隐私说明与数据保护政策
更新日期：2024年10月1日；生效日期：2024年10月8日。fork.leaf-pg.com（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储及共享您的相关信息，以及您所享有的相关权利。请在使用本平台服务前，务必仔细阅读本政策的全部条款。
本政策适用于本平台的所有产品与服务，包括但不限于《麻将胡了》游戏资讯浏览、客户端下载引导、玩家社区互动及各类线上活动。需要特别说明的是，本平台为纯粹的信息服务提供方，不直接运营游戏服务器，游戏过程中的实时数据由PG SOFT官方处理，我们仅获取经脱敏后的统计报告。
一、我们收集的信息范围与类型
为了向您提供稳定、个性化的服务，我们可能收集以下几类信息。我们严格遵守“最小化收集”原则，仅采集与当前服务功能直接相关的必要数据。
- 账号注册信息：当您注册社区账号时，我们会收集您的手机号码或电子邮箱地址、您设定的昵称及密码（经过不可逆加密存储）。手机号码用于身份验证与安全通知。
- 设备与技术日志信息：当您访问本平台时，服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径以及点击流数据。这些信息用于维护站点安全及分析页面性能。
- 互动与偏好信息：当您参与投票、评论或填写问卷时，我们会收集您提交的内容及您的选择偏好。这有助于我们优化内容推荐算法，向您推送更感兴趣的攻略文章。
- 位置信息（粗略）：我们仅通过IP地址推断您所在的城市级别区域，用于统计各省份的用户分布情况。我们不会收集您的精确GPS地理位置。
请注意，如果您主动在论坛中发布包含个人信息的帖子（如照片、联系方式），该信息将被视为公开内容，其他用户均可查看。我们强烈建议您不要在公开区域披露敏感个人信息。
二、信息的使用目的与处理方式
我们收集上述信息的目的仅限于以下几个明确的业务场景，绝不会将您的数据用于与提升服务质量无关的用途。
- 提供核心服务：使用您的账号信息使您能够登录社区、发布评论、参与积分兑换活动。
- 安全保障与风险控制：利用设备日志与IP信息识别异常登录行为，防范恶意爬虫、DDoS攻击及各类欺诈活动，保护平台所有用户的账号安全。
- 内容个性化推荐：基于您的浏览历史与点击偏好，向您推荐您可能感兴趣的《麻将胡了》攻略或版本更新资讯。我们不会构建用于跨站追踪的用户画像。
- 沟通与通知：在您主动提交工单或咨询时，使用您的邮箱或电话进行回复。在重大版本更新或服务条款变更时，通过站内信或邮件发送必要的告知。
在处理方式上，我们采用假名化技术对数据进行处理。例如，在分析文章阅读量时，我们使用设备标识符而非直接使用您的手机号。数据分析完成后，原始日志数据会按照保留期规定自动删除。
四、第三方数据共享与委托处理
我们承诺不向任何第三方出售您的个人信息。但为了提供必要的技术支持与服务，我们可能与以下类型的合作伙伴共享必要的数据片段，且均签署了严格的保密协议。
- 云计算服务提供商：如阿里云、腾讯云。您的设备日志与网站内容数据存储于其服务器上，他们仅作为数据处理者，无权访问您的账号明文密码。
- 邮件推送服务商：用于发送系统通知邮件。我们仅共享您的邮箱地址哈希值，以匹配发送列表。
- 数据分析服务商：我们使用友盟或百度统计等工具分析用户行为。这些工具通过SDK收集的统计数据不包含您的姓名、手机号等直接身份标识。
在特殊情况下，若法律法规、法律程序、诉讼或政府主管部门强制性要求，我们可能被要求披露您的个人信息。我们只会在法律允许的范围内披露最小必要的信息。
五、您的权利：访问、更正与删除
根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内处理您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请可能会收取合理的工本费。
- 更正权：如果您发现您的注册信息有误，您可以在个人设置中心自行修改，或联系客服进行更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。删除后，您的社区发言记录可能因技术原因在备份系统中保留最长90天，但将无法被公开检索。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可以在“设置-隐私中心”一键关闭，关闭后我们将不再基于您的浏览历史推送定制内容。
- 注销账户权：您可以在“设置-账户安全”中申请注销账户。注销后，您的所有积分、等级与好友关系将永久清空，且无法恢复。
六、信息安全保障措施与未成年人保护
我们采用了行业领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
传输加密：所有页面均启用HTTPS协议，通过TLS 1.3加密通道传输数据，防止中间人攻击。存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原明文密码。访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且所有操作均有审计日志记录。
📢 最新资讯