隐私说明与数据保护政策
本隐私政策适用于PG麻将胡了经典专区（以下简称"本平台"或"我们"），域名：link.lira-pg.com。我们深知个人信息保护的重要性，因此制定了本政策，清晰说明我们如何收集、使用、存储及保护你的信息。请在使用本平台前仔细阅读本政策。若你继续使用本平台服务，即表示你已充分理解并同意本政策的全部条款。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供优质服务所必需的信息。具体收集范围分为以下三类：
1. 你主动提供的信息
- 账号注册信息：当你在社区创建账号时，我们会收集你选择的用户名、邮箱地址以及加密后的密码。用户名用于公开展示，邮箱地址仅用于账号验证和密码找回。
- 下载请求信息：当你通过下载中心获取麻将胡了攻略资料包时，我们会收集你填写的邮箱地址，用于发送下载链接和后续更新通知。
- 客服沟通记录：当你通过邮件、在线客服或Telegram联系我们时，我们会保存完整的沟通记录，包括你主动提供的截图、描述等信息，以便后续跟进处理。
2. 自动采集的信息
- 设备与技术信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、停留时长、浏览的页面路径。这些信息通过服务器日志和Cookie技术自动记录。
- 行为偏好数据：我们使用分析工具统计站内各攻略页面的点击量、阅读时长、下载转化率等聚合数据。该数据不包含个人身份标识，仅用于优化内容布局。
3. 我们明确不收集的信息
本平台严格禁止收集任何形式的真实货币交易记录、银行卡号、支付账户密码、身份证号码等敏感财务信息。若你发现任何声称代表本平台收集上述信息的行为，请立即通过[email protected]举报。
二、信息使用目的与方式
我们收集的所有信息仅用于以下明确目的，不会超出范围进行二次使用：
- 提供核心服务：使用你的邮箱地址发送所请求的麻将胡了攻略资料包下载链接、更新通知以及服务相关的必要通知（如政策变更）。
- 个性化内容推荐：基于你的浏览行为数据（如频繁阅读麻将胡了爆分玩法类文章），在站内为你推荐可能感兴趣的其他攻略内容。此过程不涉及向第三方共享你的个人身份信息。
- 服务优化与研究：对聚合后的行为数据进行分析，以了解用户偏好，改进网站结构、内容深度和功能设计。例如，若数据显示大量用户在"免费 spins 触发条件"页面停留时间过长，我们会考虑增加更详细的图解说明。
- 安全维护与风控：利用IP地址和访问日志检测异常流量、恶意爬虫、撞库攻击等安全威胁，保障平台及用户数据安全。
- 法律合规：当收到具有法律效力的政府机关或司法机关的正式要求时，在法律规定范围内提供必要的信息。
我们承诺：绝不会将你的邮箱地址、用户名等信息出售、出租或交易给任何第三方用于商业营销目的。
三、Cookie与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途说明 | 有效期 |
|---|---|---|---|
| 严格必要型 | session_id | 维持登录状态，防止跨站请求伪造攻击 | 浏览器会话结束即失效 |
| 偏好设置型 | theme_pref | 记住你选择的深色/浅色主题模式 | 1年 |
| 分析统计型 | _ga, _gid | 匿名统计访问量、来源渠道、页面热力图数据 | 最长2年 |
| 第三方嵌入型 | N/A | 站内嵌入的视频播放器可能设置Cookie | 由第三方设定 |
你可以在浏览器设置中随时清除或阻止所有Cookie。但请注意，禁用严格必要型Cookie将导致无法正常登录社区账号。禁用分析统计型Cookie不会影响核心功能使用，但会降低我们优化内容的能力。
四、第三方数据共享政策
在以下有限情形下，我们可能与你以外的第三方共享部分数据。共享范围严格限定于完成特定功能所必需的最小数据集：
- 邮件服务提供商：为了向你发送下载链接和通知，我们会将你的邮箱地址传递给合作的邮件发送服务商（如Amazon SES）。该服务商仅能使用此地址发送由我们指定的邮件，不得用于任何其他用途。
- 数据分析服务商：我们使用Google Analytics等工具分析站点流量。该工具收集的是匿名化的行为数据（不含邮箱、用户名），由该服务商按照其自身隐私政策处理。
- 支付处理服务商（仅限付费资料包）：当你购买进阶版或高手版资料包时，支付过程由第三方支付网关（如Stripe）在独立页面上完成。我们不会接触或存储你的信用卡号、支付密码等敏感信息。
- 法律强制要求：若收到法院传票、政府调查令等具有法律强制力的文件，且经我们法律顾问审核确认合法有效，我们可能被迫披露相关信息。
除上述情形外，我们不会向任何无关第三方提供你的个人数据。所有接受数据共享的服务商均需签署数据处理协议（DPA），承诺符合GDPR、PIPL等主流隐私法规要求。
五、用户权利：查看、修改与删除
根据《个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内处理你的请求：
- 访问权：请求查看我们持有的关于你的所有个人信息副本。
- 更正权：若你发现用户名、邮箱等个人信息有误，可自行在"个人中心"修改，或联系客服协助更正。
- 删除权（被遗忘权）：请求删除你的账号及关联的所有个人数据。请注意，删除账号将导致你在社区发布的帖子、评论等内容一并匿名化处理，但基于统计目的已聚合的匿名数据可能无法完全清除。
- 撤回同意权：对于基于你同意而进行的处理（如接收更新通知），你有权随时撤回同意。撤回后我们将停止该处理行为。
- 数据可携带权：请求将你的个人数据以结构化、机器可读的格式（如JSON）导出并传输给你或你指定的第三方。
- 注销账号：登录社区后，进入"设置"-"账号安全"-"注销账号"，按照提示操作即可。注销后账号数据将保留30天以备误操作恢复，30天后永久删除。
六、信息安全保障措施
我们采取了符合行业标准的安全技术和管理措施，以保护你的数据免受未授权访问、泄露、篡改或销毁：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密所有数据传输通道。
- 存储加密：数据库中所有个人敏感字段（如邮箱、密码哈希）均使用AES-256算法加密存储。密码采用bcrypt加盐哈希，明文密码在任何情况下都不会被存储或传输。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且权限基于最小权限原则分配。每次访问行为均记录审计日志。
- 定期安全审计：每季度委托第三方安全公司进行渗透测试和漏洞扫描。最近一次审计完成于2025年2月，未发现高危漏洞。
- 数据备份：核心数据库每日增量备份、每周全量备份。备份数据同样加密存储于异地灾备机房。
- 应急响应预案：若发生数据泄露事件，我们将在72小时内通过邮件通知受影响用户，并在网站首页发布公告说明事件影响范围和补救措施。
七、政策更新通知机制
随着法律法规变化和平台功能迭代，本隐私政策可能不时更新。更新机制如下：
- 版本管理：每份政策均标注版本号及生效日期。当前版本为v3.2，生效日期为2025年1月15日。
- 重大变更通知：若涉及信息收集范围、使用目的、共享对象等重大变更，我们将在网站首页展示显著横幅公告，并（在可行情况下）向你的注册邮箱发送变更通知邮件。
- 轻微修订：对于措辞优化、格式调整等不影响用户实质权利的修订，我们仅更新版本号并在本页面底部标注修订日期，不另行单独通知。
- 持续使用视为同意：若你在政策更新后继续使用本平台服务，即视为你已阅读并同意更新后的政策条款。若你不同意更新内容，你有权停止使用并请求删除个人数据。
八、联系我们与申诉渠道
若你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私事务专用邮箱：[email protected]（建议使用此邮箱处理隐私相关请求）
- 常规客服邮箱：[email protected]
- 数据保护负责人：李慧敏女士（联系方式：[email protected]）
我们承诺在收到隐私相关请求后的15个工作日内予以答复。若你对我们的答复不满意，或认为我们违反了相关法律法规，你还有权向所在地的网信部门或行业监管机构进行投诉举报。在联系监管机构前，我们诚挚地希望你能先给予我们一次解决问题的机会。