隐私说明与数据保护政策
本隐私政策适用于reward.vip-pg-mahjong.com.cn（以下简称"本平台"或"我们"）。我们深知个人信息安全的重要性，并承诺以行业最高标准保护您的数据隐私。本政策详细说明了我们如何收集、使用、存储和保护您的信息，以及您所享有的相关权利。本政策最近更新日期为2025年1月15日，自发布之日起立即生效。
信息收集范围与类型
我们在您使用本平台的过程中，仅收集为您提供服务所必需的最少信息。具体收集的信息分为三类：第一类是您主动提供的信息，包括注册账号时填写的用户名、电子邮箱地址，以及您通过工单系统或邮件联系我们时提供的联系方式与问题描述。我们不会要求您提供真实姓名、身份证号码、银行账户等敏感个人信息，除非涉及法律规定的必要情形。
第二类是自动采集的日志信息。当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息仅用于网站流量统计和安全防护分析，无法单独识别您的个人身份。第三类是Cookie及类似技术生成的信息，具体说明见下文第三节。
需要特别说明的是，本平台不收集任何与您在第三方游戏平台（包括但不限于PG游戏平台）中的账号密码、游戏资产、交易记录等相关的信息。我们提供的所有攻略和工具均为离线独立运行，不会请求任何游戏平台的API接口或读取游戏客户端数据。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：第一，提供和维持网站的核心功能，包括用户注册登录、资源下载权限验证、社区发帖互动等基础服务。第二，改进和优化网站内容质量，通过分析页面浏览数据和用户行为路径，了解哪些攻略内容最受欢迎，从而调整内容生产优先级。第三，安全防护与风险控制，通过IP日志监测异常访问行为（如DDoS攻击、恶意爬虫、撞库尝试等），保障网站和用户数据的安全。
我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。特别地，我们不会向任何第三方出售、出租或交易您的个人信息。我们不会使用您的邮箱发送与攻略服务无关的营销邮件。仅在您主动订阅了"版本更新通知"服务后，我们才会在游戏发布重大更新时向您发送一封通知邮件，每月的通知邮件数量不超过4封，且每封邮件底部均提供一键退订链接。
关于数据保留期限：注册用户的账号信息在您主动注销账号后将立即删除；日志数据的保留期不超过6个月；工单系统中的沟通记录保留期为2年，用于售后追溯。超过保留期限的数据将被自动且不可逆地删除或匿名化处理。
第三方数据共享政策
在原则上，我们不会与任何第三方共享您的个人信息。以下例外情形严格限定在法律要求或服务必需的范围内：第一，当执法机构依据法定程序（如搜查令、法院传票）要求我们提供特定用户的信息时，我们会在核实法律文书有效性后予以配合。第二，当我们与提供网站基础设施服务的合作伙伴（如CDN服务商、邮件发送服务商）合作时，这些服务商可能在其服务器上短暂处理您的IP地址或邮箱地址，但我们要求所有合作伙伴签署严格的数据保护协议（DPA），禁止其将数据用于任何其他目的。
第三，在涉及平台合并、收购或资产出售的重大交易中，您的用户数据可能作为资产的一部分被转移。在此类事件发生时，我们将通过网站显著公告和邮件通知的方式告知您，并确保接收方继续遵守本隐私政策的所有条款。第四，我们不会向任何广告联盟或数据经纪商提供您的信息，本平台不展示任何第三方程序化广告。
需要特别澄清的是，本平台与PG游戏官方（Pocket Games Soft）不存在任何股权关联或数据共享关系。我们是一个独立的策略研究网站，游戏名称的使用仅用于内容描述之目的。
用户权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及GDPR（如适用）的相关规定，您对您的个人信息享有以下权利。所有权利请求均免费，我们将在收到请求后的15个工作日内予以处理。
访问权：您有权要求我们提供所持有的关于您的个人信息的副本。如需行使此权利，请发送邮件至[email protected]，邮件标题请注明"访问请求"。我们将在验证您的身份后，以结构化、机器可读的格式提供数据。
更正权：如果您发现账号中的邮箱地址或用户名有误，可以登录后在"账号设置"中自行修改。如需修改其他信息，请联系我们协助处理。
删除权（被遗忘权）：您有权要求我们删除您的个人信息。您可以在"账号设置"中自助注销账号，注销后您的所有个人数据将在30天内被永久删除。注销账号是不可逆操作，请谨慎考虑。若您仅希望删除部分数据（如工单记录），请单独提出请求。
撤回同意权：对于基于您同意而进行的处理活动（如订阅通知邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
数据可携权：在技术可行的范围内，您可以要求我们将您的数据以CSV格式传输给您指定的第三方。
信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露、篡改或破坏。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。在存储层面，用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原原始密码。
在运维层面，我们实施了严格的访问控制策略：仅授权的内容管理员和技术人员可以访问用户数据库，所有访问操作均记录在审计日志中，日志保留期为1年。我们每季度进行一次内部安全审计，每年委托第三方安全公司进行一次渗透测试。2024年度的渗透测试共发现3个低风险漏洞，均已在一周内完成修复。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生涉及个人信息的泄露事件，我们将在发现后的72小时内通过电子邮件或网站公告的方式通知受影响的用户，并向相关监管机构报告，同时启动应急响应预案，最大程度降低事件造成的影响。
政策更新与通知机制
我们保留根据法律法规变化或业务发展需要适时修改本隐私政策的权利。政策更新后，我们将在网站首页和本页面顶部发布显著公告，并更新页面顶部的"最近更新日期"。对于涉及用户重大权益的变更（如扩大信息收集范围、新增数据共享对象），我们将通过注册邮箱发送单独的通知邮件，确保您有充分的时间了解变更内容。
若您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的政策条款。如果您不同意更新后的内容，您有权在变更生效前注销账号并停止使用本平台。我们建议您定期查看本页面，以了解最新的隐私保护实践。
隐私相关问题联系方式
如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：专门邮箱privacy@vip-pg-mahj
📢 最新资讯