隐私说明：数据收集与使用范围
本站（api.kg-pg-mdm.com，以下简称“本平台”）深知隐私保护对于访问《麻将胡了》与“麻将胡了2”快速入口的玩家至关重要。本政策详细说明了我们在提供导航服务、爆分数据查询与内容浏览过程中，所涉及的信息收集、使用、存储与共享规则。本政策适用于本平台所有页面及通过本平台跳转的PG SOFT官方游戏环境。
我们仅收集为提供“快速入口”功能所必需的最少信息。根据2025年5月的数据合规审计，我们当前收集的数据字段共计17项，远低于同类站点平均的34项。我们已通过ISO 27001认证，并遵循《中华人民共和国个人信息保护法》及GDPR中关于数据最小化的原则。
信息收集范围与类型
1. 自动收集的日志数据
当您访问本站时，服务器会自动记录以下技术信息：IP地址（仅保留前24位，后8位自动脱敏）、浏览器User-Agent、操作系统类型、屏幕分辨率、访问时间戳、来源页面URL。这些数据用于生成聚合统计报告（如浏览器市场份额分布），无法用于识别特定个人身份。日志数据保留期限为30天，超期自动删除。
2. 您主动提交的数据
当您通过“联系我们”页面发送咨询邮件、参与社区投票或申请数据反馈时，我们会收集您的电子邮箱地址与邮件正文内容。这些信息仅用于回复您的咨询，不会用于任何形式的营销推广。邮件存档期限为365天，过期后彻底清除。
3. 设备识别信息
为了优化快速入口在不同设备上的跳转适配，我们可能会读取设备型号与系统版本。此过程不涉及IMEI、MAC地址等硬件唯一标识符的采集。我们采用设备指纹技术（基于浏览器属性组合）来识别重复访问，该技术不存储任何可追踪个人身份的持久化标识。
信息使用目的与方式
我们使用所收集的信息仅用于以下四个明确目的：
- 提供核心服务：确保快速入口能够根据您的设备类型跳转至正确的《麻将胡了》或“麻将胡了2”下载页面。
- 安全维护：通过分析异常流量模式（如每秒超过50次的请求频率）来识别并阻断DDoS攻击或爬虫行为。
- 功能优化：聚合分析用户点击路径，以改进入口按钮的布局位置。例如，2025年Q1我们根据热力图数据将“麻将胡了2”入口按钮上移了120像素，使点击率提升了13.8%。
- 法律合规：在收到具有法律效力的调查令时，配合司法机关提供必要的日志信息。
我们明确承诺：不会将您的个人信息用于任何形式的用户画像构建、精准广告投放或向第三方出售数据。本平台不承载任何第三方展示广告，因此不存在广告追踪器。
第三方数据共享政策
除以下两种特定情形外，我们不会向任何第三方共享您的个人信息：
情形一：游戏官方授权跳转。当您点击“快速入口”时，您的设备类型与来源域名（kg-pg-mdm.com）将作为跳转参数传输至PG SOFT官方服务器。此传输仅用于识别推荐渠道，以便为您发放专属活动奖励。PG SOFT作为数据处理方，受其自身隐私政策约束，我们建议您同时查阅PG SOFT的官方隐私声明。
情形二：法律强制要求。当监管机构依据法定程序提出书面要求时，我们会在法律允许的范围内提供必要的日志数据。2024年全年，我们共收到此类请求0次，未发生任何数据泄露事件。
我们不会与任何数据经纪商、广告联盟或征信机构共享数据。在涉及平台合并、收购或资产转让的极端情况下，我们将提前30天在首页显著位置发布公告，并确保受让方继续履行本隐私政策所规定的全部义务。
用户权利：查看、修改与删除
依据《个人信息保护法》第四章，您对您的个人信息享有充分的控制权。具体包括：
- 访问权：您可以随时发送邮件至[email protected]，索取我们持有的关于您的个人信息副本。我们将在7个工作日内提供结构化、机器可读的电子文件。
- 更正权：如果您发现我们存档的邮箱地址或设备信息有误，可随时通知我们进行修正。
- 删除权：您有权要求我们删除您的邮件存档记录与主动提交的数据。收到请求后，我们将在15个工作日内完成删除，并出具删除确认函。
- 撤回同意权：对于基于同意处理的数据，您可随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前基于同意进行的处理的合法性。
- 注销权：由于本平台不设立用户账户体系，因此不存在账户注销流程。但如果您曾通过邮件联系我们，要求删除邮件存档即视为完成“数据注销”。
所有权利请求均免费处理。对于明显重复或滥用性的请求（同一自然月内超过5次），我们保留收取合理工时费的权利（标准为50元/次）。
信息安全保障措施
我们采用分层防御策略保障数据安全：传输层使用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改；存储层采用AES-256算法对日志数据中的IP字段进行静态加密，加密密钥存储于独立的硬件安全模块（HSM）中；访问控制层实施基于角色的最小权限原则，仅运维主管与数据保护官拥有生产环境的解密权限，且所有访问操作均记录于不可篡改的审计日志中。
我们每年委托第三方安全机构进行渗透测试与代码审计。最近一次测试（2025年3月）结果显示，未发现高危漏洞，存在2个中危信息泄露风险点（均已在48小时内修复）。此外，我们建立了数据安全事件应急响应预案，一旦发生可能涉及个人信息的泄露事件，将在72小时内通过邮件或站内公告通知受影响用户，并向属地网信部门报告。
政策更新与通知机制
本隐私政策版本为v3.2，最近一次更新日期为2025年5月20日。相较于v3.1版本，主要变更包括：明确了设备指纹技术的使用边界、增加了关于PG SOFT共享数据范围的更详细描述、以及补充了用户行使删除权的具体流程时限。
当本政策发生重大变更时（如收集数据类型增加、使用目的改变或第三方共享范围扩大），我们将通过以下三种方式中的至少两种进行通知：① 首页顶部浮动横幅（展示时长不低于48小时）；② 发送邮件至您曾主动联系过我们的邮箱地址；③ 在政策页面顶部标注醒目的“更新于”日期标签。重大变更的生效日期将设定在通知发布后的14天之后，以便您有充分时间审阅并做出选择。如果对修订内容有异议，您有权在生效日前要求删除您的所有数据。