隐私说明与数据保护政策
本隐私政策适用于域名 gear.vip-pg-mahjong.com.cn 及其所有子页面（以下简称"本站"）。我们深知个人信息保护的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对欧洲用户适用的条款，制定本政策。请您在使用本站前仔细阅读本说明。
本政策版本更新日期为2025年3月10日，自发布之日起即刻生效。若您继续使用本站服务，即视为您已充分理解并同意本政策所述内容。我们建议您定期查阅本页面，因为政策可能会随法律法规或业务功能调整而更新。
我们收集的信息范围与类型
本站遵循"最小化收集"原则，仅收集为您提供特定功能所必需的数据。我们明确区分"主动提供"与"自动采集"两类信息：
主动提供的信息：当您通过"联系我们"页面发送邮件、提交纠错反馈或申请成为外部验证官时，我们会收集您主动填写的姓名（或昵称）、电子邮箱地址以及邮件正文中可能包含的其他信息。若您申请下载资料包，我们不会强制要求注册，因此不收集您的手机号码。
自动采集的信息：当您访问本站时，服务器会自动记录标准访问日志，包括但不限于：IP地址（经过脱敏处理，仅保留前24位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面URL以及在本站内的点击流数据。这些信息用于站点流量分析及安全监控，无法单独识别您的个人身份。
我们特别声明：本站绝不收集任何与游戏账号密码、支付凭证、身份证号码相关的敏感信息。若您在其他平台看到声称代表本站收集此类信息的行为，均属诈骗。
信息使用目的与处理方式
我们收集上述信息的核心目的仅有三项：第一，响应用户发起的咨询或服务请求；第二，改进网站内容质量与用户体验；第三，保障网站运行安全，防范恶意攻击。
具体而言，自动采集的访问日志会被聚合分析，用于生成匿名化的流量趋势报告（例如"本周麻将胡了2攻略页访问量上升15%"）。这些报告不包含任何个体级别的数据。您主动提供的邮箱地址仅用于回复您的咨询，或（在您明确勾选同意的情况下）用于发送每季度不超过一封的网站更新摘要。我们不会将您的邮箱用于任何形式的广告营销。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据处理行为均在中华人民共和国境内完成，不存在数据出境的情况。
第三方数据共享与委托处理
我们仅在以下两种严格受限的情形下可能与第三方发生数据交互：
第一，网站托管与技术服务提供商：我们的服务器部署于国内知名的云服务商（如阿里云）。该服务商仅作为数据存储和传输的基础设施提供方，根据我们与云服务商签订的《数据处理协议》，其不得访问或使用存储在其服务器上的业务数据，除非为响应法律强制要求。
第二，电子邮件服务提供商：我们使用企业级邮件服务（如腾讯企业邮）来收发咨询邮件。邮件内容在传输过程中采用TLS加密。服务商仅提供邮件路由与存储功能，无权查看邮件正文内容。
除上述情形外，我们不会主动向任何第三方披露您的个人信息。若未来因业务发展需要引入新的数据处理者，我们将先行修订本政策并通过显著弹窗方式征求您的单独同意。
您的合法权利与行使方式
根据PIPL及GDPR，您对您的个人信息享有充分的权利。具体包括：
- 访问权：您有权要求我们提供一份我们所持有的关于您的个人信息的副本。
- 更正权：若您发现我们处理的个人信息不准确，有权要求我们予以更正。
- 删除权：在特定条件下（如撤回同意、数据不再必要），您有权要求我们删除您的个人信息。
- 限制处理权与反对权：您有权要求我们暂停处理您的数据，或反对基于合法利益的数据处理。
- 数据可携带权：您有权以结构化、机器可读的格式获取您主动提供的数据。
行使上述权利完全免费。请通过本政策末尾的联系方式向法务部提交书面请求，我们将在15个工作日内（PIPL要求）或30日内（GDPR要求）完成身份核验并作出答复。为了保障账户安全，我们可能需要您提供额外的身份验证信息（如注册邮箱收到的验证码），该验证信息仅用于本次请求，处理完毕后立即删除。
信息安全保障措施
保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们实施了以下组织与技术措施：
传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在您的浏览器与服务器之间传输时经过高强度加密。我们的SSL证书由权威机构颁发，有效期为一年，到期前会自动续期。
访问控制：服务器后台采用双因素认证（2FA）登录，仅有极少数核心运维人员拥有数据访问权限。所有操作行为均记录于不可篡改的审计日志中。
数据备份：数据库每日凌晨进行全量备份，备份文件加密存储于异地的私有存储桶中，保留周期为30天。我们定期进行恢复演练，确保备份数据的可用性。
漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并即时修复发现的中高危漏洞。同时，我们部署了Web应用防火墙（WAF）以拦截常见的SQL注入与跨站脚本攻击。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生涉及个人信息的泄露事件，我们将在发现后的72小时内通过站内公告及邮件方式通知您，并向有关监管机构报告。
政策更新通知与联系我们
本政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。对于重大变更（例如收集信息类型扩大、数据共享对象增加），我们会通过网站首页显著位置的弹窗公告，并在本页面顶部更新版本日期。对于非实质性变更（如文字表述优化），我们可能不会逐一通知，但会保留历史版本供您查阅。
若您对本隐私政策或个人信息处理活动有任何疑问、意见或投诉，请通过以下渠道联系我们：
数据保护官（DPO）邮箱：[email protected]（邮件标题请注明[隐私咨询]）
邮寄地址：四川省成都市高新区天府三街199号太平洋保险金融大厦B座16层 法务与合规部（收），邮编：610041
我们承诺在收到您的隐私相关咨询后，会在5个工作日内给予初步答复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或个人信息保护监管机构进行投诉举报。