隐私说明与数据保护政策
本隐私政策适用于[PG]麻将胡了官方网站线路检测中心（域名：nlp.kg-pg-mdm.com）及其关联服务。我们深知个人信息对您的重要性，并严格按照《个人信息保护法》、《通用数据保护条例》(GDPR) 等国际主流法规的要求，对您的数据提供全方位保护。请在使用我们的服务前，仔细阅读本政策的全部条款。
一、信息收集的范围与类型
我们仅收集与提供线路检测与游戏信息展示服务所必需的最小化数据。在您浏览网站或使用线路检测工具时，我们可能收集以下类别的信息：
- 设备与技术信息： 包括IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率以及网络类型（Wi-Fi/4G/5G）。这些信息用于生成线路诊断报告及优化页面展示。
- 账户注册信息： 当您自愿注册成为网站会员以保存线路配置时，我们会收集您的用户名、加密后的密码、注册邮箱或手机号码。此信息仅用于账号登录与安全验证。
- 使用日志数据： 当您使用"一键检测"功能时，我们会记录检测的时间戳、所选节点、延迟数值及丢包率。这些数据以聚合形式存储，用于改进我们的推荐算法，不包含任何可识别个人身份的内容。
- 位置信息（模糊）： 基于IP地址推算的城市级别地理位置，精度不会精确到街道。此信息仅用于为您分配最近的检测节点。
我们特别声明：我们不会收集您在麻将胡了游戏内的具体对局记录、聊天内容、支付密码或任何与第三方支付账户直接关联的敏感信息。
二、信息使用的目的与合法性基础
我们仅将收集的信息用于以下明确目的，且均具备合法的处理基础：
- 提供核心服务： 使用您的IP地址与网络类型，实时计算并展示最优的游戏连接线路。这是履行我们与您之间服务合同所必需的处理活动。
- 安全与防欺诈： 分析异常流量模式，识别并阻止恶意爬虫、DDoS攻击及撞库尝试。此处理基于我们的正当利益，即保障平台与用户的数据安全。
- 服务优化与研发： 利用聚合后的使用日志数据，分析不同地区、不同运营商网络下的线路质量趋势，以调整节点部署策略。此处理基于我们的正当利益，且已进行匿名化处理。
- 法律合规： 当法律法规、政府监管或司法机关有明确要求时，我们将在法律允许的范围内配合提供必要的数据。
我们承诺，绝不会将您的个人信息出售、出租或用于任何与麻将胡了线路服务无关的商业广告推送。
三、Cookie 与同类追踪技术说明
为提升网站响应速度与个性化体验，我们使用Cookie及本地存储技术。具体使用情况如下：
| 技术类型 | 名称示例 | 使用目的 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持您登录状态，防止跨站请求伪造。 | 会话结束即失效 |
| 偏好设置Cookie | lang_pref, node_history | 记忆您偏好的语言及上次使用的检测节点。 | 180天 |
| 分析统计Cookie | _ga, _gid | 匿名统计页面访问量、来源渠道，用于改进内容布局。 | 最长 24 个月 |
您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用"严格必要Cookie"将导致您无法正常登录或使用线路检测功能。我们目前未使用任何跨站追踪技术（如第三方广告重定向像素）。
四、第三方数据共享与跨境传输
我们高度重视数据保密，仅在以下有限情形下向第三方共享必要的数据片段：
- 云计算服务商： 我们的服务器部署于阿里云及AWS的海外区域。这意味着您的IP地址及使用日志可能存储在位于新加坡、法兰克福等地的数据中心。所有云服务商均已通过ISO 27001认证，并与我们签署了具有法律效力的数据保护协议（DPA）。
- 网络性能监测合作伙伴： 为了获取全球不同地区的网络基线数据，我们会与第三方网络监测机构共享脱敏后的延迟数据包（不包含IP地址），以换取更全面的全球网络拓扑情报。
- 执法机构： 仅在收到具有合法管辖权的法院命令或政府正式要求时，我们才会依法披露特定信息。
我们承诺，在任何跨境数据传输过程中，均采用行业标准的加密协议（TLS 1.3），并遵循GDPR规定的标准合同条款（SCCs）作为传输保障机制。
五、您的数据主体权利
根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。
- 访问权： 您可以要求我们提供所持有的关于您的个人数据副本。
- 更正权： 若您发现账户信息有误，可随时自行在个人资料页修改，或要求我们协助更正。
- 删除权（被遗忘权）： 在特定条件下，您可以要求我们删除您的个人数据。例如，当数据不再用于收集时的原始目的时。
- 限制处理权： 当您对数据的准确性提出异议期间，您可以要求我们暂停处理该数据。
- 数据可携权： 您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给其他控制者。
- 撤回同意权： 若处理基于您的同意，您有权随时撤回，且不影响撤回前处理的合法性。
若您对我们的数据处理行为有投诉，我们建议首先与我们联系以寻求解决方案。同时，您也拥有向所在地数据保护监管机构提起申诉的法定权利。
六、信息安全保障措施与政策更新
安全措施： 我们采用了多层次的安全防护体系。在传输层，全站启用HTTPS加密；在存储层，密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文密码。我们的网络安全团队会定期进行漏洞扫描与渗透测试，平均每季度执行一次。同时，内部建立了严格的访问控制机制，仅授权员工可访问核心数据，且所有访问操作均记录在审计日志中。
政策更新： 随着业务调整或法律法规变化，我们可能适时修订本隐私政策。任何重大变更，我们将通过网站首页显著公告或向您注册邮箱发送通知的方式，提前7天告知。政策更新后，若您继续使用我们的服务，即视为您接受修订后的条款。本政策最近一次更新日期为2025年5月20日。若您对本政策有任何疑问，或希望联系我们的数据保护官（DPO），请发送邮件至上述隐私专用邮箱，我们将在48小时内给予答复。