隐私说明与数据保护政策

信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与网站互动的不同场景，我们收集的信息分为以下三类：第一类为设备与技术信息，当您访问 node.ceu-pg.com 时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成匿名化的流量统计报表，帮助我们优化页面加载速度与布局适配。

第二类为账号与身份信息，当您使用签到彩金功能或参与特定活动时，需要提供手机号码或电子邮箱地址。此类信息仅用于验证身份、发放奖励及发送必要的服务通知。我们不会强制要求您提供真实姓名、身份证号或住址，除非您主动发起高价值奖品（价值超过 500 元）的兑换流程，届时需依据反洗钱法规进行实名核验。第三类为行为日志信息，包括您在站内点击的页面路径、下载行为记录、活动页面的停留时长。这些数据的分析维度不包含个人标识符，仅用于内容优化。

对于未满 18 周岁的未成年人，我们设有特殊保护条款。若您为未成年人，请在监护人指导下使用本网站，且监护人应对未成年人的全部行为负责。我们不会故意收集未成年人的个人信息，若发现误收集情况，将立即启动删除程序。

信息使用目的与合法依据

我们收集的信息将严格用于以下明确目的：第一，保障服务安全，通过分析 IP 地址与设备指纹识别异常登录与机器人攻击行为。我们的安全团队会实时监控高频访问模式，对于疑似恶意抓取或 DDoS 攻击的流量进行自动阻断。第二，优化内容推荐，基于您的页面访问偏好，调整首页展示的游戏攻略或活动横幅的顺序。此过程完全自动化，不涉及人工画像。

第三，履行法律义务。当监管机构依据法定程序调取数据时，我们将在法律允许的范围内予以配合。第四，发送服务性通知，包括但不限于版本更新提醒、签到规则变更、账号安全警告。我们承诺不会向您发送任何与麻将胡了无关的第三方营销信息。上述处理行为的法律依据包括《中华人民共和国个人信息保护法》第十三条规定的"取得个人同意"、"为订立履行合同所必需"以及"为履行法定职责所必需"等条款。

我们不会将您的个人信息用于与收集目的不相关的用途。若未来需将信息用于新场景，我们将事先征得您的单独同意，并提供便捷的撤回同意方式。数据处理期限遵循"存储最小化"原则，账号注销后，您的个人信息将在 30 天内从生产环境完全删除，仅保留法律要求的审计日志（最多保留 6 个月）。

Cookie 与同类追踪技术说明

本网站使用 Cookies 及 Local Storage 技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，用于识别您的会话状态。我们目前使用的 Cookie 主要分为两类：必要型 Cookie 与分析型 Cookie。必要型 Cookie 用于维持登录状态（若您选择"记住我"功能），有效期设置为 14 天，无法被禁用，否则将导致您无法正常使用签到功能。

分析型 Cookie 由我们自研的日志系统部署，不接入任何第三方广告联盟。我们使用 _ga 类似的匿名标识符来统计独立访客数、页面热力图与转化率。这些 Cookie 的有效期为 24 个月，但其中包含的标识符经过加盐哈希处理，无法反向解析出具体个人。我们同样支持 Do Not Track（DNT）信号，当您的浏览器发送 DNT 请求时，我们将停止加载分析脚本。

需要特别说明的是，本网站不包含任何跨站追踪代码。我们未接入 Facebook Pixel、Google Ads 等再营销工具。您在访问 node.ceu-pg.com 时产生的行为数据不会用于在其他网站向您展示广告。若您希望清除所有本地数据，可在浏览器设置中删除站点数据，但这可能导致您需要重新登录并重置偏好设置。

第三方数据共享与委托处理

我们深知数据共享的敏感性，因此制定了严格的第三方管理规范。目前，我们仅在以下场景中向特定服务商披露必要信息：第一，云计算服务提供商。网站托管于阿里云香港节点，服务器日志会同步至其对象存储服务进行冗余备份。我们与阿里云签署了数据保护协议（DPA），明确其仅能依据我们的指令处理数据，且不得用于任何其他目的。

第二，邮件与短信发送服务商。当您订阅活动通知时，您的邮箱地址或手机号将传输至第三方消息推送平台。我们要求该平台加密存储数据，并在发送任务完成后 7 日内自动删除收件人列表。第三，客户支持系统。在线工单系统由 Zendesk 提供技术支持，您的工单内容及附件将存储于其新加坡数据中心。

我们郑重承诺：绝不出售、出租或以任何形式交易您的个人信息。除上述场景外，我们不会将数据共享给任何无关第三方。若因公司合并、资产收购等导致控制权变更，我们将提前 30 日在网站显著位置发布公告，并给予您注销账号或导出数据的选择权。所有第三方处理者均需通过我们的安全审计，审计内容包括但不限于 ISO 27001 认证、数据加密标准、访问控制策略。

用户权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有完整的控制权。具体包括：第一，查阅复制权，您有权获取我们持有的关于您的个人信息副本。第二，更正补充权，若您发现绑定的手机号或邮箱有误，可在游戏内或通过客服渠道自行更正。第三，删除权，在以下情形中您可以要求删除个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。

第四，撤回同意权。对于基于同意进行的处理活动，您可随时通过邮件或工单系统撤回授权。撤回同意不影响撤回前基于同意已进行的处理合法性。第五，注销权。您可在游戏内"设置-账号安全-注销账号"路径提交注销申请，我们将在 15 个工作日内完成审核与数据清除。请注意，账号注销后，您的签到记录、彩金余额将同步清零且无法恢复。

为保障账户安全，处理上述请求前我们可能需要验证您的身份。验证方式包括：向绑定手机发送验证码、要求提供账号最近一笔充值金额等。我们将在 15 个工作日内对有效请求作出答复，复杂情况可延长至 30 个工作日并通知您原因。若您对我们的处理结果不满，您有权向网信部门投诉举报，或依据相关法律向人民法院提起诉讼。我们不会因您行使合法权利而降低服务质量或进行任何形式的歧视对待。

信息安全保障措施

我们采用"纵深防御"策略构建安全体系。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层面，所有个人敏感字段（如手机号）均使用 AES-256 算法加密后存储，加密密钥由独立的密钥管理系统（KMS）托管，