隐私说明与数据保护政策（faq.menina-pg.com）

一、信息收集范围与类型：最小化原则的实践

我们严格遵循“数据最小化”原则，仅收集为您提供服务所必需的最少信息。在您浏览公开内容（如攻略、版本对比）时，我们不会主动收集您的姓名、地址或支付信息。具体收集范围分为以下两类：

1. 自动收集的日志信息（非敏感）

当您访问本平台时，我们的服务器（位于香港的 Tier III 数据中心）会自动记录标准日志，包括：IP 地址（用于安全审计与地域统计）、浏览器类型与版本（User-Agent）、操作系统信息、访问时间戳、以及浏览的页面路径（如 /download、/about）。这些数据仅用于聚合分析，无法单独识别您的个人身份。我们保留此类日志的期限为 30 天，之后将进行不可逆的匿名化处理。

2. 用户主动提交的信息

仅当您通过“联系我们”页面发送邮件、或参与特定投票活动时，我们才会收集您主动提供的联系方式（如邮箱地址）。在“试玩账号”获取流程中，我们采用完全匿名的令牌机制，不收集您的真实姓名、手机号码或身份证件信息。任何要求您提供上述敏感信息的第三方页面均与本平台无关，请务必警惕。

二、信息使用目的与方式：拒绝数据滥用

我们承诺，所有收集到的数据仅用于以下明确限定的目的，绝不进行超出范围的二次使用。我们不会将您的数据出售给任何第三方广告联盟。

• 服务优化与安全： 分析 IP 归属地以识别并阻断恶意爬虫或 DDoS 攻击流量。在 2024 年，我们的安全团队通过日志分析成功拦截了超过 120 万次恶意请求。
• 内容个性化推荐： 基于您浏览的页面类型（例如，您频繁阅读“麻将胡了2”相关文章），我们可能会在站内为您推荐类似的攻略主题。此过程完全基于 Cookie 中的临时标识，不涉及您的精确地理位置。
• 沟通回复： 使用您提交的邮箱地址，仅用于回复您主动提出的咨询。我们保证不会向该邮箱发送任何未经您主动请求的营销通讯（Newsletter 除外，且订阅需单独勾选确认）。

三、Cookie 与追踪技术说明：透明化管理

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。我们对此进行完全透明的披露：

必需 Cookie： 用于维持您的登录状态（若您有账户）及记住您的隐私偏好选择。若禁用此类 Cookie，网站的某些核心功能（如试玩令牌的发放）将无法正常运行。此类 Cookie 的存活周期为会话级，关闭浏览器即失效。

分析型 Cookie： 我们部署了自托管的 Matomo 分析脚本（非 Google Analytics），用于统计页面访问量、用户停留时长及跳出率。该工具默认开启 IP 匿名化处理，且不跨域追踪。您可以通过点击页面底部的“拒绝分析追踪”按钮来设置 opt-out Cookie，该选择将被长期记忆。

第三方嵌入： 本平台部分文章可能嵌入来自 PG SOFT 官方的演示视频。这些嵌入内容可能设置自己的 Cookie。由于我们无法控制第三方的 Cookie 设置，建议您在访问这些嵌入内容前，检查浏览器设置中的第三方 Cookie 拦截选项。

四、第三方数据共享政策：严格的边界

我们仅在以下三种特定情形下，可能与有限的第三方共享非敏感数据，且均签署严格的数据处理协议（DPA）：

1. 云计算服务商： 我们的托管服务商（阿里云国际版）在维护服务器稳定性时，可能接触到存储在内存中的临时日志数据。其数据处理行为受《通用数据保护条例》（GDPR）及《中华人民共和国个人信息保护法》的约束。
2. 法律合规要求： 若接到具有法律效力的传票或政府调查令，我们可能被迫披露特定的 IP 日志。我们会对此类请求进行严格的形式审查，并在法律允许的最大范围内通知受影响的用户。
3. 网站迁移或并购： 若本平台发生所有权变更或资产转让，您的匿名化数据可能作为资产的一部分进行转移。受让方需继续遵守本政策的全部条款。

我们郑重承诺： 我们不会与任何广告联盟（如 Google Adsense、Meta Audience Network）共享您的 Cookie 标识或行为数据。本平台目前不展示任何形式的程序化展示广告。

五、用户权利：您的数据，您做主

根据《中华人民共和国个人信息保护法》及 GDPR 的相关条款，您对您的个人信息享有以下完全的权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权： 您有权要求我们提供一份我们持有的关于您的个人数据的副本（以结构化、机器可读的格式）。
• 更正权： 若您发现我们处理的个人信息不准确，您有权要求进行及时更正。
• 删除权（被遗忘权）： 您有权要求我们删除您的个人数据。由于我们收集的数据极为有限，此请求通常意味着删除您的邮箱通信记录及关联的工单编号。
• 限制处理权： 在特定条件下（如您质疑数据的准确性），您可以要求我们暂停处理您的数据。
• 数据可携权： 您有权要求我们将您的数据以结构化、常用且机器可读的格式传输给您指定的第三方。

请注意：由于我们的试玩账号系统设计为完全匿名，我们无法识别特定用户对应的游戏记录。因此，针对“试玩记录”的删除请求，我们建议您直接清理浏览器缓存即可。

六、信息安全保障措施与技术架构

保护您的数据免受未授权访问是我们的首要任务。我们部署了多层安全防护体系：

• 传输加密： 全站启用 TLS 1.3 加密协议，证书由 Let's Encrypt 提供，确保数据在传输过程中的机密性与完整性。
• 存储加密： 服务器硬盘采用 AES-256 静态加密。数据库备份文件同样经过加密处理，且备份保留周期不超过 7 天。
• 访问控制： 仅限负责安全维护的核心运维人员（2 名）拥有服务器 SSH 访问权限，且必须通过密钥 + 动态令牌（2FA）双重认证。
• 漏洞管理： 我们每季度委托第三方安全公司（绿盟科技）执行一次渗透测试。最近一次测试（2024 年 Q4）结果显示，未发现高危漏洞。

七、政策更新通知机制与联系我们

随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集数据类型的变化）将通过以下两种方式通知您：

1. 在本页面顶部显示显著的“政策更新日期”横幅，保留至少 7 天。
2. 对于影响您权利的重大变更，我们可能会向您主动提交的邮箱发送一封通知邮件（若您曾联系我们）。

若您对本政策或数据处理实践有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官：[email protected]。我们承诺在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。若您对我们的处理方式不满意，您有权向网信部门或当地监管机构提出申诉。