隐私说明：PG中文网用户数据保护与使用政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们收集的信息主要分为以下三类：

1. 您主动提供的信息

• 账号注册信息：当您注册成为会员时，需要提供有效的电子邮箱地址和您自定义的用户名。为保障账号安全，您的密码将经过不可逆的加密算法处理后存储，我们无法查看您的原始密码。
• 个人资料（选填）：您可以在个人中心选择性地填写您的游戏偏好（如常玩的麻将胡了版本）、所在时区等信息，以便我们为您推送更相关的攻略内容。若不填写，不影响基础功能使用。
• 反馈与通信内容：当您通过邮件、工单系统或社群向我们提交反馈、投诉或建议时，我们会收集您的联系方式及通信内容，以便进行后续处理。

2. 在您使用过程中自动收集的信息

• 日志数据：当您访问网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、浏览的页面路径以及点击行为。这些数据用于分析网站流量和优化页面布局，且无法单独识别您的个人身份。
• 设备信息：包括您的设备型号、屏幕分辨率、应用版本号。这有助于我们排查兼容性问题，并提供更适配的下载资源。

3. 第三方来源的信息

若您通过第三方平台（如微信、QQ）授权登录，我们仅会从该平台获取您的公开信息（如昵称、头像）以用于创建账号，不会获取您的任何私密信息。

二、信息使用目的与处理方式

我们收集上述信息的目的非常明确，且仅会在法律允许的范围内使用。具体使用场景包括：

1. 提供核心服务：用于验证您的身份、提供下载功能、确保网站安全运行。例如，我们使用IP地址来识别异常流量，防止恶意攻击。
2. 个性化内容推荐：基于您填写的游戏偏好和浏览历史，向您展示可能感兴趣的麻将胡了攻略或出分时间点研究文章。我们不会进行任何形式的跨网站追踪广告投放。
3. 改进产品质量：通过分析日志数据，了解用户对哪些章节或工具使用频率最高，从而指导我们优化内容结构。例如，我们发现80%的用户在晚8点后访问"实战技巧"栏目，因此调整了首页布局。
4. 沟通与通知：用于向您发送与账号安全、服务变更相关的必要通知。在获得您明确授权的前提下，我们可能向您发送定期的电子期刊（每月不超过1次），您可随时一键退订。

三、Cookie 与类似追踪技术的使用说明

为了让您获得更流畅的访问体验，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（有效期30天）和界面偏好（如语言设置）。我们使用Cookie的目的不包括获取您的隐私信息。

具体而言，我们使用两类Cookie：严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录会话的Cookie；分析型Cookie，我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，这有助于我们了解文章阅读量分布。我们不会使用任何广告型Cookie，也绝不与第三方广告商共享您的浏览行为数据。

四、第三方数据共享与委托处理

我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，并会通过协议约束其安全责任：

• 云服务提供商：我们的网站托管于阿里云服务器（位于中国境内），服务器运维方可能因故障排查需要接触到服务器日志，但无权访问数据库中的明文个人资料。
• 电子邮件服务商：用于发送密码重置邮件或订阅期刊。我们仅提供您的邮箱地址，且服务商仅能用于发送我们指定的邮件内容。
• 法律合规要求：当依据法律法规、诉讼需要或政府主管部门的强制性要求时，我们可能不得不披露您的相关信息。我们会在此类请求合法合规的前提下，尽可能缩小披露范围。

五、您享有的权利与自主控制

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录网站后进入"个人中心-账号设置"页面，或发送邮件至support邮箱行使这些权利：

• 查阅权：您有权访问我们持有的关于您的个人资料，通常在个人中心可直接查看。
• 更正权：若您发现个人信息有误，您有权要求我们进行修改。您也可自行在个人中心修改邮箱地址（需验证新邮箱）。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您主动注销账号。账号注销功能位于"个人中心-安全设置-注销账号"，注销后您的所有数据将在30天内彻底清除。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收期刊），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 限制处理权：当您对信息的准确性存在异议时，您可以要求我们暂停对该信息的处理，直至核实完毕。

六、信息安全保障措施与数据存储

我们采用了符合行业标准的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据（包括登录凭证）经过加密，防止中间人窃听。
• 存储加密：数据库中的敏感字段（如邮箱）使用AES-256算法进行加密存储。密码则使用bcrypt算法（cost factor=12）进行哈希处理。
• 访问控制：我们的服务器采用最小权限原则，仅少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录于审计日志中。
• 数据备份：每日凌晨进行全量数据备份，备份数据存储于异地的私有云存储中，保留周期为30天。在发生灾难性故障时，可保证数据恢复点目标（RPO）不超过24小时。

关于数据存储地点，您的个人信息均存储于中华人民共和国境内的服务器上。我们目前不会将数据传输至境外。若未来因业务需要确需跨境传输，我们将单独征求您的明确同意，并采取必要的安全评估措施。

七、政策更新与通知机制

随着法律法规的演进和平台功能的发展，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、数据使用目的改变），我们会通过网站首页显著公告、弹窗提示或向您的注册邮箱发送邮件等一种或多种方式通知您。

本政策的版本历史记录如下：v1.0（2021年6月1日）初始版本；v2.0（2023年1月15日）增加Cookie分类说明；v3.0（2025年3月1日）根据最新法律要求完善用户权利章节。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。若您不同意修改后的条款，您有权停止使用服务并申请注销账号。