隐私说明与数据保护政策
最后更新日期：2025年1月1日。本隐私政策旨在透明地披露我们（fix.www-pgwin.com）如何收集、使用、存储及保护您的个人信息。我们深知隐私对您的重要性，因此我们严格遵循《通用数据保护条例》（GDPR）及《中华人民共和国个人信息保护法》（PIPL）的相关规定。请在使用我们的网站或服务前，仔细阅读本政策全文。
一旦您访问本网站或使用我们的服务，即视为您已充分理解并同意本政策所述的全部条款。若您为未成年人，请在监护人陪同下阅读并决定是否使用本服务。我们郑重承诺，绝不会在未经您明确授权的情况下，将您的个人敏感信息出售给任何第三方。
一、信息收集范围与类型
为了向您提供更精准的游戏资讯推荐与更流畅的社区互动体验，我们仅收集实现上述功能所必需的信息。我们依据"最少够用"原则，将收集的信息分为以下两大类：
1. 您主动提供的信息
- 账户注册信息：当您创建社区账户时，需提供用户名、电子邮箱及加密密码。
- 个人资料（选填）：您可选择完善头像、昵称、所在地区及偏好游戏类型，以便获得定制化内容推送。
- 互动反馈信息：您通过邮件、在线表单提交的投诉、建议或技术工单内容。
2. 我们自动收集的技术信息
- 设备日志数据：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及点击流记录。
- 唯一设备标识符：用于识别异常流量与防止恶意攻击的匿名Cookie ID。
- 大致地理位置：基于IP地址推算的城市级位置，精度不涉及具体街道或门牌号。
二、信息使用目的与方式
我们收集的所有数据均用于明确且合法的目的。我们不会对数据进行与原始目的不符的二次利用。具体使用场景包括但不限于：
- 核心功能提供：用于创建和管理您的账户，确保您能正常访问「麻将胡了」攻略专区、参与社区讨论。
- 安全风控与反欺诈：通过分析IP地址与设备指纹，检测并阻止撞库、暴力破解、垃圾信息等恶意行为，保护您的账户安全。
- 内容个性化推荐：基于您的浏览历史与点击偏好，向您推送更符合您兴趣的「麻将胡了2」或「赏金女王」相关攻略。
- 服务优化与数据分析：我们可能对聚合后的匿名数据进行统计分析，以了解用户群体的整体行为趋势，从而改进网站布局与功能设计。
- 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们将在法律允许的范围内披露必要的数据。
五、您的权利：访问、修改与删除
根据GDPR及PIPL的规定，您对您的个人数据享有充分的主宰权。您可以通过登录账户或发送邮件至 [email protected] 来行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人数据副本。
- 更正权：若您发现您的个人信息（如邮箱、手机号）有误，您有权要求我们立即更正。
- 删除权（被遗忘权）：在特定条件下（如您撤回同意或数据不再必要），您有权要求我们删除您的个人数据。
- 限制处理权：当您对数据准确性存在争议时，您有权要求我们暂停处理该数据。
- 数据可携带权：您有权要求我们以结构化、机器可读的格式向您提供数据，以便转移至其他服务商。
我们将在收到您请求后的15个工作日内完成身份核验并予以答复。若您的请求涉及复杂的技术操作，该时限可延长至30个工作日，届时我们会书面告知您延期的具体原因。
六、信息安全保障措施
保护您的数据免遭未经授权的访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密技术，确保数据在传输过程中的机密性。
- 存储加密：对于密码等敏感字段，采用bcrypt算法进行不可逆哈希处理。即使数据库发生泄露，攻击者也无法还原原始明文密码。
- 访问控制：实施基于角色的访问控制（RBAC），内部员工仅能在"最小权限"原则下访问业务数据，且所有访问操作均记录在审计日志中。
- 定期安全审计：我们每年委托第三方安全公司进行渗透测试与漏洞扫描，并定期进行内部红蓝对抗演练。
尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在100%绝对的安全。我们建议您也采取积极措施保护自身账户安全，例如使用包含大小写字母、数字及特殊符号的高强度密码，并启用双因素认证（2FA）。
七、政策更新与通知机制
随着法律法规的演变及业务功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（例如收集数据范围扩大、数据使用目的改变）将在本页面顶部显著位置展示更新后的版本，并通过您注册时预留的邮箱发送弹窗通知。
政策的"最后更新日期"将同步修订。若您在我们发出变更通知后继续使用本网站，即视为您接受修订后的政策。若您不同意变更内容，您有权停止使用服务并申请注销账户。我们建议您定期回访本页面，以了解最新的隐私实践。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下渠道联系我们的数据保护官（DPO）：
电子邮件：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号，数据保护官收，邮编：201203
我们承诺将在48小时内确认收到您的隐私请求，并在15个工作日内给出实质性答复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国网信办或当地DPA）提出正式投诉。