隐私说明与数据保护政策
本政策适用于 yaml.zn-pg.com 及其关联子页面。我们深知个人信息安全的重要性，特别是在涉及在线棋牌游戏资讯与福利领取的场景下。本政策详细阐述了我们在您访问、注册及使用我们服务过程中，如何收集、使用、存储及保护您的个人信息。请您在使用本网站前仔细阅读。
一、信息收集范围与类型
我们仅收集与您使用本站功能直接相关且必要的信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们将信息分为两类：必要信息与非必要信息。
1. 您主动提供的信息
- 账户注册信息：当您创建账户以参与优惠活动或下载资源时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的登录密码。
- 身份验证信息：若您申请领取高价值奖励或进行账户申诉，我们可能需要您提供身份证号码或护照号码的哈希值（非明文），以完成实名认证比对。
- 通讯记录：当您通过邮件或工单系统联系我们时，我们会保留完整的通信内容，用于解决您的咨询及改进服务质量。
2. 我们自动收集的信息
- 设备与技术日志：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及点击流数据。这些信息用于保障网站安全及进行流量统计分析。
- 游戏行为概览数据：若您通过本站跳转至游戏平台，我们可能会收到经过匿名化处理的游戏胜负结果摘要（不包含具体下注金额），用于优化我们的攻略内容。
二、信息使用目的与合法依据
我们承诺，所有收集到的信息仅用于以下明确目的，绝不超范围使用。我们处理您个人信息的法律基础包括：您的同意、合同的履行、法定义务的遵守以及我们的合法商业利益。
- 提供核心服务：用于维护您的账户状态、推送您订阅的《麻将胡了》优惠活动通知、保障下载链接的准确有效性。
- 安全与风控：利用 IP 及设备指纹信息识别异常登录行为，防止撞库、盗号及恶意刷取活动奖励等黑产行为。
- 内容个性化推荐：在获得您单独授权的前提下，我们可能分析您的页面浏览偏好，向您推荐您可能感兴趣的特定游戏版本（如麻将胡了2 或赏金女王）的深度攻略。
- 法律合规：当监管机构依法要求时，我们将在法律允许的范围内提供必要的用户数据。
三、Cookie 与同类追踪技术说明
本网站使用 Cookie 及 Local Storage 技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（有效期 30 天）及语言偏好。
我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie（用于会话维持，无法关闭）；性能分析型 Cookie（由第三方统计工具如 Matomo 设置，数据经过聚合匿名处理）；功能偏好型 Cookie（用于记录您对页面布局的个性化设置）。我们目前未接入任何广告联盟的追踪型 Cookie，因此不会利用您的浏览行为进行跨站广告重定向。
您可以通过浏览器设置阻止或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录账户或无法使用活动领取功能。具体的设置方法因浏览器版本而异，您可访问 about:preferences#privacy 进行管理。
四、第三方数据共享与委托处理
我们严格限制个人信息的对外提供。在以下特定场景中，我们可能会与第三方共享必要的数据片段，且均通过具有法律约束力的协议进行规范：
- 游戏平台合作方（PG SOFT 授权渠道）：当您通过我们的活动链接跳转至游戏平台领取红包时，我们会传输您的用户 ID 及活动参与标识，以验证您的领取资格。我们不会传输您的身份证号或联系地址。
- 云服务提供商：我们的服务器托管于阿里云（新加坡地域），数据存储符合 ISO 27001 认证标准。云服务商仅在维护硬件时接触到底层基础设施，无法读取您的业务数据。
- 专业服务机构：包括为我们提供法律咨询的律师事务所及提供财务审计的会计师事务所，他们在履行职责时可能接触到必要的用户数据样本。
除上述情况外，我们绝不向任何第三方出售、出租或以其他形式交易您的个人信息。若未来发生公司合并、收购或资产转让，我们将提前 30 日在网站显著位置发布公告，并确保承接方继续履行本政策下的全部义务。
五、您的法定权利与行使方式
根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现账户信息有误，可自行在“个人中心”修改，或要求我们协助更正。
- 删除权（被遗忘权）：在以下情形下，您可以要求我们删除您的个人信息：数据已不再用于收集目的、您撤回同意、数据被非法处理。请注意，删除账户将导致您无法继续参与任何进行中的优惠活动。
- 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您可随时通过邮件撤回。
- 可携带权：您有权要求我们将您的核心数据以结构化、机器可读的格式（如 JSON）传输给您指定的第三方。
为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份。验证方式通常为向您的注册邮箱发送确认链接。若请求由第三方代理提出，我们要求提供经过公证的授权委托书。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，密码使用 bcrypt 算法进行加盐哈希处理，即使数据库泄露也无法还原明文。同时，我们每季度委托第三方安全公司进行渗透测试，最近一次测试日期为 2024 年 11 月，未发现高危漏洞。
本隐私政策可能适时更新。若发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过网站弹窗或邮件通知您，并在变更生效前至少提前 7 日征求您的重新授权。重大变更包括但不限于：引入新的广告追踪合作伙伴、将数据存储地迁移至境外、新增人脸识别等生物特征验证方式。
若您对本政策或您的个人信息处理有任何疑问、投诉或建议，请首先联系我们的数据保护官（DPO）：[email protected]。我们将竭诚为您解答。若您对我们的答复不满意，您有权向当地网信部门或消费者权益保护机构进行投诉。