隐私说明：麻将胡了 PG中文网用户数据保护政策全解
麻将胡了 PG中文网（以下简称"本站"或"我们"）深知个人信息安全的重要性，本隐私说明旨在透明地阐明我们收集哪些信息、为何收集以及你如何行使数据控制权。本政策适用于hule.up-queenofbounty.com.cn域名下的所有页面、子域名及我们提供的软件工具（包括PC端实测数据助手、移动端PDF手册及浏览器插件）。请在使用本站服务前仔细阅读本政策，你的继续使用行为即视为对本政策的认可。
我们承诺遵循"最小化收集、目的限定、存储期限限制"三大原则。简而言之，我们只收集提供服务所必需的最少信息，不会将数据用于与本站功能无关的用途，并在达到保留期限后自动删除或匿名化处理相关数据。本政策版本为V3.2，生效日期为2025年1月1日，取代此前所有版本。若你已注册账号，政策变更时我们将通过站内信或邮件发送通知。
信息收集范围与类型：明确告知收集边界
我们收集的信息分为三类。第一类是账号注册信息，包括用户名、加密密码（使用bcrypt算法加盐哈希存储，任何人无法逆向解密）、绑定邮箱或手机号。此类信息仅用于身份验证与账号找回，不用于任何营销推送。第二类是日志与设备信息，包括IP地址、浏览器类型、操作系统版本、访问时间及浏览页面记录，此类数据用于站点安全监控与流量统计分析，保留期限为180天。
第三类是软件工具产生的本地数据，例如实测数据助手中录入的牌局记录、倍率结果等。此类数据默认仅存储在你的本地设备中，我们无法访问。若你选择开启"云同步"功能，数据将经过AES-256加密后传输至我们的服务器，用于多设备间同步。云同步数据保留期限为你主动删除或账号注销后30天。我们特别声明：本站不会收集你的游戏平台账号密码、支付凭证等敏感财务信息。
信息使用目的与方式：数据用途的透明化清单
我们使用收集到的信息主要服务于四个目的。第一，提供核心功能服务——账号注册登录、内容浏览权限控制、工具软件授权验证。第二，优化用户体验——基于日志数据分析页面访问热点，改进内容布局与功能设计，例如我们发现70%的用户偏好夜间访问，因此将攻略更新发布时间调整至20:00。第三，安全风控——通过IP与设备指纹识别异常登录行为，防范撞库、爬虫等恶意攻击。
第四，在获得你明确同意的前提下，用于个性化内容推荐。例如根据你的阅读历史推荐可能感兴趣的高倍连中实测报告。此类推荐基于标签系统实现，不涉及将数据出售给第三方。我们不会将你的个人信息用于任何与本站服务无关的商业活动，也不会进行电话或短信骚扰营销。所有数据使用行为均记录在内部日志中，接受定期审计。
Cookie与追踪技术说明：管理你的偏好设置
本站使用Cookie和类似技术（如LocalStorage）以提升访问体验。我们使用的Cookie分为三类。第一类是必需型Cookie，用于维持会话状态、记住登录状态，此类Cookie无法禁用，否则站点核心功能将无法使用。第二类是功能型Cookie，用于记忆你的偏好设置，如语言选择、主题模式（深色/浅色）、每页显示条目数等，有效期30天。
第三类是分析型Cookie，由我们自建的统计系统（非Google Analytics等第三方服务）部署，用于收集匿名访问数据，包括页面停留时间、跳出率、访问路径等。该类Cookie不包含个人身份信息，有效期365天。我们不使用任何跨站追踪Cookie，也不允许第三方广告商在本站设置追踪代码。你可以在浏览器设置中管理或删除Cookie，但请注意禁用必需型Cookie可能导致无法正常登录或下载文件。
第三方数据共享政策：绝不售卖，有限披露
麻将胡了 PG中文网明确承诺：我们不会出售、出租或以任何形式交易你的个人信息。仅在以下三种特定情形下，我们可能向第三方披露必要信息。第一，法律合规要求——当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内尽量通知你，除非该通知被法律禁止。
第二，服务外包合作——我们可能将邮件发送、短信验证等基础服务委托给专业服务商处理，但会通过合同约束其仅可按照我们的指示处理数据，且不得用于其他目的。目前合作的此类服务商均位于中国大陆境内，通过等保三级认证。第三，紧急情况保护——当涉及人身安全重大威胁时，我们可能向相关机构披露必要信息。除上述情形外，任何第三方机构（包括政府机关）调取数据均需通过正式法律程序，我们保留拒绝非正式请求的权利。
用户权利：你的数据你做主
依据《中华人民共和国个人信息保护法》及相关法规，你享有以下五项核心权利。第一，知情权——本政策即履行告知义务，你可随时查阅。第二，访问权——你可通过站内"个人中心-数据概览"查看我们存储的关于你的账号信息与操作日志。第三，更正权——若发现个人信息有误，你可随时自行修改或联系客服协助更正。
第四，删除权（被遗忘权）——你可在个人中心点击"注销账号"，系统将进入30天冷静期，期间可撤销注销申请。冷静期结束后，账号及所有关联数据将在15个工作日内被彻底删除，且不可恢复。第五，撤回同意权——对于基于你同意而进行的处理活动（如个性化推荐），你可随时在设置中关闭。若你希望行使上述任何权利或提出投诉，请通过文末联系方式与我们联系，我们将在15个工作日内予以答复。
信息安全保障措施：技术与管理双重防护
我们采取多层次安全措施保护你的数据。技术层面：所有数据传输采用TLS 1.3加密协议；存储的密码使用bcrypt算法加盐哈希；云同步数据使用AES-256-GCM加密；服务器部署于国内顶级IDC机房，配备DDoS高防与Web应用防火墙。管理层面：内部实行最小权限原则，仅数据运维工程师拥有生产环境访问权限；每年进行两次外部渗透测试，2024年测试报告显示未发现高危漏洞。
我们还建立了数据安全事件应急响应机制。一旦发生数据泄露，我们将在发现后72小时内通过站内信、邮件或短信等方式通知受影响用户，并向相关监管机构报告。通知内容将包含泄露数据类型、可能影响、已采取的补救措施及用户自助保护建议。我们建议用户定期修改账号密码，并开启登录二次验证功能，该功能支持主流身份验证器应用。
政策更新通知机制与联系方式
本隐私政策可能根据法律法规变化、业务功能调整或技术升级进行修订。重大变更（如收集数据类型变化、数据使用目的改变）将在生效前至少7天，通过站内弹窗、邮件通知及首页公告三种方式显著告知。非重大变更（如文字表述优化、联系方式更新）将在本页面直接更新并标注版本号与生效日期，不再单独通知。
若你对本政策有任何疑问、意见或投诉，可通过以下渠道联系我们：发送邮件至[email protected]（邮件主题请注明"隐私咨询"），或致电400-888-2025转隐私保护专席。我们设有专门的隐私保护官（DPO）负责处理相关事宜，承诺在15个工作日内给予实质性答复。如果你对我们的处理结果不满意，你还有权向网信部门或消费者权益保护组织进行投诉举报。