隐私说明与数据保护政策（[PG]麻将胡了）
本政策适用于 yaml.play-pg-queen.com 域名下的所有页面及子服务。我们深知在访问《麻将胡了》PG SOFT 专题内容、使用平台评测工具及参与社区互动时，您对个人信息安全的关切。本政策将详细阐述我们收集何种数据、为何收集、如何使用，以及您所拥有的控制权。我们遵循"数据最小化"原则，仅收集提供特定功能所必需的信息。
信息收集范围与类型定义
根据您与站点的交互方式，我们可能收集以下类别的数据：
- 设备与技术数据（自动收集）：当您访问时，服务器日志会自动记录浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳、来源页面URL以及粗略的IP地址（用于判断地区分布，不精确到具体门牌）。此类数据用于生成站点访问热力图及排查兼容性Bug。
- Cookie及本地存储数据：用于记住您的偏好设置（如深色模式）、保存上次阅读的文章进度。具体机制详见下节。
- 用户主动提交的信息：当您通过"联系我们"页面发送邮件、提交工单或申请下载攻略资源时，我们会收集您的电子邮箱地址、昵称（可选）以及您主动填写的消息正文。用于回复咨询及发送所请求的资料。
- 社区互动数据（若您参与）：包括您在评论区内发布的文本内容。请注意，评论区为公开区域，任何人均可阅读。
我们不会收集任何与真实身份直接强相关的敏感信息（如身份证号、银行账号、精确GPS定位），也严禁用户在我们的社群内分享此类信息。
信息使用目的与合法性基础
我们仅将收集到的信息用于以下明确且必要的场景：
- 提供核心内容服务：基于设备信息调整页面排版，确保《麻将胡了》攻略表格在不同屏幕下可正常阅读。
- 安全与防滥用：分析IP地址与User-Agent以识别恶意爬虫、DDoS攻击源或垃圾评论机器人。例如，若同一IP在1小时内请求超过500次，系统将自动触发临时封禁。
- 个性化体验：利用Cookie记忆您上次访问时正在阅读的特定游戏版本（如麻将胡了2或赏金女王）的筛选条件。
- 直接响应您的请求：使用您提交的邮箱地址回复咨询或发送您主动索取的离线资源包。
- 改进内容质量：聚合分析访问量最高的攻略主题，以决定下一阶段的内容生产优先级。
我们承诺，绝不会将您的邮箱地址出售、出租给任何第三方用于商业营销推广。
第三方数据共享与处理方说明
我们遵循"最小授权"原则，仅在以下情形下与特定服务提供商共享必要的数据片段：
- 网站托管服务商：服务器日志数据（含IP）会传输至我们的托管机房，用于日志存储与安全审计，存储期限不超过90天。
- 邮件服务提供商：当您向我们发送邮件时，邮件内容及您的地址会经由第三方邮件路由服务器传输，该服务商已签署数据处理协议。
- 内容分发网络（CDN）：为了加速全球访问速度，静态资源（如图片、CSS文件）可能通过CDN节点加载。CDN服务商可能会记录您的IP以进行网络优化，但无权访问我们数据库中的个人内容。
我们不会因法律要求以外的原因向任何政府机构或私人企业提供用户个人数据。若因法律强制要求披露，我们将尽最大努力在法律规定允许的范围内提前通知您。
您的数据主体权利与行使方式
根据适用的数据保护法规，您对自身数据享有以下权利：
- 访问权：您有权询问我们是否持有您的个人数据。由于我们仅收集邮箱地址，您可以通过发送邮件至[email protected] 来确认我们是否存有您的联系记录。
- 更正权：若您发现提交的邮箱地址拼写错误，请使用新邮箱重新提交工单并说明情况，我们将合并记录。
- 删除权（被遗忘权）：您可以通过同一隐私邮箱请求删除您的邮箱地址及往来通信记录。我们将在30天内执行删除操作，但出于法律合规或解决争议的需要，我们可能会在法律允许的最短期限内保留部分备份数据。
- 限制处理权：若您对某项数据处理活动存在异议，您可以要求我们暂停处理该数据，直至争议解决。
- 数据可携带权：您可以要求获得您主动提交给我们的结构化数据副本（如有）。
所有权利请求均需通过上述隐私邮箱提出，为验证身份，我们可能需要您提供曾使用的发件邮箱地址及大致发送时间。
信息安全保障措施与技术架构
我们采用多层安全架构保护您的数据：
- 传输加密：全站启用TLS 1.3协议加密，确保浏览器与服务器之间的数据传输不可被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱地址）使用AES-256算法进行静态加密存储。
- 访问控制：服务器运维采用双因素认证（2FA），仅极少数核心管理员拥有数据库访问权限。
- 漏洞管理：每季度进行一次外部渗透测试，每两周更新一次内容管理系统及插件补丁。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据泄露事件，我们将在发现后的72小时内通过站内公告及邮件（若受影响）通知您，并报告相关监管机构。
政策更新通知机制与生效日期
本政策版本生效日期为2024年1月1日。随着业务功能调整或法律法规变化，我们可能修订本政策。重大变更（如收集数据类型增加、第三方共享范围扩大）将通过在首页顶部展示显著公告（持续7天）的方式通知您。非实质性变更（如语法修正、排版调整）则通过页面底部"最近更新"日期标注。我们建议您定期查阅本页面。
若您对本隐私政策或数据处理实践有任何疑问，请首先联系我们的数据保护负责人：[email protected]。我们承诺在15个工作日内给予实质性答复。