信息收集范围与类型说明
在您访问 lan.bolha-pg.net 并使用《麻将胡了》安装指引、今日福利领取等服务时，我们仅收集为您提供服务所必需的最少信息。具体分为两类：第一类是设备与技术信息，包括您的IP地址（用于网络节点分配与攻击防护）、浏览器类型（User-Agent）、操作系统版本（用于判断安装教程的适用性）以及访问来源页面。这些信息通过服务器日志自动记录，保存周期为30天，到期后自动匿名化处理。
第二类是您主动提交的信息。当您通过邮件或在线客服渠道提交问题时，我们会收集您提供的邮箱地址、游戏内昵称（若有）以及问题描述中可能包含的截图信息。在福利兑换场景中，若您参与需要绑定游戏角色的活动，我们可能需要收集您的游戏区服信息与角色ID，以便正确发放奖励。我们郑重承诺：不收集任何与游戏服务无关的个人敏感信息，如身份证号码、银行账户、通讯录等。对于未成年人保护，我们不会主动收集未满14周岁用户的个人信息，若监护人发现相关情况，可随时联系我们删除。
信息使用目的与合法合规基础
我们收集的信息仅用于以下四个明确目的：（1）提供与维护核心服务——包括识别并修复麻将胡了安装过程中的技术故障、优化CDN节点分配策略以提升下载速度；（2）福利发放与风控——用于验证今日福利码的领取资格、防止自动化脚本恶意刷取奖励，以及识别异常的跨地区登录行为以保护账号安全；（3）服务改进分析——我们会对聚合后的匿名数据（如某版本安装失败率）进行统计分析，以决定是否调整推荐优先级，此分析绝不针对个人用户画像；（4）法律合规要求——在面临司法机关依法提出的数据调取请求时，我们会按照法律程序配合。
上述处理行为的法律依据主要基于《中华人民共和国个人信息保护法》第十三条中的"为订立、履行个人作为一方当事人的合同所必需"以及"履行法定职责或者法定义务所必需"两项条款。我们不会将您的个人信息用于与上述目的无关的用途，若未来需将信息用于新场景，我们会再次征求您的单独同意。需要特别说明的是，我们不会出售、出租或以任何形式交易您的个人信息，这是不可逾越的底线。
第三方数据共享与委托处理规则
我们仅在以下极有限的场景下与第三方共享必要的数据，且均签署了具有法律约束力的数据处理协议。第一类为CDN服务提供商（如Cloudflare、阿里云），当您请求下载麻将胡了安装包时，您的IP地址会传递给最近的CDN边缘节点以便传输文件，这些服务商仅作为数据受托方，禁止将数据用于任何其他目的。第二类为邮件服务提供商，我们使用企业级邮件系统（如Zoho Mail）来收发您的咨询邮件，服务商需遵守严格的保密协议。
第三类涉及与PG SOFT官方的有限交互。当您通过我们提供的链接跳转至官方活动页面时，我们会通过加密参数传递一个非个人化的渠道标识符（如"bolha-pg"），以便官方统计渠道转化效果。此标识符不含您的任何个人信息。我们不会主动向PG SOFT提供您的邮箱或聊天记录。此外，若发生公司合并、收购或资产转让，我们将在转移前通过站内公告显著通知您，并确保接收方继续履行本政策下的全部承诺。除上述情况外，未经您的单独同意，我们绝不向任何第三方提供您的个人信息。
您对个人数据享有的权利与行使方式
依据《个人信息保护法》，您对自身数据享有完整的权利体系。您有权查阅我们持有的关于您的个人信息副本；有权复制上述信息；有权在发现信息不准确或不完整时要求更正；在特定法定情形下（如我们违反约定收集信息），您有权要求删除您的个人信息。同时，您有权限制或拒绝我们对您信息的处理（例如拒绝使用性能分析Cookie），并有权要求我们对自动化决策（如风控模型判定）进行说明。
行使上述权利完全免费，您可通过发送邮件至 [email protected] 提交请求。为保障账户安全，我们可能需要您提供注册邮箱的验证信息以核实身份，此步骤通常在1个工作日内完成。对于符合条件的请求，我们将在15个工作日内做出处理答复。若您对我们的处理结果不满，您有权向网信部门等监管机构投诉。需要说明的是，若您选择删除核心数据（如福利领取记录），可能导致您无法继续参与某些需要校验历史记录的活动，请您在提交删除请求前充分考虑。
信息安全保障措施与数据存储期限
我们采用了符合行业标准的安全防护体系。在传输层面，全站启用TLS 1.3加密协议，确保您在浏览和提交信息过程中的数据不可被窃听或篡改。在存储层面，服务器位于国内具备等保三级认证的IDC机房，数据库采用AES-256算法进行静态加密，备份数据同样加密存储。在运维层面，我们实行最小权限原则，仅授权极少数运维人员可直接访问数据库，且所有访问操作均记录于不可篡改的审计日志中，日志保留期为6个月。
在数据存储期限上，我们遵循"存储最小化"原则。服务器访问日志保留30天；邮件咨询记录保留至问题解决后90天，若涉及福利补发纠纷则延长至争议解决后180天；Cookie信息有效期最长为12个月。当超过上述期限后，数据将被自动且不可逆地匿名化处理或物理删除。尽管我们已采取上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取必要的防护手段，如为邮箱设置高强度独立密码、不在公共电脑上登录客服系统等。若不幸发生数据安全事件，我们将在72小时内通过邮件或站内信通知您，并向主管部门报告。
政策更新通知机制与最终解释
本隐私政策版本号为 v3.0，生效日期为2025年1月1日。随着法律法规演变及业务功能调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在首页顶部展示持续48小时的显著横幅公告，并在变更生效前至少7个工作日向您的注册邮箱发送通知。对于非实质性变更（如错别字修正、章节序号调整），我们仅会更新页面底部的"最后修订日期"。
若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。我们建议您定期查阅本页面以了解最新动态。本政策的最终解释权在法律允许范围内归 lan.bolha-pg.net 运营团队所有。若您对本政策内容有任何疑问、意见或投诉，欢迎随时通过以下方式联系我们：隐私事务专用邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号（法务部收）。我们承诺在收到隐私相关咨询后的48小时内给予初步答复。