隐私说明：信息收集范围与类型定义
欢迎阅读《麻将胡了》PG SOFT 经典专区（以下简称「本平台」）的隐私说明。本政策旨在透明化地阐述我们在您访问 pull.pg-pgsoft-app.com 及使用我们提供的一键登录、游戏下载及资讯查询服务时，如何收集、使用、存储及保护您的个人信息。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，坚持最小化收集原则。
我们收集的信息分为两大类。第一类是「必要信息」，这是为您提供基础服务的前提。包括但不限于：设备型号、操作系统版本、唯一设备标识符（如 Android ID 或 IDFA，用于保障账号安全与风控）、网络类型及 IP 地址（用于内容分发与网络诊断）。第二类是「选填信息」，仅在您主动提交时收集，例如您通过联系我们页面提交的邮箱地址、您参与问卷调查时填写的游戏偏好等。我们特别声明：本平台不收集您的姓名、身份证号、精确地理位置、通讯录及短信内容等敏感个人信息。
信息使用目的与方式：为何需要这些数据
我们收集上述信息的目的具有明确的业务指向性。首先，设备标识符与 IP 地址主要用于构建安全防护体系。通过分析同一设备标识符的异常高频访问行为，我们能够有效识别并拦截恶意爬虫、撞库攻击及脚本外挂，从而保护所有玩家的公平竞技环境。其次，操作系统与网络类型数据被用于优化资源调度。例如，当我们检测到大量来自特定运营商网络的连接超时请求时，会自动触发线路切换机制，确保您能流畅访问。
我们承诺，您的个人信息绝不会被用于与提升服务质量无关的用途。我们不会将您的数据出售给任何第三方广告联盟。在进行数据分析时，我们采用的是数据脱敏技术，即所有能直接关联到您个人身份的字段（如设备 ID）都会被替换为随机生成的假名 ID。这意味着我们的数据科学家看到的只是一串无意义的数字，而非您的具体设备信息。我们仅使用聚合后的统计数据来改进产品功能布局，例如分析《麻将胡了》与《麻将胡了2》两个入口的点击热力图，以优化页面导航设计。
第三方数据共享政策：严格限制的例外情形
我们深知您对数据共享的关切。在此我们明确承诺：除以下三种严格限定的情形外，我们不会向任何第三方机构或个人提供您的个人信息。
第一种情形是「技术服务委托」。为了保障游戏客户端的下载速度，我们与多家 CDN（内容分发网络）服务商合作。当您发起下载请求时，您的 IP 地址会被临时传输至就近的 CDN 节点服务器，以完成数据传输。这些服务商仅能获取 IP 地址，且不得将该信息用于任何其他目的，我们通过合同条款约束其数据安全义务。第二种情形是「法律合规要求」。当监管机构、司法机关依据法定程序出具正式调查令或协助调查函时，我们将在法律允许的范围内提供必要的数据。第三种情形是「紧急安全事件」。若发生危害您或他人生命财产安全且情况紧急时，我们可能依据《个人信息保护法》第十八条的相关规定进行必要的披露。
我们郑重承诺，本平台不存在任何形式的「数据共享联盟」或「数据交换黑名单」。我们不会将您的游戏行为数据（如对局时长、胜负记录）与任何社交平台进行关联比对。在涉及公司并购、重组等重大变更时，我们将在变更前 30 日通过站内信及弹窗公告的方式通知您，并确保数据承接方继续履行本政策约定的全部义务。
您的权利：查询、更正、删除与撤回同意
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以随时通过访问本平台「设置」-「隐私中心」页面行使以下权利。
第一，查询与复制权。您可以申请查看我们持有的关于您的全部个人信息副本。我们将在 15 个工作日内通过加密邮件的形式向您提供结构化、机器可读的数据文件。第二，更正权。如果您发现您的绑定邮箱或手机号码有误，可通过身份验证后自行修改。第三，删除权。您可以通过「注销账号」功能一键删除您的所有个人数据及游戏存档关联信息。账号注销后，我们将立即启动数据清除流程，并在 30 日内完成所有备份数据的物理清除或匿名化处理。请注意，注销操作不可逆。
第四，撤回同意权。对于非必要的分析型 Cookie，您可以随时在浏览器设置中予以拒绝。对于已授权的信息处理活动，您可以通过联系客服撤回授权。撤回授权不影响撤回前基于您同意已进行的处理活动的合法性。此外，您有权要求我们解释本政策的具体条款。若您对数据安全存在疑虑，可向网信部门等监管机构进行投诉举报，我们将积极配合调查。
信息安全保障措施：技术与管理双重防护
保护您的数据安全是我们最高的技术优先级。在传输层面，我们全站启用 HTTPS 加密协议，使用 TLS 1.3 版本，该版本相较旧版具有更快的握手速度与更强的密钥交换算法。在存储层面，您的密码及敏感数据均经过不可逆的哈希算法加盐处理，即使数据库发生极端泄露，攻击者也无法还原您的原始密码。我们的服务器部署于 Tier III 级数据中心，具备双路供电与异地灾备能力，数据冗余备份策略为每日全量备份 + 每小时增量备份。
在内部管理层面，我们实施了严格的权限分级控制。只有极少数核心运维人员拥有生产环境的数据库访问权限，且所有敏感操作均需通过双人复核机制。我们每季度会聘请独立的第三方安全机构进行渗透测试与漏洞扫描，最近的一次测试于 2024 年 11 月完成，未发现高危漏洞。我们建立了 7x24 小时的安全监控中心，通过异常流量分析算法实时感知潜在攻击行为。尽管我们采取了上述业界领先的措施，但请您理解，没有任何互联网传输是 100% 安全的，您也需承担一部分责任，例如妥善保管您的账号密码，避免在公共电脑上勾选「记住密码」选项。
政策更新通知机制与联系我们
随着法律法规的演进及平台功能的变化，我们可能会适时修订本隐私政策。我们承诺，对于任何涉及您权利的重大变更，我们将通过以下至少一种方式显著通知您：在网站首页发布持续 7 日的弹窗公告、向您的绑定邮箱发送邮件通知、或在客户端登录界面展示更新摘要。政策更新后的生效日期将在页面顶部明确标注。您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。
若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下途径联系我们：发送邮件至 [email protected]，邮件标题请注明「隐私相关」。我们的数据保护官将在 48 小时内予以回复。如果您对我们的处理方式不满意，特别是认为我们未充分保障您的数据主体权利时，您有权向个人信息保护监管部门提起投诉或寻求法律救济。我们深知信任的建立非一日之功，我们将以最大的诚意与最严谨的技术手段，守护您的每一次访问。