隐私说明与数据保护政策
iot.vir-pg.com（以下简称"本站"）深知您在访问「麻将胡了」相关资讯时对个人信息安全的关切。本政策详细阐述了我们如何收集、使用、存储及保护您的数据。本站严格遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对内容发布者的合规要求。我们承诺，绝不向任何第三方出售您的个人数据用于商业营销。
本政策适用于您在访问 iot.vir-pg.com 域名下所有页面（包括但不限于关于、下载、联系等子页面）时的行为。请注意，当您通过本站提供的入口跳转至 PG 官方游戏服务器时，您在游戏内的数据（如对局记录、金币余额）将受 PG 独立隐私政策的管辖，建议您同时查阅。
信息收集范围与类型
我们采用「最小化收集」原则。在您浏览本站内容时，我们仅通过 Cookies 和本地存储（LocalStorage）收集以下非敏感技术信息：
- 设备信息：浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息用于确保页面布局在不同设备上的正确渲染。
- 日志数据：访问时间戳、来源页面（Referrer）、在本站的停留时长、点击的热力图数据。我们使用自建的 Matomo 分析工具（而非 Google Analytics），确保数据不出境。
- 偏好设置：您在本站手动选择的「对比版本」（如麻将胡了 vs 麻将胡了 2）会被记录在 LocalStorage 中，以便您下次访问时保持界面一致性。
我们明确声明：本站不收集您的姓名、手机号码、电子邮件地址等个人身份信息（PII），除非您主动通过邮件联系我们或在评论区提交留言。当您主动提交咨询邮件时，我们仅会使用您的邮箱地址用于回复该次咨询，并在 30 天后彻底删除该邮件及其包含的所有元数据。
信息使用目的与法律依据
我们处理上述技术信息的核心目的包括：1) 保障网站信息安全，识别并防御 DDoS 攻击或爬虫抓取（基于合法利益条款）；2) 优化内容布局，分析哪些攻略文章的跳出率较高，从而改进内容质量（基于合法利益条款）；3) 生成不含个人标识的聚合统计报告（例如：使用 Chrome 浏览器的用户占比 68%），用于行业交流。
我们不会将您的浏览行为与任何现实身份进行关联。即使在处理日志数据时，我们的系统也会在写入数据库前自动进行 IP 匿名化处理（删除最后八位字节）。这意味着我们无法通过现有技术手段追溯特定访客的完整浏览路径。
Cookie 与追踪技术说明
本站使用两种类型的 Cookies：严格必要型 Cookies 与 功能型 Cookies。严格必要型 Cookies 用于维持会话状态，防止跨站请求伪造（CSRF），该 Cookie 在您关闭浏览器时即失效。功能型 Cookies 用于记住您的偏好设置（如字体大小、深色模式），有效期为 180 天。
我们未使用任何跨站追踪型 Cookies（如 Facebook Pixel 或 Google Ads Cookie）。我们也不使用任何指纹追踪技术（如 Canvas Fingerprinting）。您可以通过浏览器设置禁用所有 Cookies，但请注意，禁用严格必要型 Cookies 可能导致您无法正常浏览部分交互式工具（如对局复盘模拟器）。
第三方数据共享与跨境传输
我们仅在以下两种技术场景下涉及第三方数据处理：
- 内容分发网络（CDN）：本站使用 Cloudflare 的 CDN 服务加速全球访问。当您加载页面时，您的 IP 地址会传递给 Cloudflare 的边缘节点，但该数据仅用于路由优化，保留时间不超过 24 小时。Cloudflare 已获得 ISO 27001 认证。
- 字体与静态资源托管：部分图标库可能从 jsdelivr 公共 CDN 加载。该请求会暴露您的 IP 给 jsdelivr，但其隐私政策明确声明不记录任何日志。
除上述技术性、被动性的数据传输外，我们不会主动将您的任何数据共享给广告联盟、数据经纪商或政府机构（除非收到具有法律效力的正式调查令）。我们与 PG 官方之间不存在数据共享协议，您在游戏内的行为数据与本站的浏览数据完全隔离。
用户权利：访问、修改与删除
鉴于我们收集的数据大多匿名化，您对数据的控制权主要体现在浏览器层面。您可以通过以下方式行使权利：
- 删除偏好设置：在 Chrome 中，进入设置-隐私和安全-清除浏览数据，选择「Cookie 及其他站点数据」，勾选 iot.vir-pg.com 并清除。这将重置您的界面偏好。
- 请求数据导出：若您曾通过邮件联系我们，您有权要求我们导出该邮件往来的完整记录。请发送邮件至 [email protected]，我们将在 10 个工作日内提供加密的 ZIP 文件。
- 反对处理权：您可以通过安装 uBlock Origin 或 Privacy Badger 等拦截工具，阻止本站的 Matomo 分析脚本运行。这不会影响您访问任何内容，仅会导致我们的统计数字缺失一次点击。
若您认为您的隐私权受到侵犯，您有权向中国网信办（www.cac.gov.cn）或您所在地的数据保护机构提出投诉。我们建议您首先联系我们的隐私官（[email protected]），我们承诺在 48 小时内响应您的投诉并给出解决方案。
信息安全保障措施
我们实施了符合行业标准的安全防护体系。在传输层面，全站启用 TLS 1.3 加密协议，证书由 Let's Encrypt 签发，每 90 天自动续期。在应用层面，我们部署了 Web 应用防火墙（WAF），规则库每周更新两次，可拦截常见的 SQL 注入与 XSS 攻击载荷。
我们的服务器托管于 AWS 东京区域（ap-northeast-1），并启用了自动备份策略，每 6 小时生成一次增量备份，备份数据加密存储于 S3 存储桶中，保留周期为 30 天。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议您在使用任何网站时，避免使用与其他重要账户相同的密码。
政策更新通知与联系我们
本政策最后更新日期为 2024 年 12 月 1 日。当我们对政策进行重大变更时（例如引入新的追踪技术或扩大数据收集范围），我们将在首页顶部展示明显的横幅通知，持续公示至少 7 天。重大变更的定义包括：收集数据类型的变化、数据共享对象的变化、以及数据跨境传输规则的变化。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：
电子邮件：[email protected]（邮件主题请注明「隐私咨询」）
邮政地址：中国（上海）自由贸易试验区临港新片区环湖西二路 888 号 2 幢 3 区 405 室（法务与合规部收）
我们将在收到咨询后的 15 个工作日内（法定节假日顺延）向您提供书面答复。若您的咨询涉及技术实现细节，我们可能会请求您提供更具体的上下文信息以便定位问题，但我们会确保该过程中的数据传输同样经过加密处理。