隐私说明与数据保护政策（GDPR 合规版）
本隐私政策最后更新于 2025 年 1 月 1 日。我们深知，在涉及《麻将胡了》等真钱游戏平台时，个人信息安全是信任的基石。本页面详细阐述 ftp.leaf-pg.com 如何收集、使用、存储及保护你的数据。我们遵循《通用数据保护条例》（GDPR）及《中华人民共和国个人信息保护法》的双重标准，确保你的数据主权不受侵犯。
一、我们收集的信息范围与类型
我们采取「最小化收集」原则，仅获取为你提供服务所必需的数据。第一类为「身份标识信息」：当你在合作平台注册并授权我们提供攻略同步服务时，我们可能收集你的匿名化用户 ID、游戏昵称及区域设置。我们不会主动收集你的真实姓名、身份证号码或精确居住地址，除非涉及法律要求的反洗钱审查。
第二类为「设备与技术日志」：为了优化页面加载速度并诊断《麻将胡了2》的兼容性问题，我们会自动记录你的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本及访问时间戳。这些数据仅保留 30 天，之后将进行不可逆的匿名化聚合处理。第三类为「偏好设置」：你主动选择的游戏版本（经典版或 2 代）及语言偏好将被保存在本地 Cookie 中，用于个性化内容推荐。
二、信息使用的目的与合法依据
我们使用上述信息的核心目的包括：(a) 提供并维护「麻将胡了」规则查询服务；(b) 分析站内攻略的点击热力图，以改进内容结构；(c) 在获得你单独同意的前提下，向你推送「红包活动」的站内信通知。我们处理数据的法律依据基于「履行合同必要性」与「正当利益」条款。例如，记录你的设备型号对于提供准确的安装指南（如区分 iOS 与 Android 的特定配置）是必要的。
我们严正承诺：绝不会将你的个人数据用于任何形式的信用评估或与其他第三方数据库进行交叉比对。我们也不会因你访问了「赏金女王」专区而向你推送非游戏类的第三方广告。所有内部的数据访问均受「最小权限」原则管控，只有内容运维组的核心成员（共 6 人）具备数据库的读取权限，且每一次查询操作都会生成不可篡改的审计日志。
三、Cookie 与追踪技术详细说明
本平台使用多种追踪技术以提升用户体验。第一方 Cookie 是必要的：我们设置一个名为 pg_session_id 的会话 Cookie，用于维持你的登录状态，该 Cookie 为 Session Cookie，关闭浏览器即失效。另一个持久性 Cookie game_ver_pref 用于记录你上次访问的是「麻将胡了经典专区」还是「麻将胡了2」，有效期为 180 天。
关于第三方追踪：我们目前不接入任何广告联盟的追踪像素（如 Google Ads 或 Meta Pixel）。我们自建的统计系统（基于自托管的 Matomo 分析）不依赖 Cookie 即可工作，它使用高级的指纹识别技术（仅收集屏幕分辨率、时区、已安装字体列表）来区分独立访客。我们不会使用跨站追踪技术来跟踪你在其他网站的活动。你可以通过浏览器设置禁用所有 Cookie，但请注意，禁用后将无法使用「试玩记录保存」功能，且每次访问都需要重新选择游戏版本。
四、第三方数据共享与跨境传输政策
我们坚守「零出售」原则。我们不会出售、出租或交易你的个人数据。仅在以下严格限定的情况下，我们可能共享必要的数据：第一，与提供网站托管服务的云服务商（如阿里云新加坡节点）共享基础的访问日志，以排查 DDoS 攻击；第二，与我们的邮件推送服务商（仅用于发送你主动订阅的攻略更新周报）共享你的邮箱地址，该服务商已签署标准合同条款（SCC）。
关于跨境传输：由于我们的服务器位于中国香港特别行政区，你的数据可能从中国大陆传输至香港。香港已实施与 GDPR 等效的《个人资料（隐私）条例》。我们确保所有数据传输均通过 TLS 1.3 加密通道进行。若未来因业务需要将数据存储至其他司法管辖区，我们将提前 30 天通过站内公告及邮件通知你，并重新获取你的明示同意。
五、你的数据权利：访问、修改与删除
根据 GDPR 第 15-21 条，你享有以下不可剥夺的权利。第一，访问权：你有权获取我们持有的关于你的数据副本，首次提供免费，后续重复请求可能收取合理的手续费（约 10 美元）。第二，更正权：若你发现你的游戏偏好设置或邮箱地址有误，可随时在账号设置中自行修改。
第三，被遗忘权（删除权）：你可以通过发送邮件至 [email protected] 要求删除你的全部个人数据。我们将在 30 天内处理该请求。但请注意，若你的账号涉及未完结的投诉或财务审计，我们有权依法拒绝删除相关交易记录。第四，数据可携权：你可以要求我们将你的基础数据（如游戏版本偏好）以结构化、机器可读的格式（如 JSON）导出。第五，撤回同意权：对于基于你同意而进行的处理（如红包活动推送），你可随时通过点击邮件底部的「取消订阅」按钮撤回。
六、信息安全保障措施与未成年人保护
我们采用了多层防御体系来保护你的数据。在传输层，全站启用 HTTPS 并配置 HSTS 策略，强制浏览器使用加密连接。在存储层，数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储，加密密钥由独立的硬件安全模块（HSM）保管。我们每季度会聘请第三方安全公司（如 SRC 集团）进行渗透测试，最近一次测试于 2024 年 11 月完成，未发现高危漏洞。
我们严格执行年龄限制政策。本平台仅面向年满 18 周岁的成年人开放。我们不故意收集未成年人的个人信息。若我们发现在未核实年龄的情况下误收集了未成年人信息，我们将立即启动删除程序。我们建议家长使用网络过滤软件（如 Net Nanny）来阻止未成年人访问游戏攻略站点。若你是监护人并发现你的孩子向我们提供了个人信息，请立即通过下述联系方式通知我们。
七、政策更新通知与联系方式
我们保留随时修改本隐私政策的权利。任何重大变更（如收集数据类型的变化或数据共享对象的扩展）将在本页面顶部以显著横幅公告至少 7 天，并通过你注册的邮箱发送摘要通知。政策的「最后更新日期」将同步修订。若你在政策更新后继续使用本网站，即视为你接受更新后的条款。
如你对本政策有任何疑问、投诉或希望行使上述任何权利，请联系我们的数据保护官（DPO）。联系方式：数据保护官 收，电子邮箱 [email protected]，邮寄地址：香港特别行政区九龙湾宏照道 39 号企业广场三期 23 楼（仅接收法律文书）。我们将在 72 小时内确认收到你的请求，并在 30 天内给予实质性答复。如果你对我们的处理方式不满意，你有权向香港个人资料私隐专员公署提出投诉。