隐私说明与数据保护政策：PG中文网用户信息管理白皮书
PG中文网（以下简称“本平台”）深知个人信息安全的重要性。本政策详细阐述了我们收集哪些数据、为何收集数据、如何使用数据以及你作为用户所享有的法定权利。本政策适用于 cs.pg-up-majianghule.com.cn 域名下的所有页面、子域名及移动端适配界面。请在使用本平台服务前仔细阅读本政策，当你点击“注册”或“登录”按钮时，即视为你已完全理解并同意本政策所述的全部条款。
第一章：信息收集范围与类型
本平台遵循“最小化收集”原则，仅收集为你提供特定服务所必需的信息。我们拒绝任何形式的过度索权。根据服务场景的不同，我们收集的信息分为以下三类：
1. 账号注册信息：当你在本平台创建账号时，我们收集你的电子邮箱地址、自定义用户名及密码（密码采用bcrypt算法加盐哈希存储，任何人无法逆向解密）。若你使用第三方账号（如Google或微信）快捷登录，我们将仅获取该账号的公开ID与昵称，不获取你的好友列表或私密资料。
2. 互动与内容数据：你在社区发布的帖子、评论、私信内容，以及你主动上传的牌谱分析文件。请注意，帖子与评论属于公开区域，任何访客均可查看。牌谱文件默认仅你本人可见，除非你主动在分享功能中将其公开。我们会对上传的牌谱文件进行病毒扫描，但不会读取牌谱中涉及的第三方玩家ID用于其他商业目的。
3. 设备与技术日志：当你在未登录状态下访问网站时，我们的服务器会自动记录标准日志，包括但不限于IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。此类数据用于网站安全监控与流量异常分析，存储周期不超过30天。
第二章：信息使用目的与处理方式
本平台承诺，所有收集到的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景如下：
- 服务提供与维护：使用你的账号信息验证身份，确保你可以正常登录、下载资源并参与社区讨论。使用设备日志中的浏览器类型信息，优化页面渲染兼容性，确保你在不同设备上获得一致的视觉体验。
- 个性化推荐与内容优化：基于你的浏览历史（例如频繁查看“麻将胡了2”相关攻略），我们可能通过Cookie记录你的偏好，以在侧边栏推荐相似主题的教程。此推荐算法完全基于本平台内部数据，不涉及任何第三方广告联盟的数据共享。
- 安全风控与违规监测：利用IP地址与设备指纹信息，识别并阻止恶意注册、撞库攻击、内容爬虫等危害平台安全的行为。当系统检测到异常登录（如异地IP短时间内频繁切换）时，我们可能临时锁定账号并要求二次验证。
- 法律合规与争议解决：当收到具有法律效力的传票、法院命令或政府监管要求时，我们将在法律允许的范围内提供必要的用户数据。若发生涉及平台或用户的诉讼纠纷，相关数据将作为证据使用。
第三章：Cookie 与追踪技术声明
本平台使用Cookie及类似技术（如LocalStorage）来提升用户体验。Cookie是存储在用户设备上的小型文本文件。具体使用情况如下：
严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。它们用于实现用户登录状态保持（Session ID）、负载均衡路由分配及安全令牌（CSRF Token）验证。这些Cookie不包含任何个人身份信息，失效时间为浏览器会话结束或24小时后。
功能偏好型Cookie：用于记住你的界面偏好设置，例如教程列表的展示密度（列表/卡片）、深色模式开关状态。此类Cookie的持久化时长为180天，你可以随时通过浏览器设置清除。
统计型Cookie：我们使用自建的、非第三方提供的统计脚本（基于Matomo框架）来分析页面访问量。该脚本默认启用IP匿名化处理（IPv4地址的最后8位被屏蔽），确保无法通过IP定位到具体个人。我们明确不使用任何跨站追踪型Cookie，也绝不使用Google Analytics等将数据回传至境外服务器的工具。
第四章：第三方数据共享与委托处理
本平台坚守“数据不出域”的底线。除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息：
云服务托管商：我们的服务器部署于中国境内合规的云服务商（如阿里云/腾讯云）。此类服务商仅提供基础设施（计算、存储、带宽），我们与其签订了严格的数据处理协议（DPA），禁止其访问业务数据内容。数据传输过程全程采用TLS 1.3加密协议。
邮件推送服务商：当你订阅我们的教程更新周报时，我们会使用第三方邮件发送平台（如SendCloud）进行触达。该平台仅能获取你的邮箱地址与订阅偏好，不得用于其他任何目的。每封邮件底部均设有“一键退订”链接，退订请求将在24小时内生效。
法律强制披露：除上述情况外，若未来因业务发展需要引入新的数据合作方，我们将提前通过站内公告及弹窗通知的形式征求你的明示同意，并提供独立的退出机制。
第五章：用户权利行使指南
根据《中华人民共和国个人信息保护法》及相关法律法规，你对本平台持有的个人数据享有以下不可剥夺的权利。你可以通过“个人中心-隐私设置”页面或发送邮件至 [email protected] 行使这些权利：
- 访问权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版数据包。
- 更正权：若你发现账号信息（如绑定邮箱、手机号）有误，可自行在“安全设置”中修改，修改过程需通过旧联系方式验证。
- 删除权（被遗忘权）：你可以申请删除你的账号及关联的所有数据。请注意，删除账号是不可逆操作，你的历史帖子、评论及下载记录将被永久抹除。删除请求将在30日内完成处理。
- 撤回同意权：对于基于你同意而进行的处理活动（如接收营销邮件），你可随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
- 可携带权：在技术可行的前提下，我们支持将你主动提交的牌谱数据导出为JSON或CSV格式，以便你迁移至其他分析工具。
第六章：信息安全保障措施与未成年人保护
我们采用“纵深防御”的安全架构来保护你的数据。在传输层，全站启用HTTPS加密；在存储层，数据库采用AES-256静态加密；在访问控制层，核心运维操作需通过双因素认证（2FA）审批。我们每半年委托第三方安全公司进行渗透测试，最近一次测试（2024年8月）未发现高危漏洞。
本平台不面向14周岁以下的未成年人提供服务。若我们发现在未获得监护人同意的情况下收集了儿童的个人信息，我们将立即启动删除程序。若你是监护人，发现你的孩子注册了本平台，请通过隐私邮箱联系我们，我们将在核实身份后3个工作日内删除相关数据。此外，我们建议所有用户设置高强度密码（至少12位，包含大小写字母、数字及特殊符号），并定期更换。
第七章：政策更新通知与联系方式
随着法律法规的演变及平台功能的发展，本隐私政策可能适时修订。任何重大变更（如收集数据类型增加、数据共享范围扩大）将通过以下方式通知你：在网站首页展示显著弹窗公告，并通过你注册邮箱发送变更摘要。政策版本更新后，若你继续使用服务，即视为接受修订后的条款。历史版本存档可发送邮件索取。
若你对本政策或你的个人信息处理有任何疑问、投诉或建议，请首先联系我们的数据保护官（DPO）。联系方式：隐私专用邮箱 [email protected]，或邮寄至【中国上海市浦东新区张江高科技园区XX路XX号 PG中文网法务部（邮编：201203）】。我们将在收到咨询后的15个工作日内给予答复。若你对我们的处理结果不满意，你还有权向网信部门等监管机构进行投诉举报。