隐私说明与数据保护政策
本政策适用于 auth.crowns-pg.com（以下简称"本平台"）提供的所有信息服务、下载引导及社区功能。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、欧盟通用数据保护条例（GDPR）及新加坡 PDPA 的相关要求，制定并执行本隐私政策。请在使用本平台前仔细阅读以下条款。
信息收集范围与类型
在您访问本平台时，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务的必要字段：
- 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备语言设置。此类信息用于确保页面以最合适的版式呈现，并用于统计不同设备的访问占比。
- 日志数据：当您浏览本平台时，服务器会自动记录您的 IP 地址（经过脱敏处理，保留前 24 位）、访问时间、访问的页面路径、来源页面（Referer）。日志数据保留周期为 30 天，之后进行匿名化聚合处理。
- 注册与互动信息：若您主动注册社区账号或订阅邮件资讯，我们将收集您的用户名、邮箱地址及您设置的密码（经 bcrypt 加密存储）。当您参与评论或提交反馈表单时，我们会记录您填写的昵称与内容。
- 下载行为记录：为保障下载服务的稳定性与安全性，我们会记录您下载的文件名、版本号及下载完成状态（成功/失败），但不会采集您安装后的任何游戏内行为数据。
我们明确声明：本平台不收集任何与真实身份直接关联的敏感信息（如身份证号、银行账号、精确 GPS 定位）。游戏内产生的虚拟资产数据由 PG SOFT 官方服务器独立管理，本平台无权访问。
信息使用目的与方式
所有收集到的信息仅用于以下明确目的，且不会超出必要范围进行二次利用：
- 服务优化：分析页面访问热力图与下载转化漏斗，以改进导航结构与内容布局。例如，若数据显示大量用户在"版本对比"表格处停留时间超过 5 分钟，我们会考虑将该模块前置。
- 安全防护：通过 IP 与日志分析，识别并阻断恶意爬虫、CC 攻击及刷量行为。在检测到异常下载请求时，我们可能临时封禁相关 IP 段以保证正常用户的带宽资源。
- 个性化推荐（可选）：若您勾选"接收玩法攻略与版本更新通知"，我们会基于您的历史浏览偏好（如更关注「麻将胡了2」还是经典版）向您推送定制化的邮件内容。您可随时通过邮件底部"退订"链接取消该服务。
- 法律合规：当收到具有法律效力的调查令或法院指令时，我们将在法律允许的范围内配合提供必要的日志数据。
我们承诺：绝不将您的个人信息出售、出租或用于任何与平台服务无关的商业活动。所有内部数据访问均需经过双重身份验证，并记录在审计日志中。
Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 LocalStorage）以提升访问体验。具体使用场景如下：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要型 | session_id | 保持登录状态，防止 CSRF 攻击 | 会话结束即失效 |
| 偏好设置型 | lang_preference | 记忆您选择的语言版本（简/繁/英） | 180 天 |
| 统计型（第三方） | _ga | 匿名统计访问量与来源渠道（使用 Google Analytics 4） | 最长 400 天 |
| 功能型 | download_history | 记录您最近一次下载的版本，避免重复提示 | 30 天 |
您可以通过浏览器设置拒绝或删除所有 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法使用社区评论及下载记录功能。本平台不会使用 Flash LSO 或 Evercookie 等难以清除的追踪技术。
第三方数据共享与跨境传输
为实现特定服务功能，我们可能与以下第三方共享必要的脱敏信息，并签署严格的数据处理协议（DPA）：
- 云服务提供商：我们的托管服务商位于新加坡（AWS ap-southeast-1 区域）。日志数据在传输过程中使用 TLS 1.3 加密，存储时使用 AES-256 加密。
- 数据分析服务商：我们使用 Google Analytics 4 进行流量统计，该服务商已通过 ISO 27001 认证。其收集的 IP 地址默认进行匿名化处理（移除最后一位八位组）。
- 邮件推送服务商：若您订阅资讯，我们会将您的邮箱地址（经过 SHA-256 哈希处理）同步至第三方邮件平台（如 Mailchimp 或 SendGrid），用于发送触发式邮件。
我们不会将您的任何数据共享给广告联盟或数据经纪商。若未来因业务发展需要引入新的数据接收方，我们将提前 15 日在本页面发布更新通知，并重新征得您的同意（如需）。
用户权利与数据管理
根据 PIPL 与 GDPR 的规定，您对自身数据享有以下权利，且行使权利不收取额外费用：
- 访问权：您有权要求我们提供一份关于您个人数据的副本，格式为结构化、机器可读的 CSV 文件。
- 更正权：若您发现注册邮箱或昵称有误，可随时通过"联系我们"页面提交更正请求，我们将在 3 个工作日内完成更新。
- 删除权：您可以请求删除您的全部个人数据。请注意，删除请求将导致您的社区账号、评论记录及下载历史被永久清除，且不可恢复。处理周期为 15 个工作日。
- 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议解决期间暂停处理相关数据。
- 数据可携带权：您有权将您主动提供的个人数据转移至其他服务商。
如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"数据主体请求"。我们将在验证您的身份（通过回复确认邮件的方式）后开始处理。对于明显无根据或过度的请求，我们保留收取合理行政费用的权利。
信息安全保障措施与未成年人保护
我们采用了多层次的安全防护体系：网络层部署 Web 应用防火墙（WAF）与 DDoS 高防；应用层所有涉及个人信息的传输均使用 HTTPS 协议；数据库层实施严格的权限隔离，生产环境与备份环境物理隔离。此外，我们每季度进行一次渗透测试，每年委托独立审计机构进行 SOC 2 合规性审查。
本平台不面向未满 18 周岁的未成年人提供服务。若我们发现在未获得父母或监护人同意的情况下收集了未成年人的个人信息，将立即启动删除程序。若您是监护人，发现被监护人向我们提供了个人信息，请及时与我们联系，我们将配合删除相关数据。
政策更新通知与最终联系方式
本隐私政策版本号为 3.2，最近更新日期为 2025 年 1 月 15 日。当政策发生重大变更（如收集范围扩大、数据共享对象变化）时，我们将在网站首页顶部展示显著通知横幅，并保留旧版本存档供您对比查阅。重大变更后的继续使用行为将视为您对更新后政策的接受。
若您对本政策或您的数据权益有任何疑问、投诉或建议，请首先通过 [email protected] 与我们联系。我们承诺在 7 个工作日内给予实质性回复。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国网信办）提起申诉。