隐私说明：信息收集范围与类型定义

本隐私政策适用于 lan.zh-pgsoft-app.com 及其子页面。我们深知个人信息保护的重要性，因此制定了本政策，详细说明我们在您使用平台服务时如何收集、使用、存储及共享您的信息。本政策依据《中华人民共和国个人信息保护法》、GDPR 及香港《个人资料（隐私）条例》的相关精神制定，并适用于全球所有用户。

我们收集的信息分为三大类。第一类是「您主动提供的信息」：包括注册时填写的用户名、电子邮箱地址、以及您通过客服渠道提交的咨询内容。第二类是「自动采集的日志信息」：当您访问网站时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这类数据用于网站安全分析与流量统计。第三类是「游戏数据信息」：若您授权导入游戏日志，我们将仅读取与游戏结果相关的数据（如旋转次数、赔付额、触发特殊模式的时间点），用于生成统计分析报告。

我们特别声明：本平台不收集任何形式的真实姓名、身份证号码、银行账户或支付工具信息。所有充值或交易行为均通过 PG SOFT 官方渠道完成，我们无法也不具备能力接触您的财务敏感信息。

信息使用目的与合法依据说明

我们收集上述信息的目的严格限定于以下六个场景，且不会超出合理范围使用您的数据。第一，提供核心服务：使用您的账号信息验证身份，确保排行榜数据与您的账户正确关联。第二，优化用户体验：分析匿名化的访问日志，以改进页面布局与内容推荐算法，例如我们根据热门攻略的点击流数据调整栏目排序。第三，安全风控：通过 IP 地址与行为模式分析，识别并阻止爬虫攻击、撞库尝试等恶意行为。

第四，个性化内容推送：在获得您的明确同意后，我们可能通过电子邮件向您发送您可能感兴趣的攻略更新或赛事通知。您随时可以通过邮件中的退订链接撤回同意。第五，法律合规义务：当收到具有管辖权的监管机构或司法机关的合法要求时，我们将依法提供必要的信息。第六，数据统计与研究：我们可能使用脱敏后的游戏数据（去除一切可识别个人身份的标识符）进行行业趋势分析，例如生成《麻将胡了》玩家行为白皮书。

我们的处理活动具有明确的法律依据。对于基础服务数据的处理，其依据是「履行合同所必需」；对于营销邮件的发送，其依据是「您的同意」；对于日志分析，其依据是「我们的正当利益」（即维护网站安全与改进服务），且我们已通过技术手段确保该利益不影响您的基本权利与自由。

Cookie 与同类追踪技术的详细说明

本网站使用 Cookie 和 Local Storage 等本地存储技术来提升服务体验。Cookie 是存储在您设备上的小型文本文件，我们主要使用两类 Cookie：第一类是「严格必要性 Cookie」，这类 Cookie 用于维持您的登录状态（Session ID）以及记住您的安全偏好设置（如是否同意 Cookie 政策）。没有这些 Cookie，您将无法正常登录或使用核心功能，因此它们无法被关闭。

第二类是「分析性能 Cookie」。我们使用自建的轻量级分析脚本（非 Google Analytics），以匿名形式统计页面访问量、独立访客数、平均停留时长等指标。这些数据仅以聚合形式呈现，无法追溯到具体个人。我们不会使用任何第三方广告网络 Cookie，也不允许任何广告商在本站投放追踪代码。这意味着我们不会跨站追踪您的浏览行为来构建广告画像。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 可能会导致您无法登录、无法使用离线分析器的数据导入功能，并影响排行榜的正常显示。我们建议您将本站域名添加至浏览器的「允许 Cookie」列表中，以获得最佳体验。关于如何管理 Cookie，您可以参考 Chrome、Firefox、Safari 等浏览器的官方帮助文档。

第三方数据共享与跨境传输政策

我们秉持「最小化共享」原则，仅在以下四种明确场景下与第三方共享您的信息，且所有第三方均需签署严格的数据处理协议。第一，PG SOFT 官方服务器：当您使用账号登录或同步排行榜数据时，您的用户名与游戏 ID 将传输至 PG SOFT 的认证服务器（位于新加坡），以实现账号验证。我们不会向 PG SOFT 传输您的邮箱地址或浏览行为数据。

第二，云服务提供商：我们的网站托管于阿里云香港节点（服务商：阿里云），日志数据存储于 AWS 东京区域（服务商：亚马逊）。这些服务商仅作为数据处理者，不得将您的数据用于任何其他目的。第三，法律要求的监管机构：如遇司法或行政机关依法调取数据，我们将严格审查其法律文书，仅响应符合法定程序的请求。第四，数据合作研究机构：我们仅与签署了保密协议且通过数据安全审计的机构共享完全脱敏的数据集，脱敏标准为无法通过合理手段重新识别到个人。

由于我们的服务器与备份节点位于香港、新加坡及日本，您的数据可能被跨境传输至中国大陆以外的司法管辖区。这些地区可能具有与中国大陆不同的数据保护法律。我们将采取适当的保障措施（如欧盟标准合同条款 SCC），确保您的数据在传输过程中获得与在原始司法管辖区同等级别的保护。

用户权利：访问、修改、删除与限制处理

根据适用的数据保护法律，您对您的个人信息拥有以下权利。您有权「访问」我们持有的关于您的个人信息，并获取副本。您有权「更正」不准确或不完整的信息。您有权「删除」您的个人信息（即「被遗忘权」），但请注意，删除数据将导致您的游戏账号无法继续使用排行榜功能。您有权「限制或反对」我们基于正当利益所进行的数据处理活动。

若您希望行使上述权利，请发送邮件至 [email protected]。我们将在 15 个工作日内（或适用法律要求的更短期限内）处理您的请求。为了保障安全，处理敏感请求（如删除账号）时，我们可能需要您提供注册邮箱收到的验证码以验证身份。我们不会因为您行使合法权利而向您收取任何费用，但对于明显重复或毫无根据的请求，我们可能依据法律允许的标准收取合理费用。

对于未成年人，我们特别说明：本平台不面向未满 18 周岁的未成年人提供服务。若我们发现误收集了未成年人的个人信息，将立即删除相关数据。若您是未成年人的监护人，发现被监护人向我们提供了个人信息，请立即联系我们，我们将配合删除。

信息安全保障措施与数据存储期限

我们采用了业界领先的安全技术来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，所有密码均经过 bcrypt 算法（cost factor 为 12）哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。我们定期（每季度）聘请