信息收集范围与类型：透明化的数据清单
在您访问 bug.new-pg-mjhl.com 并使用我们提供的《麻将胡了》PG 安全下载服务时，我们仅收集为您提供核心服务所必需的最少信息。我们深知棋牌游戏用户对隐私的敏感度极高，因此制定了比行业通用标准更为严格的数据收集策略。
我们收集的信息分为两大类。第一类是设备基础信息，包括但不限于设备型号（如 SM-S918B）、操作系统版本（Android 13/iOS 16）、浏览器类型（Chrome 120.0）、屏幕分辨率。此类信息用于优化页面布局，确保下载链接的正确跳转。第二类是网络日志信息，包括 IP 地址、访问时间戳、点击下载按钮的频率。我们利用这些数据来分析服务器负载，防止恶意刷量攻击。
特别说明：我们不会主动收集您的精确地理位置（GPS 坐标），仅通过 IP 地址推断至城市级别，用于统计用户分布。同时，我们不要求您提供真实姓名、身份证号等个人敏感信息，除非您主动联系客服并需要处理账号申诉类问题。
信息使用目的与方式：数据使用的边界与原则
我们收集上述信息的目的具有明确的单一性与特定性，绝不会进行超出必要范围的二次利用。具体而言，您的信息将仅用于以下三个场景：
- 服务交付与维护：使用设备型号与系统版本信息，为您筛选并展示兼容的《麻将胡了》或《麻将胡了2》下载版本。当您遇到安装失败时，我们的技术人员会依据您的设备日志进行故障诊断。
- 安全风控：分析 IP 地址的访问频率，以识别并拦截机器人程序、恶意爬虫及潜在的 DDoS 攻击。这有助于保障所有用户的下载通道稳定。
- 内容优化：统计页面各板块（如《赏金女王》专区）的点击热度，用于调整首页推荐位的内容布局，使您能更快找到感兴趣的信息。
我们承诺，绝不会将您的个人信息用于任何形式的商业广告精准推送，也绝不会出售或出租您的数据给任何第三方机构。内部数据访问权限仅授予经过严格背调的核心技术运维人员，且所有访问操作均留有审计日志。
第三方数据共享政策：有限共享与法律遵从
我们秉持“数据最小化”原则，仅在以下两种极其有限的情况下可能共享您的信息：第一，当我们与 CDN（内容分发网络）服务商合作以加速安装包下载时，您的 IP 地址会短暂地经过其边缘节点服务器，但我们已与服务商签署了严格的《数据处理协议》（DPA），禁止其对 IP 进行持久化存储或用于其他任何目的。目前合作的 CDN 服务商为 Akamai 及阿里云。
第二，当面临法律法规的强制性要求时，如公安机关或法院依据法定程序出具调查令，我们将在核实文件合法性与有效性后，依法提供必要的用户数据。除此之外，我们不会向任何政府部门或私人企业主动披露您的个人信息。
需要明确的是，我们不会与《麻将胡了》PG 的游戏开发商（PG SOFT）共享您的个人账号数据，除非您主动通过游戏内置的“联系客服”功能发起会话，该会话内容将直接传输至开发商服务器。
用户权利说明：您的数据，您做主
根据《个人信息保护法》及 GDPR 的相关精神，您对自身的数据享有充分的主宰权。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以响应。
您可以行使的权利清单
- 访问权：请求获取我们持有的关于您的特定数据的副本（以结构化、机器可读的格式提供）。
- 更正权：若您发现我们记录的设备信息有误，有权要求进行修改。
- 删除权（被遗忘权）：您有权要求我们删除您的全部个人数据。但请注意，若存在未完结的投诉或法律纠纷，我们可能无法立即执行删除。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停对该数据的处理。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意，且不影响撤回前基于同意进行的处理合法性。
为了保障您的账户安全，处理上述请求前，我们可能需要验证您的身份，例如要求您提供注册邮箱或最近一次下载的时间点信息。
信息安全保障措施：技术+制度双重防护
保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们实施了一系列符合 ISO 27001 信息安全管理体系标准的技术与组织措施。
在技术层面，所有数据传输均强制使用 TLS 1.3 加密协议，确保您在下载《麻将胡了》安装包时，文件内容不被中间人攻击窃取。存储于服务器的日志数据均经过 AES-256 算法加密，且密钥由独立的硬件安全模块（HSM）管理，与数据库分离存放。我们的服务器部署在具有 SOC 2 Type II 认证的云服务商（阿里云华东节点）上，具备 DDoS 高防与 WAF（Web 应用防火墙）能力。
在制度层面，我们实行最小权限原则，仅 2 名高级运维工程师持有生产环境的 SSH 密钥。所有对用户日志的查询操作均需提交工单申请，并由安全负责人审批后方可执行。我们每年至少进行一次由外部机构执行的渗透测试，最近一次测试时间为 2024 年 6 月，未发现高危漏洞。
政策更新通知机制与联系我们
随着法律法规的演进及业务功能的调整，本《隐私说明》可能会不时进行修订。我们承诺，任何涉及用户权利减损或数据使用范围扩大的重大变更，将至少提前 7 日在本页面顶部展示显著的通知横幅，并向您的注册邮箱发送邮件提醒。
本政策版本号为 v2.3，最近更新日期为 2024 年 10 月 1 日。若您对本政策内容有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内给予初步答复。若您对我们的处理结果不满意，您有权向网信部门或当地监管机构提起投诉。
再次感谢您信任 bug.new-pg-mjhl.com，我们将以最严谨的态度守护您的数字隐私。