隐私说明与数据保护政策
本隐私政策适用于您对 bz.pg-up-majianghule.net.cn 域名下所有页面的访问，特别是[PG]麻将胡了 Majong[麻将胡了]爆机试玩入口的使用。我们深知麻将爱好者在享受爆机乐趣时对个人数据安全的关切，因此制定了本政策，以透明、详尽的方式阐述我们如何处理您的信息。本政策最后更新于2024年1月15日。
一、我们收集的信息范围与类型
我们遵循"最小化收集"原则，仅收集为您提供试玩服务所必需的最少信息。在您以游客身份访问时，我们不收集任何个人身份信息（PII），如姓名、身份证号、电话号码等。但我们的服务器会自动记录标准的访问日志，包含：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些日志用于诊断服务器故障、分析攻击行为以及优化内容分发策略，保留周期为30天，之后将自动永久删除。
当您选择创建"本地档案"功能时，您需要设置一个昵称和四位PIN码。请注意，该档案数据仅通过Web Storage API存储在您的浏览器本地存储空间中，并不会传输至我们的服务器。因此，昵称与PIN码不属于我们收集的数据范畴。我们的服务器不会接收到任何关于您本地档案的创建时间、修改次数等信息。此外，如果您通过邮件联系我们，我们将收集您主动提供的邮箱地址以及邮件正文中包含的任何信息，该信息仅用于回复您的咨询。
二、信息使用目的与合法依据
我们收集的访问日志信息主要用于以下三个目的：第一，确保服务安全性与稳定性，例如通过分析异常流量模式来抵御DDoS攻击，这构成了我们处理您IP地址的合法利益基础；第二，进行聚合统计以改善用户体验，我们使用如Matomo这类隐私友好的分析工具，在完全匿名化（去除IP末位字节）的前提下统计热门页面、平均停留时长等指标；第三，履行法律合规义务，若司法机关依据法定程序要求提供特定日志数据，我们将依法配合。
三、Cookie 与追踪技术说明
我们的试玩模拟器依赖于Cookie来维持会话状态。具体而言，我们会设置一个名为 pg_session_token 的会话级Cookie，该Cookie在您关闭浏览器时即失效，不包含任何个人标识符。此外，为了记住您的音量偏好与界面语言选择，我们会设置一个持久性Cookie，名为 ui_preferences，有效期为12个月。
我们明确承诺：本站不使用任何第三方广告追踪Cookie，不接入Facebook Pixel、Google Ads等再营销工具。我们的域名未嵌入任何跨站点追踪脚本。我们使用的Matomo分析工具已配置为尊重"Do Not Track"信号，当您的浏览器发送该信号时，我们将完全停止对您会话的统计分析。您可以通过浏览器设置清除所有Cookie，但这会导致试玩设置需要重新配置，且本地档案的读取可能受影响。
四、第三方数据共享政策
我们仅在以下严格限定的场景下与第三方共享非个人数据或必要数据，且所有第三方均受保密协议约束：
- CDN服务提供商：我们使用Cloudflare作为内容分发网络，当您加载游戏动画资源时，Cloudflare的边缘节点会处理您的连接请求，其处理的数据仅限于网络层信息（如IP地址），且该处理受Cloudflare的独立隐私政策约束。
- 邮件服务商：我们使用Zoho Mail作为企业邮箱服务商，您发送至我们邮箱的邮件内容会存储于Zoho的服务器上，该服务商已通过ISO 27001认证。
- 法律合规披露：若遇法律诉讼或监管调查，我们可能在收到有效法律文书后披露必要的日志数据。我们不会出售、出租或交易您的任何个人信息给任何第三方用于营销或商业分析目的。
我们郑重声明，我们与任何游戏运营方、支付渠道方无数据共享关系，因为本平台不涉及真实货币交易与账号注册系统。
五、用户权利与数据主体请求
根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（适用于欧洲经济区用户）的规定，您对您的个人信息享有以下权利：
- 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。由于我们仅持有访问日志且已匿名化，通常无法定位到具体个人，但您可提供具体的访问时间段与IP地址，我们将协助检索。
- 删除权：您可以要求我们删除您的访问日志。由于日志已按30天周期自动滚动删除，您只需等待到期即可。若您涉及安全事件，相关日志可能被锁定，但您仍可申请删除。
- 限制处理权：您可以通过浏览器设置禁用JavaScript来阻止试玩功能运行，但这将导致页面无法正常交互。
- 数据可携带权：对于您主动提供的邮件内容，您可以要求我们导出完整副本。
如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明【数据主体请求】。我们将在5个工作日内确认您的请求，并在30天内完成处理。为验证您的身份，您可能需要提供曾使用的邮箱地址及发送时间，以防数据泄露给冒名者。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层，所有服务器磁盘均启用全盘加密（AES-256）。我们每年至少进行一次由独立第三方机构执行的渗透测试，最近一次测试于2023年11月完成，未发现高危漏洞。
内部访问控制方面，仅核心运维工程师拥有服务器日志的读取权限，且所有访问操作均记录于审计日志中。我们定期开展隐私保护培训，确保团队成员理解数据最小化原则。尽管如此，请您理解，互联网环境并非绝对安全，我们无法保证100%的安全性，但会尽全力保护您的数据。
七、政策更新与通知机制
我们可能不时修订本隐私政策。任何重大变更（如收集数据类型的变化、数据共享方的增加）将在本页面发布显著公告，并更新页面顶部的"最后更新日期"。对于实质性变更，我们会在变更生效前至少7天通过首页弹窗方式通知您。我们建议您定期回访本页面以了解最新政策。若您在本政策更新后继续使用本网站，即视为您接受修订后的条款。若您不同意修订内容，您应停止使用本平台并清除本地存储数据。
最后，如果您对本隐私政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过 privacy@ 邮箱与我们联系，我们将尽力在15日内解决。如果您对我们的解决方案不满意，您有权向您所在地的数据保护机构提出申诉。