隐私说明与数据保护政策——PG麻将胡了官网 用户信息处理全透明
本政策更新于 2024 年 9 月 1 日，版本号 V3.2。sync.web-pg-mahjong.com.cn（以下简称"本平台"）深知个人信息对您的重要性，因此我们依据《中华人民共和国个人信息保护法》《网络安全法》及 GDPR 相关原则，制定了本份详尽说明。本政策旨在以清晰、直白的语言向您阐述我们收集哪些数据、为何收集、如何使用以及您拥有的全部控制权。我们承诺，绝不会出售您的个人数据给任何第三方用于营销目的。
一、信息收集范围与类型
本平台仅收集实现核心服务所必需的最小化数据。具体分为三大类：第一类为账号注册信息，包括您的邮箱地址、用户名及加密存储的密码哈希值。邮箱用于发送下载链接、安全通知及您主动订阅的资讯周报（每周一封）。第二类为设备与日志信息，包括 IP 地址、浏览器类型（UA）、操作系统版本、访问时间戳及浏览的页面路径。此类数据用于保障网络安全、分析站点性能及优化内容推荐算法。
第三类为主动提交的学习数据——当您使用牌局复盘工具或参与在线测评时，我们会收集您上传的牌谱记录（不含真实姓名）及测评结果。这些数据将用于生成个人学习报告，并在脱敏处理后用于改进我们的教学内容。我们强烈建议您在上传牌谱前删除其他玩家的 ID 信息。我们不收集任何形式的实名认证信息（如身份证号）、精确地理位置（仅记录城市级别）或通讯录数据。
二、信息使用目的与合法依据
每一类数据的处理都建立在明确的合法基础之上。对于账号信息，处理依据是"履行合同所必需"——没有邮箱，我们无法向您交付下载资源。对于设备日志，处理依据是"正当利益"——我们有权保护网站免受 DDoS 攻击和恶意爬虫侵扰，同时优化页面加载速度。对于学习数据，处理前提是您的"明确同意"，您可以在任何时候撤回该同意。
在具体使用场景上，您的数据将用于以下五个方面：① 提供并维护核心下载与学习服务；② 向您发送与您主动请求相关的服务通知（如资源更新提醒）；③ 进行内部数据分析和研究，以提升内容质量与推荐准确率——此环节所有数据均经过聚合或匿名化处理；④ 检测并预防欺诈、垃圾信息及其他有害行为；⑤ 在获得您单独同意的前提下，向您展示个性化的活动推荐。我们承诺，绝不会将您的学习记录用于任何形式的信用评估或身份画像。
四、第三方数据共享与委托处理
我们秉持"最小化共享"原则。目前，我们仅与以下三类服务提供商共享有限数据：① 邮件发送服务商（用于发送下载链接和通知，共享数据仅限于您的邮箱地址，服务商不得将数据用于任何其他目的）；② 云存储与 CDN 服务商（用于存储加密的资源文件，服务商仅能接触到加密后的数据块）；③ 在线支付网关（如您购买付费资源，支付信息由支付机构直接处理，我们无法查看您的完整银行卡号）。
除上述情形外，我们仅在以下法律场景中可能披露您的数据：响应司法机关的正式调查令、维护本平台合法权益（如追究盗版行为）或在公司合并/收购时进行数据资产转移——此情形下我们将提前 30 天通过邮件通知您。我们郑重承诺，目前及未来三年内，均无计划向任何数据经纪商或广告联盟出售用户数据。所有第三方合作方均需签署严格的数据处理协议（DPA），并接受我们的定期合规审计。
五、您的权利：访问、修改、删除与可携带性
根据《个人信息保护法》第四章，您对自身数据享有完整的控制权。具体包括：访问权——您可随时登录官网"个人中心-数据概览"查看我们持有的关于您的数据副本；更正权——如您的邮箱或用户名有误，可在个人设置中自行修改，历史记录中的旧信息将在 48 小时内同步更新；删除权——您可以在"账户设置-危险区域"中一键申请注销账号，注销后我们将于 15 个工作日内彻底删除您的所有个人数据及学习记录，仅保留必要的财务记录（如发票信息）以履行法律义务，保留期不超过 5 年。
此外，您还享有限制处理权（在争议解决期间暂停处理您的数据）、可携带权（以结构化、机器可读的格式导出您的学习记录）以及撤回同意权（撤回后不影响撤回前处理的合法性）。如需行使上述权利，您可以通过本页面底部的联系方式提交申请。我们将在 15 日内（复杂情况可延长至 30 日）完成核验与处理。对于明显重复或毫无根据的请求，我们可能收取合理的人工成本费，但绝不会因您行使合法权利而提供差异化服务。
六、信息安全保障措施与数据存储
我们采用了业界领先的安全架构来保护您的数据。传输层使用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听；存储层采用 AES-256 算法对敏感字段（如邮箱、密码哈希）进行加密。我们的服务器部署于阿里云上海区，通过等保三级认证。数据库实施严格的访问控制策略，仅授权运维人员可通过堡垒机进行访问，且所有操作均有审计日志记录，日志保留期为 180 天。
在数据留存周期方面，我们遵循"存储最小化"原则：日志数据保留 6 个月后自动删除；学习记录在账号活跃期间持续保留，若账号连续 24 个月未登录，我们将发送提醒邮件，并在 30 天后进入"休眠状态"（数据仅存备份，不再参与任何处理）；休眠账号将在 12 个月后彻底删除。若发生数据泄露事件，我们将在 48 小时内通过邮件和官网公告双重渠道通知受影响用户，并向相关监管机构报告，即使法律未强制要求。
七、政策更新与未成年人保护
本政策可能因法律法规变化或功能迭代而调整。重大变更（如收集数据类型变化、共享对象扩展）将在生效前 14 天通过您注册邮箱发送醒目通知，并在官网首页顶部展示浮窗提示。非实质性变更（如措辞优化、章节重排）将在本页面即时更新，并在页面底部标注修订日期。我们建议您定期查看本页面，以了解最新的隐私实践。
本平台为棋牌策略学习网站，主要面向 18 周岁以上成年人。我们不会故意收集 18 周岁以下未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人信息，将立即采取删除措施。如果您是监护人并发现您的孩子向我们提供了个人信息，请立即通过下方联系方式联系我们。此外，我们坚决反对任何形式的赌博行为，本站内容仅用于娱乐策略研究与文化探讨，不构成任何形式的赌博指导。
八、隐私相关问题联系渠道
我们设立了专门的"数据保护官"（DPO）岗位。如您对本政策有任何疑问、投诉或希望行使上述权利，可通过以下专属渠道联系：隐私专用邮箱 [email protected]（该邮箱仅由 DPO 团队查阅，确保响应速度）；信函地址 上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 数据保护官收（邮编 201203）。
我们承诺在 48 小时内确认收到您的隐私请求，并在 15 日内给出实质性答复。若您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室或国家网信办举报受理中心进行投诉。我们深知信任来之不易，因此将始终以最高的道德标准和技术手段来守护您的数据主权。本政策最终解释权归 sync.web-pg-mahjong.com
📢 最新资讯