隐私说明与个人信息保护政策
本隐私政策适用于域名 hash.cores-pg.com 及《麻将胡了》PG SOFT 经典专区提供的所有内容与工具服务（以下统称为「本平台」）。我们深知个人信息的重要性，并严格按照《中华人民共和国个人信息保护法》及 GDPR 相关要求，对用户数据进行收集、存储、使用与保护。
请在使用本平台前仔细阅读本政策。当你访问或使用本平台的任何功能时，即表示你已充分理解并同意本政策所述的全部条款。若你不同意，请立即停止访问。
一、信息收集范围与类型
我们仅收集实现平台功能所必需的最小化信息。根据你与平台交互方式的不同，收集的信息分为以下两类：
1. 自动收集的信息 (日志数据)
当您访问本平台时，服务器会自动记录您的浏览器发送的标准日志信息，包括但不限于：IP 地址、浏览器类型与版本、操作系统、访问时间、来源页面、点击流数据（如点击了哪个攻略链接）。这些信息通过 Cookies 或类似技术收集，用于站点流量分析与内容优化。
2. 您主动提供的信息
当您通过「联系我们」页面提交表单、发送邮件或参与在线调研时，我们会收集您主动填写的姓名（或昵称）、电子邮箱地址、以及您在留言中可能包含的其他个人信息。若您提交 BUG 反馈，我们可能还会收集您的设备型号与系统版本以辅助排查。
敏感信息声明：我们明确禁止用户在本平台上传身份证号码、银行账户、健康记录等个人敏感信息。若您误传，我们将在发现后立即删除且不承担保管责任。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，绝不用于与平台服务无关的商业用途：
- 内容个性化推荐：基于您的点击流数据，分析您偏好阅读哪一类攻略（如新手入门 vs 进阶技巧），以便在首页为您推荐更相关的内容。
- 服务改进与安全审计：通过聚合日志分析网站访问高峰时段、页面加载性能，并检测异常流量（如 DDoS 攻击或爬虫抓取）。
- 答复您的咨询：使用您提供的邮箱地址回复您提交的问题或工单。
- 法律合规要求：在收到具有法律效力的传票或政府指令时，依法披露必要的信息。
我们不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将日志数据与任何可识别个人身份的信息进行关联分析。
四、第三方数据共享与委托处理
我们不会主动向第三方披露您的个人信息，但在以下有限情形下，信息可能会被共享给特定的服务提供商：
- 云服务托管商：我们的网站托管于阿里云服务器，服务器日志数据会存储于其数据中心。我们已与其签署了数据保护协议 (DPA)，要求其不得访问除运维日志外的任何业务数据。
- 邮件服务商：我们使用第三方邮件发送服务（如阿里云 DirectMail）来向您发送咨询回复。服务商仅能接触到您的邮箱地址，且仅用于发送我们发起的邮件。
- 统计分析工具：我们使用 Google Analytics 分析流量，该工具通过 Cookie 收集匿名数据。Google 对此数据的处理受其自身隐私政策约束。
除上述情形外，若涉及公司合并、收购或资产出售，您的个人信息可能作为资产的一部分被转移。我们将在转移发生前通过网站公告显著通知您。
五、您的权利：访问、修改与删除
根据适用法律，您对您的个人信息享有以下权利。由于我们收集的主动信息极少，这些权利的行使通常非常迅速。
- 访问权：您有权要求我们提供我们所持有的关于您的个人数据的副本。
- 更正权：若您发现我们持有的您的邮箱或昵称有误，可随时发邮件要求更正。
- 删除权（被遗忘权）：您有权要求我们删除您的个人信息。请注意，出于法律义务（如税务记录）或安全审计需要，部分日志数据可能无法立即删除，但我们会在法定保留期结束后自动清除。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
- 数据可携权：您有权要求我们以结构化、机器可读的格式向您提供您主动提交的数据。
如需行使上述任何权利，请发送邮件至 [email protected]。我们将在 15 个工作日内回复您的请求。为了验证您的身份，我们可能会要求您提供注册邮箱或最近一次联系我们时使用的邮箱地址。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织措施来保护您的数据安全：
- 传输加密：整个网站启用 HTTPS (TLS 1.3) 加密协议，确保数据在传输过程中不被窃听或篡改。
- 访问控制：服务器后台采用多因素认证 (MFA) 与 IP 白名单机制，仅授权运维人员可访问数据库。
- 数据脱敏：在内部数据分析时，IP 地址会被匿名化处理（删除最后一段），邮箱地址会进行掩码显示。
- 定期备份：每日进行增量备份，每周进行全量备份。备份数据加密存储于异地机房，保留周期为 30 天。
- 漏洞管理：每季度进行一次外部渗透测试，每半年进行一次代码安全审计。
尽管我们付出了上述努力，但请注意，互联网环境不存在绝对的安全。若发生数据泄露事件，我们将在发现后的 72 小时内通过网站公告或邮件方式通知受影响的用户，并向相关监管机构报告。
七、政策更新与通知机制
随着法律法规的演进与平台功能的调整，本隐私政策可能会不时更新。我们将在本页面顶部显著位置标注「最后更新日期」，并保留历史版本存档以供查阅。
对于重大变更（例如收集信息类型的变化、数据共享对象的重大调整），我们将通过以下一种或多种方式向您发出通知：
- 在网站首页发布弹窗公告，停留时间不少于 48 小时。
- 向您预留的邮箱发送邮件通知。
您在政策更新后继续使用本平台，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用并请求删除您的数据。
八、联系方式与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道联系我们：
数据保护负责人：法务合规部 - 张先生
电子邮箱：[email protected] (推荐)
邮寄地址：上海市浦东新区博云路 2 号 8 楼 (收件人：法务合规部)
我们通常会在 15 个工作日内处理您的请求。若您对我们的处理结果不满意，您有权向您所在地的数据保护机构（如国家网信办）提出投诉。