隐私说明与个人信息保护政策
iot.play-pg-queen.com（以下简称"本平台"）深知个人信息对你的重要性，并感谢你对我们的信任。本政策详细说明了我们在你访问网站、下载游戏、参与社区互动过程中，如何收集、使用、存储及保护你的个人信息。本政策适用于本平台所有产品与服务，请在使用前仔细阅读。当你在登录页面勾选"我已阅读并同意"选项时，即视为你已充分理解并接受本政策全部条款。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为你提供服务所必需的最少信息。根据你使用的功能模块不同，收集的信息类型分为以下三类：
- 基础设备信息：当你在下载页面点击"官方下载"按钮时，系统会自动记录你的 IP 地址、设备型号、操作系统版本号及浏览器 UA 标识。这些信息仅用于判断下载请求是否来自异常区域，以防范恶意刷量行为。
- 账号注册信息：当你在社区论坛创建账号时，需提供手机号码或第三方授权登录信息（如微信、Apple ID）。我们仅获取用于身份标识的唯一 ID，不会读取你的通讯录、相册等敏感数据。
- 互动行为数据：当你在站内搜索"麻将胡了"、"麻将胡了2"等关键词，或点击阅读攻略文章时，我们会记录你的浏览路径、停留时长与点击热区。此类数据以匿名化形式进行聚合分析，无法单独识别你的个人身份。
特别说明：本平台不主动收集任何形式的游戏内对局数据（如手牌记录、胜负统计）。该等数据由游戏开发者 PG SOFT 官方在游戏应用内独立处理，请参阅游戏内置的隐私政策了解详情。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出合理范围进行二次利用。具体使用场景包括：
- 提供核心服务：利用设备信息判断下载链接的匹配性，确保你获取到与终端兼容的安装包版本。
- 个性化内容推荐：基于你的浏览历史，在首页为你推荐可能感兴趣的攻略专题。例如，若你频繁阅读"简单胡牌"教学，系统将优先展示基础番型详解。
- 安全风控与反欺诈：通过分析 IP 地址与行为模式，识别并拦截机器人注册、恶意刷帖、撞库攻击等黑产行为。2024 年度，该系统成功阻止了超过 20 万次恶意登录尝试。
- 服务优化与调研：定期分析用户行为漏斗，找出页面跳转的流失节点，以便改进导航布局。所有分析均基于脱敏后的聚合数据。
三、Cookie 与同类追踪技术说明
为使网站运行更加顺畅并提升响应速度，我们使用 Cookie 及 Local Storage 技术。具体使用场景如下：
必需 Cookie：用于维持你的登录状态（有效期 7 天），以及记录你的隐私偏好选择（有效期 1 年）。若你禁用此类 Cookie，将无法正常登录社区或使用下载功能。我们不会使用 Cookie 来展示第三方广告，亦不会将 Cookie 数据共享给广告联盟。
分析型 Cookie：我们部署了自建的轻量级统计脚本（非 Google Analytics），用于记录页面访问量、来源渠道等基础指标。该脚本默认不采集你的精确地理位置，仅记录城市级别的模糊信息。你可以通过浏览器设置清除或阻止此类 Cookie，但这不会影响核心功能的正常使用。
四、第三方数据共享与委托处理
我们高度重视你的隐私权，除以下两种法定或约定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
- 云服务提供商：我们的网站托管于阿里云香港节点。作为数据处理者，阿里云仅能通过技术手段访问到加密后的数据备份，无法读取明文信息。我们与其签订了严格的《数据保护协议》，明确禁止其将数据用于任何其他目的。
- 司法机关依法调取：当收到具有法律效力的搜查令、法院裁定书或监管机构指令时，我们将依法配合提供必要的数据信息。在此之前，我们会进行严格的文书真实性核验。
需要明确的是，当你从本站跳转至 PG SOFT 官方游戏下载页或进入游戏应用内时，你将离开本平台的隐私保护范围。我们建议你在使用第三方服务前，仔细阅读其独立的隐私政策。
五、你的权利与数据管理
依据《中华人民共和国个人信息保护法》及相关法规，你对本平台持有的个人信息享有以下五项核心权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内完成处理。
| 权利类型 | 权利说明 | 响应时限 |
|---|---|---|
| 查阅权 | 获取我们持有的关于你的个人信息副本 | 10 个工作日 |
| 更正权 | 修改错误的手机号、邮箱等注册信息 | 5 个工作日 |
| 删除权 | 要求删除你的账号及全部相关数据 | 15 个工作日 |
| 撤回同意权 | 撤回对个性化推荐的授权 | 即时生效 |
| 注销权 | 在社区论坛注销账号（需满足无未结争议条件） | 7 个工作日 |
请注意，出于审计与合规要求，即使你行使删除权，我们仍可能在法律法规规定的期限内（通常为 6 个月）保留必要的交易日志备份，但该备份将进行严格的访问控制与加密隔离。
六、信息安全保障措施
我们采用了行业领先的安全技术架构来守护你的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，所有密码均通过 bcrypt 算法加盐哈希处理，即使数据库发生极端情况下的泄露，攻击者也无法逆向还原明文密码。
在组织管理层面，我们实行严格的数据分级访问控制。仅平台技术总监与安全运维工程师拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们每年委托第三方安全公司进行渗透测试，最近一次测试时间为 2025 年 2 月，未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，本隐私政策可能适时进行调整。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著位置的公告，并通过你注册时预留的邮箱发送邮件通知。公告发布后 7 日视为通知送达。
若你在政策更新后继续使用我们的服务，即表示你已阅读并理解更新后的条款。对于涉及权利减损的重大变更，我们将以弹窗形式再次获取你的单独同意。本政策版本号 v3.0，最近更新日期为 2025 年 8 月 15 日。
八、联系我们与监督渠道
如你对本政策内容或个人信息保护实践有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设有专门的个人信息保护负责人，将在 15 个工作日内给予答复。
- 个人信息保护专员邮箱：
[email protected] - 数据安全应急联络邮箱：
[email protected] - 邮寄地址：中国香港特别行政区九龙湾宏照道 38 号企业广场五期 2 号楼 15 楼（仅接收法律文书）
若你对我们的处理结果不满意，且问题涉及你的切身合法权益，你还可以向网信部门或电信运营商举报受理机构进行投诉。我们将全力配合监管机构的调查，并依据监管意见进行整改。