隐私说明：信息收集范围与类型界定
本隐私政策适用于 ar.cns-mahjong.com 域名下的全部子页面及服务。我们深知你在访问《麻将胡了》PG SOFT 平台入口及阅读相关资讯时，对个人信息安全的关切。本政策旨在以透明、清晰的语言，阐明我们收集哪些信息、为何收集以及你如何行使控制权。我们遵循最小化收集原则，即仅收集为提供你所需服务所必需的最少信息。
我们收集的信息分为两大类：第一类是主动提供的信息，包括但不限于当你在联系我们技术支持团队时提交的邮箱地址、为了参与特定活动而填写的用户名及地区信息。第二类是自动采集的信息，这包括通过 Cookies 及类似技术获取的设备型号、操作系统版本、浏览器类型、访问时间戳以及在本站内的点击流数据。需要明确的是，我们不会主动收集你的真实姓名、身份证号码或任何形式的支付凭证信息。
信息使用目的与方式：数据驱动的服务优化
我们收集的数据仅用于三个明确的业务目的。首要目的是提供与维护核心服务，例如，通过分析你的设备型号与浏览器版本，我们能够识别出可能导致《麻将胡了》游戏画面渲染失败的兼容性问题，并据此推送针对性的解决方案。其次是安全与风控，通过分析点击流数据中的异常模式（如高频次、短间隔的页面刷新），我们能够识别并阻止恶意的爬虫程序，保护我们内容服务器的稳定。
第三大用途是内容偏好分析。我们会聚合分析用户对“经典版”与“新人高爆版”不同页面的访问热度，以决定未来内容资源的倾斜方向。在此类分析中，所有数据均经过脱敏处理，我们不会将单一用户的浏览行为与其邮箱地址进行关联性画像。我们郑重承诺，绝不会将你的个人信息出售给任何第三方广告联盟，亦不会利用这些数据向你推送与《麻将胡了》无关的诱导性广告。
第三方数据共享政策：有限且受约束的例外
我们承诺，在未经你明确同意的情况下，不会向任何第三方披露你的个人信息。但以下三种受严格约束的例外情况除外。第一种是法律合规要求，若司法机关依据法定程序向我们出具正式的法律文书，要求提供特定用户的数据，我们将在审核文书合法性后，仅提供法律要求范围内的最小化数据字段。
第二种是必要技术服务商。为了运营网站，我们使用了云服务器托管服务（位于香港的 Tier III 数据中心）及邮件自动回复系统。这些服务商仅能接触到为执行其功能所必需的数据（如邮件地址），且均签署了严格的数据处理协议，禁止将数据用于任何其他用途。第三种是业务转让场景，若未来发生合并、收购或资产出售，你的数据可能作为资产的一部分进行转移，但我们会在转移前通过站内显著公告的方式通知你，并确保受让方继续受本隐私政策的约束。
| 第三方类别 | 数据接触范围 | 数据存储位置 |
|---|---|---|
| 云服务器托管商 | 加密的访问日志 (不含邮箱) | 香港 (HKG) |
| 邮件自动化服务商 | 用户主动提交的邮箱地址 | 新加坡 (SGP) |
| 数据分析自托管系统 | 脱敏的点击流数据 | 香港 (HKG) |
用户权利：查看、修改与删除个人数据的操作路径
根据适用的数据保护法规，你对自己的个人信息享有充分的权利。你拥有访问权，即有权向我们索取我们所持有的关于你的个人信息副本；拥有更正权，若你发现我们记录的信息不准确，有权要求我们及时修正；拥有删除权（又称“被遗忘权”），你可以要求我们删除你的个人数据，除非我们因法律义务需要保留该数据。
若你希望行使上述任何权利，请发送邮件至 [email protected]。为了保障账户安全，我们可能需要你先完成一次身份验证（例如回复确认邮件）。我们将在收到验证通过后的 15 个工作日内处理你的请求。特别指出，对于“删除权”请求，我们会在执行删除操作后的 30 天内，向你的邮箱发送一封确认函。若你仅希望停止接收特定类型的邮件，也可以通过邮件中的退订链接一键完成，无需额外申请。
“数据主体权利不是口号，而是可以通过具体流程实现的权利。我们提供了明确的邮件通道与响应时限，确保每一项请求都能被记录与追踪。”
信息安全保障措施：纵深防御体系
保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施了纵深防御策略。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，所有包含个人信息的数据库均采用 AES-256 算法进行静态加密，加密密钥存储于独立的硬件安全模块中。
在应用层面，我们的服务器部署了 Web 应用防火墙，能够实时拦截 SQL 注入、跨站脚本攻击等常见网络威胁。我们每季度会聘请第三方安全公司进行渗透测试，最近一次测试于 2025 年 1 月完成，未发现高危漏洞。此外，我们内部的访问控制遵循“最小权限”原则，仅有个别运维人员拥有数据库的生产环境访问权限，且所有操作均记录在不可篡改的审计日志中。
政策更新通知机制与联系方式
随着法律法规的演进及我们业务功能的调整，本隐私政策可能会发生变更。我们承诺，任何重大变更（例如数据收集范围的扩大或第三方共享策略的调整）都会通过站内顶部公告栏的形式进行显著提示，公告展示时长不少于 7 天。对于涉及你重大权益的变更，我们还会通过你预留的邮箱发送单独的变更通知。
本政策最近一次更新日期为 2025 年 02 月 10 日。若你对本政策内容或你的数据权益有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：[email protected]。我们承诺在 48 小时内确认收到你的来信，并在 15 个工作日内给出实质性的答复。如果你对我们的处理方式不满意，你亦有权向你所居住地区的相关数据保护监管机构提出申诉。