隐私说明与数据保护政策

信息收集的范围与类型

我们遵循"最小必要"原则收集信息，仅采集为你提供服务所必需的数据。根据你使用的具体功能模块，我们可能收集以下类别的信息：

1. 你主动提交的信息

• 账号注册信息： 当你在本平台创建账号以同步游戏战绩时，我们会收集你的用户名、邮箱地址或手机号码（取决于你选择的注册方式）以及你设定的密码（经过加密存储）。
• 反馈与申诉信息： 当你通过联系我们页面提交工单、发送邮件或拨打电话时，我们可能收集你的联系方式、问题描述以及你主动提供的截图、日志文件等证据材料。

2. 自动采集的信息

• 设备与技术日志： 为保障网站安全与稳定性，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息无法直接识别你的个人身份。
• 游戏数据交互信息： 当你的游戏账号授权与本站数据同步时，我们会获取你的公开战绩信息（如段位、胜率、排行榜名次），但不会获取你的好友列表或私密聊天记录。

信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不超出合理范围进行二次利用：

1. 核心功能提供： 使用你的账号信息验证身份，以便向你展示对应的排行榜数据与个人牌谱分析报告。
2. 服务优化与安全风控： 分析设备与技术日志，用于检测异常流量、防范 DDoS 攻击、识别恶意爬虫及作弊行为，保障平台所有用户的正常访问体验。
3. 个性化内容推荐： 基于你的页面浏览行为（例如你频繁查看《麻将胡了2》的攻略），我们可能会在站内为你推荐相关的进阶技巧文章或版本更新公告。我们不会将你的行为数据用于站外广告投放。
4. 法律合规与纠纷解决： 在涉及法律纠纷、监管要求或维护平台合法权益时，依法保留并披露必要的信息。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新目的，我们会再次征得你的明确同意。

Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 等本地存储技术来提升你的访问体验。具体使用场景如下：

• 会话维持： 当你登录账号后，我们会设置一个加密的会话标识（Session ID），用于在 30 分钟内保持你的登录状态，避免每次页面跳转都需要重复输入密码。
• 偏好记忆： 记录你的界面语言选择、排行榜服务器区域筛选偏好等个性化设置。
• 基础流量统计： 我们使用自建的轻量级统计脚本（非第三方广告追踪工具）分析页面访问量，该脚本不跨站追踪用户。

你可以在浏览器设置中禁用 Cookie，但这可能导致你无法正常登录账号或使用需要身份验证的功能。需要特别说明的是，我们不会使用任何形式的 Flash Cookie 或 Evercookie 等难以清除的追踪技术，也不会将 Cookie 数据共享给任何第三方广告联盟。

第三方数据共享与委托处理政策

我们高度重视你的数据隐私，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息：

• PG SOFT 官方技术接口： 为了实现排行榜数据的实时同步与战绩核验，我们需将你的游戏账号标识符（非密码）传输至 PG SOFT 官方服务器进行比对。该传输过程采用 TLS 1.3 加密协议，且 PG SOFT 仅将该数据用于接口响应，不作留存或他用。
• 云服务托管商： 我们的网站服务器部署于国内合规的云服务商（如阿里云或腾讯云）。该服务商仅作为数据存储与带宽提供方，无权访问我们数据库中的明文内容，且我们已与其签署了严格的数据保护协议。
• 执法与监管机构： 依据法律法规的强制性要求，或因保护我们用户及公众的人身财产安全所必需，我们可能依法向有权机关披露特定信息。

除上述情形外，任何需要接入我们数据接口的第三方合作伙伴，都必须经过严格的安全审计，并签署包含数据销毁条款的协议。

用户权利与数据主体请求

根据《个人信息保护法》，你对自身数据享有充分的权利。你可以通过发送邮件至 [email protected] 行使以下权利，我们承诺在 15 个工作日内予以响应：

• 访问权与复制权： 你可以请求获取我们持有的关于你的个人信息副本。
• 更正权： 若你发现账号信息或联系方式有误，可自行在账号设置中修改，或请求我们协助更正。
• 删除权： 在特定条件下（如我们不再需要该信息提供服务），你可以请求删除你的个人信息。请注意，删除账号数据将导致相关游戏战绩与排行榜记录不可逆地清除。
• 撤回同意权： 对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回后不影响撤回前基于同意进行的处理的合法性。
• 限制处理与可携带权： 在符合法律规定的条件下，你可以请求我们限制对特定数据的处理，或以结构化、常用、机器可读的格式获取你的数据。

为了保障账户安全，处理上述请求前我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不会对合理的请求收取费用，但对于明显重复或超出合理频次的请求，我们将依据法律规定收取必要的人工成本费。

信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

• 传输加密： 全站启用 HTTPS 安全协议，使用 TLS 1.3 版本加密所有数据传输链路，有效防止中间人窃听。
• 存储加密： 数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原你的明文密码。
• 访问控制： 实施基于角色的访问控制（RBAC），内部员工仅能依据最小权限原则访问与工作职责相关的数据，所有敏感操作均记录审计日志。
• 漏洞管理： 每季度委托第三方安全公司进行渗透测试与代码审计，并建立 7×24 小时安全监控告警机制。

尽管我们采取了上述业界领先的安全措施，但请理解，任何互联网传输与存储方式都无法保证