隐私说明与数据保护政策
ping.azul-pg.com（以下简称"本平台"）深知个人信息安全的重要性。本政策详细阐述了我们如何收集、使用、存储及保护你的数据。请在使用本平台及下载《麻将胡了》相关产品前仔细阅读。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你与平台互动的不同方式，我们可能收集以下类别的数据：
- 设备信息：当访问本平台或通过我们的指引下载游戏时，我们可能自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备型号及屏幕分辨率。这些信息用于确保页面正常渲染及下载链接的正确分发。
- 日志数据：包括访问时间、浏览的页面路径、点击的下载按钮位置、页面停留时长。此类数据以聚合形式存储，无法单独识别个人身份。
- 账号关联信息：若你通过站内表单提交问题或订阅资讯，我们会收集你主动填写的姓名（或昵称）、电子邮箱地址。用于问题回复与资讯推送。
- 游戏内数据（间接收集）：请注意，当你在《麻将胡了》游戏内进行活动时，游戏开发商 PG SOFT 会依据其独立的隐私政策收集游戏数据（如金币余额、转轮记录）。本平台不直接访问或存储你的游戏内数据，但通过你主动提交的工单信息，我们可能获知你的游戏角色 ID 以协助排查问题。
我们明确声明：本平台从未、也绝不会收集你的身份证号码、银行账户、支付密码或任何形式的敏感金融信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下场景，不会用于超出范围的二次利用：
- 核心服务提供：使用设备信息与日志数据来诊断下载失败原因（如识别因地区限制导致的 CDN 访问异常），确保你能顺利获取《麻将胡了》及《麻将胡了2》的安装包。
- 个性化内容推荐：基于你的页面浏览行为（例如频繁查看"麻将胡了新人奖励"相关文章），我们可能通过邮件向你发送后续更新的奖励解析。每封邮件均包含一键退订按钮。
- 工单处理与反馈：使用你提交的邮箱地址进行问题沟通、发送解决方案或回访调查。工单系统记录将保留 12 个月，逾期自动匿名化处理。
- 安全风控：分析 IP 地址与设备指纹用于识别异常流量、恶意爬虫及撞库攻击尝试，保护平台服务器安全。
我们承诺：不会将你的个人信息出售、出租或交易给任何第三方用于其独立营销目的。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（包括 Local Storage）以提升浏览体验。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持登录状态（若你注册了站内账号），防止跨站请求伪造。 | 会话结束即失效 |
| 偏好设置 Cookie | lang_pref | 记忆你选择的语言版本（简体中文/繁体中文/EN）。 | 1 年 |
| 分析型 Cookie | _ga（示例） | 匿名统计页面访问量、来源渠道，用于优化内容布局。 | 2 年 |
| 第三方嵌入 | 暂无 | 本平台当前未嵌入任何跨域广告追踪脚本或社交媒体插件。 | - |
你可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用"严格必要 Cookie"可能导致站内表单提交功能无法正常使用。我们目前不响应"Do Not Track"信号，因为该信号尚未形成统一行业标准。
四、第三方数据共享政策
在特定情况下，我们可能与以下类别的第三方共享必要的技术数据，但均受严格的合同约束：
- CDN 服务提供商：如 Cloudflare 或阿里云 CDN，用于加速下载分发。共享数据仅限于 IP 地址与请求头信息，且服务商不得将此类数据用于任何其他目的。
- 工单系统服务商：我们使用第三方工单平台（如 Zendesk 或自建系统）管理用户咨询。你的邮箱地址与问题描述将存储于该服务商位于境外的服务器（若适用）。我们已与其签订数据处理协议（DPA）。
- 法律合规要求：若依据法院传票、政府监管要求或适用的法律法规，我们被强制要求披露特定信息，我们将仅披露法律要求的最小必要范围，并尽可能提前通知你（除非法律禁止）。
除上述情形外，我们不会向任何商业伙伴共享你的个人身份信息。我们亦不会与游戏开发商 PG SOFT 共享你的站内浏览记录。
五、用户权利与数据管理
依据《中华人民共和国个人信息保护法》及 GDPR（若你位于欧洲经济区），你享有以下权利：
- 访问权：你可以邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本。
- 更正权：若你发现提交的邮箱地址、昵称有误，可随时自行在订阅邮件底部更新，或联系客服修改。
- 删除权：你可以要求我们删除你的个人数据。请注意，删除请求可能导致你无法继续接收工单回复邮件，且历史工单记录将被永久清除。
- 撤回同意权：对于基于同意处理的营销邮件，你可随时通过退订链接撤回同意。
- 限制处理与可携带权：在法定条件下，你可要求我们暂停处理特定数据，或以结构化、机器可读的格式获取你主动提交的数据。
所有权利请求将在 15 个工作日内予以答复。若你的请求涉及复杂技术操作，该时限可能延长至 30 天，我们会提前告知延期原因。
六、信息安全保障措施
我们采用多层次安全防护体系来保护你的数据：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中敏感字段（如邮箱地址）采用 AES-256 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库访问权限分离。
- 访问控制：仅运营团队中经过背景审查的核心成员拥有数据库访问权限，且所有访问操作均记录于不可篡改的审计日志中。
- 定期渗透测试：我们每年委托第三方安全公司进行一次模拟攻击测试。最近一次测试（2025 年 3 月）未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若发生数据泄露事件，我们将在发现后的 72 小时内通过站内公告及邮件方式通知受影响的用户，并向相关监管机构报告。
七、政策更新与通知机制
本隐私政策可能随业务调整或法律法规变化而更新。我们将在本页面顶部显著位置标注"最近更新日期"。对于重大变更（例如收集数据类型增加、第三方共享范围扩大），我们将通过以下方式之一通知你：
- 在网站首页发布弹窗公告，持续展示 7 天；
- 向你的注册邮箱发送政策更新摘要邮件。
重大变更后的政策将在通知发布 14 天后正式生效。若你在生效日后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。
八、联系我们处理隐私事宜
若你对本政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道联系我们的数据保护负责人：
数据保护专线邮箱：[email protected]
邮件主题请注明："隐私政策咨询"或"数据权利请求"
邮寄地址（仅接受书面函件）：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层（邮编：201203）
我们承诺在收到隐私相关请求后的 48 小时内进行初步确认，并在 15 个工作日内提供实质性答复。若你对我们的处理方式不满意，你有权向当地数据保护监管机构（如网信办或当地公安局网安部门）提出投诉。