隐私说明政策：信息收集与使用边界
欢迎阅读 ai.pg-pgsoft-app.com（以下简称"本平台"）的完整隐私说明。本政策适用于本平台所有页面及子域名，详细阐述我们在您访问《麻将胡了》PG SOFT专题内容、下载安卓入口文件或提交反馈时，如何收集、存储、使用及保护您的个人信息。我们深知隐私的重要性，因此本政策的制定严格参照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的核心原则。
请您在使用本平台任何功能前仔细阅读本政策。当您点击"同意"按钮或继续浏览网站内容时，即视为您已充分理解并接受本政策所述的全部条款。若您不同意，请立即停止访问并清除本地浏览器缓存。
信息收集范围与类型
本平台采用最小化收集原则，仅获取为您提供服务所必需的信息。我们明确区分"主动提供信息"与"自动采集信息"两类：
- 主动提供的信息：当您通过"联系我们"页面提交表单、发送电子邮件或参与在线调研时，我们会收集您的电子邮箱地址、设备型号、操作系统版本以及您在邮件正文中主动披露的问题描述。这些信息仅用于回复您的咨询。
- 自动采集的信息：通过服务器日志与Cookie技术，我们可能记录您的IP地址（经过脱敏处理）、浏览器类型（User-Agent）、访问时间戳、着陆页面与跳出页面URL。这些数据无法直接识别您的个人身份，仅用于生成聚合统计报表。
- 敏感信息声明：我们绝不主动收集您的身份证号码、银行账户、精确GPS定位或游戏内虚拟资产密码。若您在任何沟通中主动泄露上述信息，风险由您自行承担。
需要特别指出的是，本平台不设用户注册系统。因此，我们不维护任何形式的用户账户数据库，这是与PG SOFT官方游戏平台在数据架构上的本质区别。
信息使用目的与处理方式
所有收集到的信息仅用于以下明确限定的目的，且处理过程遵循合法、正当、必要的原则。我们不会将您的个人信息用于任何未在本政策中披露的用途。
- 内容个性化推荐：基于您的粗略IP地理位置（仅精确到城市级别），我们可能调整首页推荐的文章语言偏好（简体/繁体）。此过程不涉及用户画像构建。
- 安全与防欺诈：分析服务器日志中的异常请求模式，例如同一IP在1秒内超过30次下载请求，我们将触发临时封禁机制以保护文件分发服务器带宽。
- 改进服务质量：统计各版本《麻将胡了》下载页面的转化率与跳出率，以优化页面布局与下载按钮位置。
- 法律合规义务：当收到具有管辖权的法院或监管机构出具的有效法律文书时，我们将在法律允许的范围内配合提供相关日志数据。
我们承诺，您的电子邮箱地址绝不会被用于任何形式的营销通讯。我们不会主动向您发送新闻简报或推广邮件，除非您明确勾选订阅选项（目前本站未开通此功能）。
第三方数据共享与跨境传输政策
我们坚守一个底线：绝不向任何第三方出售、出租或交易您的个人信息。在特定技术场景下，可能存在有限的数据披露，具体如下：
| 接收方类型 | 共享数据范围 | 目的与法律依据 |
|---|---|---|
| 云服务提供商 | 服务器访问日志（不含IP最后八位） | 用于内容分发网络（CDN）的缓存优化 |
| 邮件服务商 | 您主动发送至我们邮箱的邮件地址 | 仅用于收发邮件，服务商已签署数据处理协议 |
| 执法机构 | 完整日志数据（需有效法律文件） | 依据《网络安全法》配合调查 |
由于我们的服务器部署在中华人民共和国境内，所有数据均存储于本地数据中心。如果未来因技术架构调整需要将数据转移至境外，我们将单独征求您的明确同意，并确保接收方具备同等保护水平。
您的权利：访问、更正与删除
根据PIPL第四章规定，您对您的个人信息享有以下权利。由于本平台不设注册账户，大部分权利通过邮件形式行使：
- 访问权：您有权要求我们提供所持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供结构化文本文件。
- 更正权：若您发现我们记录的关于您的信息存在错误（例如邮箱地址拼写错误），请提供正确信息及身份证明，我们将立即更正。
- 删除权：您有权要求我们删除您的个人信息。由于日志数据经过匿名化处理，我们仅能删除与您IP地址（完整版）关联的原始日志，该操作不可逆。
- 撤回同意权：您可以通过清除浏览器Cookie来撤回对自动采集行为的同意。撤回后，网站功能可能受限。
- 注销权：本平台无注册机制，故无账户可注销。若您曾订阅邮件列表（目前未开通），可随时一键退订。
为保障您的账户安全，行使上述权利时，我们可能需要您提供用于验证身份的信息（如注册邮箱）。我们将在验证通过后15日内完成处理，不收取额外费用。
信息安全保障措施
我们采用多层次安全防护体系，确保您的数据免受未授权访问、公开披露、篡改或破坏。具体技术措施包括：
- 传输加密：全站启用TLS 1.3协议，使用SHA-256签名证书。您可以通过浏览器地址栏的锁形图标验证连接安全性。
- 访问控制：服务器管理后台启用双因素认证（2FA），仅限核心运维人员访问。所有操作行为均记录至不可篡改的审计日志。
- 数据脱敏：自动采集的IP地址在存储前即进行IPv4最后八位掩码处理，确保无法反查至具体个人。
- 定期渗透测试：我们每季度委托第三方安全公司进行漏洞扫描与渗透测试，最近一次测试于2025年1月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若发生数据安全事件，我们将在72小时内通过网站公告方式通知您，并向属地网信部门报告。
政策更新通知机制与联系我们
本隐私政策可能因法律法规变化或业务调整而更新。我们将在本页面顶部显著位置展示"最后更新日期"，并保留历史版本存档。对于重大变更（如收集数据类型增加），我们将通过首页弹窗形式进行显著提示，并至少提前7天生效。
若您对本政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 隐私专员邮箱：[email protected]
- 数据保护官（DPO）：[email protected]
我们承诺在收到隐私相关咨询后的48小时内给予初步答复。若您对我们的处理结果不满意，您可以向您所在地的消费者权益保护组织或网信办举报受理机构进行投诉。我们重视每一位用户的隐私诉求，并将持续完善本政策。