隐私说明与数据保护政策（ceo.www-pgwin.com）
本隐私政策旨在透明地披露 ceo.www-pgwin.com（以下简称“本平台”）在您访问、浏览或使用我们提供的关于《麻将胡了》PG SOFT 游戏资讯服务时，如何收集、使用、存储及保护您的个人信息。我们深知隐私对于每位用户的重要性，尤其是在涉及在线娱乐与游戏策略咨询的领域。本政策严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的核心原则，确保您的数据主权得到充分尊重。请您在使用本平台前仔细阅读以下条款。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。我们收集的数据分为两大类：主动提供的信息与自动采集的信息。
1. 您主动提供的信息
当您通过邮件（如 [email protected]）联系我们时，我们会收集您的电子邮箱地址、姓名（或昵称）以及您在邮件正文中主动披露的任何内容。若您参与我们的问卷调查或策略测试，我们可能会收集您的年龄段、游戏偏好（如更倾向于《麻将胡了》经典版还是赏金女王）以及大致的游戏频率。这些信息仅用于改进我们的内容推荐算法。
2. 自动采集的日志信息
当您浏览本网站时，我们的服务器会自动记录标准日志信息，包括但不限于：IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径（如 /download 或 /about）以及在本站内的停留时长。这些信息用于生成聚合性的流量分析报告，帮助我们了解哪些攻略文章最受欢迎，以便优化内容布局。我们不会将日志信息与您的真实身份进行关联。
二、信息使用目的与方式
所有收集的信息仅用于明确的、合法的目的，绝不会用于与原始目的不符的用途。具体使用场景包括：
- 提供核心内容服务：用于向您推送您可能感兴趣的《麻将胡了2》版本更新日志或玩法策略文章。
- 响应您的咨询：使用您留下的邮箱地址回复您关于游戏下载、版本对比或技术故障的疑问。
- 改进用户体验：分析匿名化的点击流数据，以优化页面加载速度与信息架构。例如，我们发现 70% 的用户会在周三晚间接入，因此我们会提前进行服务器扩容。
- 安全风控：检测并阻止恶意爬虫、DDoS 攻击及任何违反《网站使用条款》的行为。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于市场营销目的。我们也不会在未经您明确同意的情况下，将您的数据用于任何形式的广告精准投放。
四、第三方数据共享与跨境传输政策
我们坚守“零共享”原则，除非发生以下极少数情况：
- 法律要求：当收到具有管辖权的法院、政府机关或监管机构依据法定程序出具的正式调查令时，我们可能被迫披露必要的日志数据。我们会对此类请求进行严格的法律审查，若发现请求范围过宽，我们将提出异议。
- 服务提供商：我们使用位于新加坡的 VPS 服务器提供商（DigitalOcean）来托管网站。这意味着您的 IP 地址在连接时会传输至该服务器。该提供商已通过 ISO 27001 认证，且与我们签订了严格的数据处理协议（DPA），其不得将数据用于任何其他用途。
- 业务转让：若本平台发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。在此情况下，我们将通过网站显著公告通知您，并要求受让方继续遵守本隐私政策的约定。
我们不会将任何个人数据转移至欧洲经济区（EEA）以外的地区，除非该地区已获得欧盟委员会的充分性认定，或我们已实施标准合同条款（SCC）等适当的保障措施。
五、您的权利：访问、修改与删除
根据 PIPL 与 GDPR，您对您的个人数据享有以下不可剥夺的权利：
| 权利类型 | 具体内容 | 执行方式 |
|---|---|---|
| 访问权 | 您有权获取我们持有的关于您的数据副本。 | 发送邮件至 [email protected] |
| 更正权 | 若您发现您的信息有误，有权要求我们进行修正。 | 邮件中附上正确信息及身份证明。 |
| 删除权（被遗忘权） | 您有权要求我们彻底删除您的个人数据。 | 我们将核实身份后在 15 个工作日内执行。 |
| 限制处理权 | 在争议解决期间，您有权要求我们暂停处理您的数据。 | 需提供争议事项的具体说明。 |
| 数据可携权 | 您有权以结构化、机器可读的格式获取您的数据。 | 我们通常提供 CSV 格式文件。 |
为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（例如确认您使用的邮箱域名或要求您提供曾使用的 IP 地址）。所有请求将在 30 天内得到实质性答复。
六、信息安全保障措施与政策更新
我们采用了多层次的安全架构来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，所有日志数据均经过 AES-256 算法加密后存储。在访问控制层面，我们实行最小权限原则，仅内容编辑人员拥有后台访问权限，且所有操作均记录在不可篡改的审计日志中。我们每月定期进行漏洞扫描与渗透测试，并设有“漏洞奖励计划”，鼓励安全研究员向我们报告潜在风险。
本隐私政策将根据法律法规的变化及业务功能的调整进行适时更新。重大变更（如收集目的改变、第三方共享范围扩大）将通过网站首页弹窗或邮件通知的方式在变更生效前 7 日向您告知。变更生效后，若您继续使用本网站服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用并请求删除您的数据。
若您对本隐私政策或您的数据权益有任何疑问、投诉或建议，请第一时间联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内响应您的关切，并致力于以公平、透明的方式解决任何潜在争议。我们建议您定期查阅本页面，以了解我们如何保护您的信息。