隐私说明与数据保护政策
本隐私政策适用于 youxi.pg-index-mahjong.com.cn 及其所有子页面。我们深知在解决"麻将胡了打不开"等问题的过程中，您可能需要向我们提供设备信息或网络日志，因此我们以最高标准对待您的数据隐私。本政策详细说明了我们收集哪些信息、如何使用这些信息以及您享有的控制权。请您在使用本站任何服务前仔细阅读本声明。
一、信息收集范围与类型
我们严格遵循"最小化收集"原则。在您浏览本站内容时，我们通过自建的统计系统（非第三方广告统计工具）收集以下三类基础数据：第一，设备基础信息，包括浏览器类型（User-Agent）、操作系统版本号、屏幕分辨率；第二，网络环境数据，包括IP地址（仅存储前两段，用于粗略的地域分布统计）、网络延迟测试结果（当您使用我们提供的测速工具时）；第三，行为日志数据，包括访问的页面路径、停留时长、点击的下载按钮ID。
当您主动提交技术支持工单或发送邮件联系我们时，我们会额外收集您提供的以下个人敏感信息：电子邮箱地址（用于回复）、设备型号与Android版本号（用于故障定位）、游戏安装目录下的日志文件（可能包含您的游戏内昵称）。我们特别提示：请勿在邮件正文或工单附件中透露您的游戏账号密码或支付信息，我们绝不会以任何理由向您索要此类凭证。
二、信息使用目的与处理方式
所有收集的信息仅用于三个明确的目的：第一，提供核心服务，即诊断您遇到的《麻将胡了》PG SOFT打不开问题，这要求我们分析您提交的日志文件以定位异常代码；第二，优化站点内容，我们通过分析行为日志了解哪些故障排查教程最受欢迎，从而调整内容布局；第三，安全风控，我们利用IP地址段信息识别恶意爬虫或DDoS攻击流量，保护站点正常运行。
我们承诺，绝不会将您的个人信息用于任何形式的商业广告推送，也不会将您的邮箱地址出售或出租给第三方营销机构。在内部处理流程中，您的工单数据仅对直接负责处理该工单的技术工程师可见，系统设置了基于角色的访问控制（RBAC）机制，任何非授权访问尝试都会被记录并触发警报。数据处理周期方面，工单日志文件将在问题解决后的30天内自动删除，而基础行为日志的保留期最长不超过6个月。
三、Cookie 与本地存储技术说明
本站使用一种必要的功能性Cookie来记住您的偏好设置（例如您上次选择的镜像下载节点）。该Cookie名称为"pg_node_preference"，有效期为30天，不包含任何个人标识符。此外，当您在论坛板块登录时，我们会生成一个会话Cookie（Session ID），该Cookie在您关闭浏览器时即失效。
我们目前未使用任何跨站追踪型Cookie，也未接入Google Analytics、百度统计等第三方分析工具。我们的统计系统完全自建，数据存储于位于中国境内的服务器。我们理解部分玩家可能对Cookie有顾虑，因此您可以在浏览器设置中完全禁用Cookie，但请注意，这会导致"记住下载节点"功能失效，但不影响您阅读文章和提交工单。我们不会使用Canvas指纹或浏览器指纹识别技术来追踪您的行为。
四、第三方数据共享与处理原则
我们仅在以下两种特定情形下与第三方共享必要的数据，且均遵循"最小必要"原则：第一，网络基础设施服务商。我们使用位于上海的云服务提供商托管网站，他们在技术层面可接触到服务器日志文件，但已签署严格的保密协议（NDA），且不得将数据用于任何其他目的。第二，物流或法律合规要求。若政府机关依据法定程序出具调查令，我们将依法提供必要的数据，但会通过法律途径尽量缩小披露范围。
我们特别声明：本站与PG SOFT（开发商）无任何从属关系。当您在工单中提及账号被封禁或游戏内异常时，我们可能会建议您直接联系PG SOFT官方客服，但在此过程中，我们不会主动将您的个人信息或工单内容转发给PG SOFT。您与PG SOFT之间的数据交互受其自身隐私政策的管辖，建议您单独查阅。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。第一，访问权：您可以通过发送邮件至隐私专员邮箱（[email protected]）申请获取我们持有的关于您的个人信息副本，我们将在10个工作日内提供。第二，更正权：若您发现我们存储的邮箱地址或设备信息有误，可随时通过工单系统或邮件告知我们进行修正。第三，删除权：您有权要求我们删除您的个人数据。当您提出删除请求时，我们将在15个工作日内清除所有相关记录，但为履行法律义务（如税务或纠纷举证）所必需保留的数据除外。
行使上述权利完全免费，我们不会因您行使权利而提供差异化服务。为保护您的账户安全，在处理访问或删除请求前，我们需要验证您的身份。验证方式为：您必须使用注册时的邮箱发送请求邮件，我们可能会回复一封包含验证链接的邮件，点击确认后方可进入处理流程。对于明显重复或毫无根据的请求，我们保留拒绝的权利，但会向您说明理由。
六、信息安全保障措施
我们采取了一系列技术和管理措施来保护您的数据免受未授权访问、泄露或篡改。在传输层面，全站启用HTTPS（TLS 1.3协议）加密，确保您在提交工单时数据在传输过程中不被窃听。在存储层面，所有包含个人信息的数据库均采用AES-256算法进行静态加密，加密密钥存储于独立的硬件安全模块（HSM）中。在应用层面，我们定期（每季度）进行渗透测试和代码审计，最近一次由第三方安全公司执行的测试于2024年8月完成，未发现高危漏洞。
在内部管理层面，我们制定了《数据安全事件应急响应预案》。一旦发生数据泄露，我们将在发现后的72小时内通过电子邮件或站内公告的方式通知受影响的用户，并上报至属地网信部门。我们的服务器位于国内顶级Tier 3+数据中心，具备双路电力供应和异地备份能力，备份数据同样经过加密处理并存储于不同物理位置。
七、政策更新与通知机制
随着法律法规的更新或我们业务功能的调整，本隐私政策可能会发生变更。我们将在本页面顶部显著位置展示"最近更新日期"。对于重大变更（如收集数据类型的变化、数据共享对象的扩展），我们除更新页面外，还会通过您注册邮箱发送单独的弹窗通知，确保您在变更生效前有足够的时间审阅。
本政策的解释权及争议解决均适用中华人民共和国法律。若您对本政策内容有任何疑问，或认为我们在处理您的数据时侵犯了您的合法权益，您首先可以通过邮件与我们联系协商解决。若协商未果，您有权向北京市互联网信息办公室或您所在地的网信部门进行投诉举报。我们的数据保护负责人联系方式为：[email protected]，该邮箱由法务专员直接管理。