信息收集范围与类型：我们获取什么数据？
在您访问「lan.via-pg.com」并使用我们提供的《麻将胡了》攻略查询、工具下载及社区互动服务时，我们可能会收集以下几类信息。我们严格遵循「最小化收集」原则，仅采集为达成服务所必需的数据。第一类为「设备与技术数据」，包括但不限于 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问来源页面。这些数据用于生成聚合统计报告，帮助我们优化页面在 Chrome、Safari、Edge 等主流浏览器上的渲染效果。
第二类为「用户主动提交的数据」。当您使用「爆分案例提交」功能时，我们会收集您填写的昵称、游戏截图（需脱敏处理）以及对局描述。当您订阅「策略周报」时，我们需要收集您的电子邮箱地址。第三类为「交互行为数据」，例如您点击了哪个版本的下载按钮、在攻略页面的停留时长、以及是否使用了页面内的「复制代码」功能。我们明确承诺，我们不会收集任何与您 PG SOFT 游戏账号直接关联的密码、支付密码或身份证号码。
信息使用目的与合法依据：数据去向说明
我们收集的每一类数据都有明确的业务用途。设备与技术数据主要服务于「安全风控」与「性能优化」。例如，通过分析异常高频的 IP 访问请求，我们能够识别并拦截恶意爬虫或 CC 攻击流量，保护网站服务器稳定。通过分析浏览器版本分布，我们决定在 2024 年第三季度停止对 IE 11 浏览器的兼容支持，从而将前端资源体积缩减了 18%，提升了所有用户的加载速度。
您主动提交的邮箱地址，仅用于发送您订阅的「策略周报」或与您下载资源相关的重大版本更新通知。我们保证每封邮件底部均设有「一键退订」按钮，退订处理将在 3 个工作日内完成。交互行为数据则用于改进内容布局，例如，我们发现用户在阅读「赔率表详解」章节时的平均停留时长比「游戏背景故事」长 3.2 倍，因此我们在新版攻略中调整了章节顺序，将高价值内容前置。我们承诺，所有数据分析均在脱敏与聚合层面进行，不会针对单一用户进行画像描绘用于个性化广告推送。
第三方数据共享与跨境传输政策
我们秉持「非必要不共享」的原则。在以下三种特定情形下，我们可能会与第三方共享您的有限信息。第一，当您通过我们网站跳转至 PG SOFT 官方平台进行游戏时，我们会向 PG SOFT 传递一个加密的「渠道标识符」（非个人身份信息），用于统计我们推荐流量的转化率。该标识符不包含您的姓名或邮箱。
第二，当我们聘请外部审计机构对我们的内容质量或安全合规性进行年度审查时，审计方可能在保密协议约束下访问脱敏后的后台操作日志。第三，若我们计划进行资产并购或重组，您的数据可能作为业务资产的一部分进行转移，但我们将通过网站显著公告或邮件通知您。我们不会向任何第三方出售、出租或交易您的个人数据。由于我们的服务器部署于中国香港地区，您的数据可能会进行跨境存储，但我们承诺遵守适用的数据保护法规，并采取标准合同条款（SCCs）级别的保护措施。
用户权利：访问、修改与删除您的数据
根据相关隐私法规，您对自身数据享有充分的权利。您有权请求访问我们持有的关于您的具体数据副本。您可以通过发送邮件至 [email protected] 提交请求，我们将在 15 个工作日内提供一份结构化的、机器可读的数据清单。您有权要求更正不准确的信息，例如修改您订阅周报的邮箱地址。
您有权要求删除您的个人数据（「被遗忘权」）。但请注意，为遵守法律法规的保留义务（如税务记录）或进行必要的安全事件溯源，我们可能需要在特定期限内保留部分数据快照。此外，您有权撤回您之前授予的同意授权。例如，您可以随时取消订阅邮件，或通过浏览器设置清除 Cookie。对于行使权利的请求，我们不会收取任何费用，除非该请求明显缺乏依据或过于重复。为保障账户安全，处理敏感请求前，我们可能会要求您提供额外的身份验证信息。
信息安全保障措施：技术与管理双轨并行
保护您的数据安全是我们的最高优先事项。在技术层面，我们实施了多层防护体系。数据传输全程采用 TLS 1.3 加密协议，确保您在提交爆分截图或邮件咨询时的信息不被窃听。服务器端部署了下一代防火墙（NGFW）与入侵检测系统（IDS），并每季度由第三方安全公司执行一次渗透测试。我们的代码仓库启用了双因素认证（2FA），限制内部人员的访问权限。
在管理层面，我们制定了严格的「最小权限」内部数据访问政策。仅有核心运维人员和生产环境编辑具备数据库的读取权限，且所有敏感操作均记录于不可篡改的审计日志中。我们定期（每半年）对全体员工进行数据安全与隐私保护培训，并在员工入职与离职时执行标准化的访问权限授予与回收流程。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议您也保护好个人设备的安全，避免在公共 Wi-Fi 下提交敏感信息。
政策更新通知机制与联系我们
我们保留随时更新本隐私说明的权利。当发生重大变更时，例如收集数据类型的变化、数据使用目的的根本性改变或涉及数据跨境传输的新安排，我们将在网站首页发布显著公告，并/或向您的订阅邮箱发送邮件通知。政策更新后，若您继续使用我们的服务，即视为您接受修订后的条款。本政策的生效日期为 2025 年 01 月 01 日，最近一次修订日期为 2025 年 01 月 15 日。
若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内确认收到您的请求，并在 30 天内给出实质性答复。如果您对我们的处理结果不满意，您有权向相关的数据监管机构提出申诉。我们建议您在申诉前给予我们充分沟通的机会，以便我们高效地解决您的问题。