我们仅在以下三种受限场景下，可能与第三方共享您的必要信息，且所有接收方均需签署严格的保密协议：
- 云服务提供商： 我们的网站托管于具备 ISO 27001 认证的 Tier III 级数据中心（位于中国香港）。该服务商仅在硬件维护或网络故障排查时，可能接触到存储于服务器内存中的临时日志，但无权访问数据库中的用户个人信息。
- 游戏开发商 PG SOFT： 当您通过本站跳转至官方服务器进行游戏账号注册时，您在注册页面填写的手机号/邮箱将直接传输至 PG SOFT 的接口。本平台服务器不中转、不缓存该条注册请求。
- 政府执法机构： 依据《中华人民共和国网络安全法》及香港特别行政区《个人资料（私隐）条例》，在收到合法有效的调查令时，我们依法提供必要的日志记录。
除此之外，我们郑重承诺：本平台从未、将来也不会将用户数据用于任何形式的广告定向投放，亦不参与任何数据交易黑产。
五、您的权利与数据管理
依据现行法律法规，您对自身数据享有以下完全的权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理：
- 访问权： 您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求（同一数据）将收取合理的人工成本费（50 元人民币/次）。
- 更正权： 若您发现注册信息有误（如手机号输入错误），可随时申请更正。为确保安全，更正敏感信息（如绑定手机号）需通过原绑定邮箱验证。
- 删除权（被遗忘权）： 您可以通过「注销账号」功能删除您的社区账号。账号注销后，您的评论记录、下载历史及个人资料将在 30 天内从生产数据库中完全清除。但基于财务审计要求，与该账号关联的充值订单记录（不包含个人身份信息）将匿名化保留 5 年。
- 撤回同意权： 对于基于您同意而进行的处理活动（如接收新版本推送），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。
- 投诉权： 若您认为我们的处理行为侵害了您的合法权益，您有权向香港个人资料私隐专员公署或您所在地的网信部门进行投诉。
六、信息安全保障措施与政策更新
我们采用了纵深防御的安全体系来保护您的数据。在传输层，全站强制启用 TLS 1.3 协议；在存储层，数据库启用透明数据加密（TDE），备份文件使用 AES-256 算法加密后异地存储。同时，我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025 年 9 月）未发现高危漏洞。尽管如此，互联网环境并非绝对安全，若不幸发生安全事件，我们将在 72 小时内通过站内信及邮件向受影响用户告知漏洞详情与补救措施。
本政策版本生效日期为 2025 年 01 月 01 日。我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们将通过首页显著横幅公示 7 日，并在变更生效前通过您预留的邮箱发送单独通知。若您继续使用本平台服务，即视为接受修订后的政策。若您不同意修订内容，请立即停止使用并申请注销账号。