隐私说明与数据保护政策：麻将胡了PG 平台透明度承诺
本隐私政策适用于您对 ar.eiffel-pg.com 的访问以及我们提供的所有相关服务，包括但不限于麻将胡了、麻将胡了2 的策略资讯服务、周周转运金查询工具及用户社区。我们深知个人信息安全的重要性，特别是对于涉及游戏账户的数据。本政策旨在以清晰、直白的语言向您阐述我们收集哪些数据、为何收集以及您如何行使您的数据主权。
我们承诺，绝不出售您的个人数据。我们仅将数据用于提升服务质量、保障账户安全以及履行法律义务。使用本平台即表示您同意本政策中描述的数据处理实践。
一、信息收集范围与类型
我们采用“最小化收集”原则。根据您与平台交互的不同场景，我们可能收集以下类别的信息：
- 身份标识信息： 当您注册账户时，我们会收集您的电子邮箱地址、用户名以及经过加密存储的密码哈希值。我们不会收集您的真实姓名、身份证号码或具体住址。
- 设备与技术日志： 当您访问 ar.eiffel-pg.com 时，我们的服务器会自动记录标准日志，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据。这些数据仅用于站点安全分析与性能优化。
- 游戏行为偏好数据： 为了向您提供更具参考价值的策略内容，我们可能记录您在站内对“麻将胡了无限翻倍”相关文章的阅读时长、收藏及点赞行为。此数据为聚合统计，不包含您在第三方游戏客户端内的具体投注记录。
- 通信记录： 当您通过邮件或在线客服联系我们时，我们会保存通信内容及您的邮箱地址，以便处理您的请求并用于服务质量监督。
我们特别提示：本平台不收集任何形式的生物识别信息（如指纹、面部数据）以及精确的地理位置信息（GPS 坐标）。
二、信息使用目的与处理方式
我们仅将收集到的信息用于以下明确限定的目的，不会超出合理范围进行处理：
- 账户管理与身份核验： 使用您的邮箱和密码哈希值用于登录认证，确保只有您本人能够访问您的“周周转运金”查询界面。
- 服务改进与内容个性化： 基于您的阅读偏好数据，我们可能会调整首页推荐的麻将胡了2 攻略文章的排序。例如，若您经常阅读“高倍率触发时机”类文章，我们将为您推送更多相关的深度分析。
- 安全风控与欺诈预防： 分析 IP 地址和日志数据，用于识别异常登录行为、DDoS 攻击源以及恶意爬虫。这是为了保障所有用户能够在一个干净、稳定的环境中获取信息。
- 法律合规义务： 若收到具有合法管辖权的司法机关（如香港法院）发出的有效命令，我们将在法律允许的范围内提供必要的数据。
三、Cookie 与追踪技术说明
本站使用 Cookie 和类似技术来提升您的浏览体验。我们对此保持完全透明：
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要 Cookie | 用于维持会话状态，例如记住您的登录状态（Session Token）。若禁用此类 Cookie，您将无法正常登录。 | 会话结束即失效 |
| 功能偏好 Cookie | 记录您对网站语言（简体中文/English）的选择以及阅读字体大小的偏好设置。 | 1 年 |
| 分析统计 Cookie | 由我们自建的统计系统生成，用于计算独立访客数（UV）和页面浏览量（PV），不包含跨站跟踪信息。 | 6 个月 |
我们目前未接入任何第三方广告联盟的追踪器。因此，您在本站的行为不会被用于在其他网站向您展示个性化广告。您可以通过浏览器设置随时清除或阻止这些 Cookie，但这可能影响部分核心功能的正常使用。
四、第三方数据共享政策
我们承诺，除以下两种特定情形外，我们绝不会与任何第三方共享您的个人数据：
- 服务分包商（数据处理者）： 我们可能会将邮件发送服务（用于发送密码重置邮件）或云存储服务（用于备份加密日志）外包给专业的第三方供应商。这些供应商仅能代表我们处理数据，且必须遵守严格的保密协议，禁止将数据用于任何其他目的。
- 法律要求的强制性披露： 若依据香港《个人资料（私隐）条例》或其它适用法律，我们收到具有法律效力的传票或法院命令，我们将被迫披露必要的个人信息。在允许的情况下，我们会尝试通知您此类披露请求。
我们与 PG SOFT 官方之间的数据交互仅限于游戏内活动的资格验证（例如确认您是否满足“周周转运金”的领取条件），该交互通过加密 API 进行，仅传输必要的用户 ID 前缀与活动标识符，不涉及您的密码或财务信息。
五、您的数据主体权利
根据适用法律，您对您的个人数据享有以下控制权。您可以通过联系 [email protected] 来行使这些权利：
- 访问权： 您有权请求获取我们持有的关于您的个人数据的副本。我们将在 15 个工作日内提供结构化的电子文档。
- 更正权： 若您发现绑定的邮箱地址有误，您可以申请更正。
- 删除权（“被遗忘权”）： 在特定条件下（例如数据不再用于收集目的），您可以请求我们删除您的账户及相关数据。请注意，出于财务审计或法律争议解决的需要，某些交易日志可能需要保留更长时间。
- 限制处理权： 当您对数据处理合法性提出异议时，您可以要求我们暂时停止处理您的数据，直到争议解决。
- 数据可携权： 您有权要求将您提供的个人数据以机器可读的格式（如 CSV）传输给您或您指定的其他控制者。
我们不会因您行使上述权利而对您进行任何形式的歧视或降权处理。
六、信息安全保障措施
保护数据安全是我们的首要任务。我们部署了多层次的安全控制体系：
- 传输加密： 所有页面均强制启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
- 静态数据加密： 存储在服务器上的数据库均采用 AES-256 算法进行加密。密码字段额外使用 bcrypt 算法进行加盐哈希处理。
- 访问控制： 生产环境数据库的访问权限仅授予极少数经过严格背景审查的高级运维工程师，且所有访问操作均记录在不可篡改的审计日志中。
- 定期渗透测试： 我们每季度委托独立的第三方安全公司对本平台进行模拟攻击测试，以发现并修复潜在漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据泄露事件，我们将在发现后的 72 小时内通过站内信或邮件通知受影响的用户，并上报相关监管机构。
七、政策更新与联系方式
本政策可能会根据业务调整或法律法规的变化进行修订。我们将在本页面顶部显著位置展示“最后更新日期”。对于重大变更（例如数据收集范围扩大），我们将通过您注册邮箱发送单独的通知。
若您对本隐私政策或您的数据权利有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）：
邮箱： [email protected]
邮寄地址： 香港九龙观塘道 388 号创纪之城一期 23 楼 05 室（数据保护官收）
我们将在收到咨询后的 48 小时内予以确认回复，并在 30 天内完成实质性答复。如果您对我们的处理结果不满意，您有权向香港个人资料私隐专员公署提出投诉。