「PG麻将胡了」下载站隐私保护与数据使用说明

一、我们收集的信息范围与类型

我们坚持“最小必要”原则，仅收集为您提供服务所必需的最少信息。根据交互场景的不同，我们涉及的信息收集行为分为以下三类：

1. 自动收集的日志信息（非必要但默认开启）

当您访问本网站时，为了保障网络安全与排查故障，我们的服务器会自动记录特定的技术日志。这包括：互联网协议（IP）地址（经过不可逆哈希处理）、浏览器类型及版本（User-Agent）、操作系统设备型号、访问时间戳、以及您在本站内的点击流行为（如点击了哪个版本的下载按钮）。这些数据仅用于生成聚合统计报表（如下载量趋势图），无法单独识别特定自然人身份。日志保留期限为30天，超过期限后自动永久删除。

2. 您主动提交的个人信息

仅当您通过“联系我们”页面提交工单、参与爆分活动报名或申请数据删除时，我们才会收集您主动填写的信息。具体包括：电子邮箱地址（用于回复）、手机号码（仅用于活动资格核验，且进行掩码显示）以及您在工单描述中可能包含的设备型号信息。我们强烈建议您在工单中不要填写身份证号、银行卡号等与问题无关的敏感信息。

3. 第三方SDK间接获取的信息

本网站本身不嵌入任何第三方统计SDK。但请注意，当您点击下载按钮跳转至CDN分发节点时，该节点的服务商（如阿里云、腾讯云）可能会依据其自身隐私政策记录下载请求日志。我们与这些服务商签署了严格的数据处理协议（DPA），禁止其将数据用于任何其他商业目的。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确列举的用途，绝不进行超出范围的二次利用：

• 核心功能提供： 处理您的下载请求，确保文件传输的完整性与正确性（例如通过日志分析判断是否为断点续传请求）。
• 安全风控： 利用IP地址与设备指纹识别恶意爬虫、DDoS攻击源以及盗刷“免费爆分入口”资格的机器行为。例如，若同一IP在1小时内请求下载超过50次，系统将自动触发验证码机制。
• 客户支持： 使用您提交的联系方式回复您的工单咨询，解决安装失败或活动奖励未到账等问题。
• 法律合规： 在面临司法、行政机关依法提出的调查要求时，依据法定程序提供必要的日志记录。

上述处理的合法依据分别基于《个人信息保护法》第十三条第一款中的“订立、履行合同所必需”（第一项）、“履行法定义务所必需”（第三项）及“取得个人同意”（第一项）。对于纯日志信息，我们依据的是“正当利益”条款（第二项），即在不影响您基本权利的前提下，维护网站稳定运营的正当利益。

三、Cookie 与同类追踪技术使用说明

本网站使用严格的Cookie管理策略，旨在提升您的访问效率而非追踪您的跨站行为。

我们使用的Cookie类型：

1. 严格必要型Cookie： 用于维持会话状态（Session ID），防止跨站请求伪造（CSRF）。例如，在您提交下载请求时，需要验证Cookie中的令牌。此类Cookie始终开启，无法禁用。
2. 功能型Cookie： 用于记住您的偏好设置，例如您上次选择的下载平台（Android/iOS）。此Cookie有效期仅为24小时，不包含任何个人标识符。
3. 性能分析型Cookie： 我们自建了轻量级分析脚本（非Google Analytics等第三方工具），用于统计页面访问热力图。该Cookie收集的是匿名聚合数据，且不会跨域名共享。

我们明确禁止任何广告联盟或第三方DSP在本站设置追踪型Cookie（如DoubleClick Cookie）。您可以通过浏览器设置（如Chrome的“阻止第三方Cookie”功能）来管理非必要Cookie，但这可能导致部分下载功能异常。

四、第三方数据共享与委托处理规则

除了本政策前述提到的CDN服务商外，我们不会将您的个人信息出售、出租或交易给任何第三方。在特定业务场景下，我们可能会与以下类型的服务提供商共享必要的数据，且均通过合同约束其数据安全义务：

除上述情况外，若涉及合并、收购或资产转让，我们将在变更生效前通过站内公告方式通知您，并要求承继方继续履行本政策下的义务。

五、您享有的权利与行使方式

依据《个人信息保护法》第四章，您对您的个人信息拥有以下完整权利。您可以通过访问“联系我们”页面提交请求，我们将在15个工作日内予以答复。

• 查阅权与复制权： 您有权获取我们持有的关于您的个人信息副本。考虑到日志信息经过匿名化处理，我们通常仅能提供您主动提交的工单记录副本。
• 更正权： 若您发现提交的手机号或邮箱有误，可随时更正。
• 删除权：