信息收集范围与类型
麻将胡了（PG 官方网站）深知个人信息安全的重要性，因此我们制定了严格的隐私保护政策，明确界定收集信息的范围与用途。本政策适用于所有通过官网 ok.majianghule-bank.com 访问麻将胡了、麻将胡了2 及麻将胡了 ios 入口的用户。我们收集的信息分为三类：基础注册信息、游戏行为数据与设备技术信息。
基础注册信息包括：手机号码或电子邮箱（用于账号登录与身份验证）、用户名（用于游戏内展示）、密码（经过哈希加密存储，平台无法获取明文）。游戏行为数据包括：对局记录、胜负统计、金币变动流水、参与活动记录、聊天记录（仅限文字，不包含语音）。设备技术信息包括：IP 地址、浏览器类型与版本、操作系统、设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）。
我们特别说明：麻将胡了不收集任何与游戏无关的个人敏感信息，如身份证号码、银行卡号、真实姓名、家庭住址等。所有支付行为均通过第三方持牌支付机构完成，支付信息由支付机构直接处理，平台服务器不存储任何完整的支付凭证信息。
信息使用目的与方式
我们收集上述信息的目的仅限于以下六个方面：第一，提供核心游戏服务，包括账号登录、牌局匹配、金币结算、好友互动等基础功能；第二，优化产品体验，通过分析游戏行为数据来调整游戏平衡性、修复漏洞、改进界面设计；第三，个性化推荐，根据你的游戏偏好推送可能感兴趣的活动与模式；第四，安全风控，利用设备信息与行为模式识别异常登录、作弊行为与欺诈风险；第五，客户服务，用于核实身份、处理工单、解决争议；第六，法律合规，满足反洗钱、反赌博等法律法规的审计要求。
我们承诺，所有信息的使用均遵循"最小必要"原则。例如，在推送个性化活动时，我们仅分析你的游戏模式偏好（如偏好经典版还是麻将胡了2），而不会读取你的通讯录、相册或其他无关数据。平台不会将个人信息用于任何与游戏服务无关的商业用途，如广告精准投放、数据倒卖等。
第三方数据共享政策
麻将胡了在以下有限情形下可能与第三方共享必要的数据，且所有共享行为均遵循"最小化、必要性、合规性"原则：第一，支付服务提供商（如支付宝、微信支付、银联），我们仅共享订单金额与订单编号，不共享任何个人身份信息；第二，云服务托管商（阿里云，位于中国境内），用于服务器运维，其仅能访问加密后的数据块，无法解读具体内容；第三，法律合规机构（如监管机构、公安机关），在收到合法有效的法律文书后，我们依法配合提供必要数据。
我们明确承诺：麻将胡了不会将用户数据出售、出租或转让给任何第三方用于商业营销目的。除上述三类情形外，任何其他数据共享行为均需获得你的单独明确同意。2024 年，我们完成了对所有第三方合作方的数据安全能力尽调，确保其符合 ISO 27001 或等保三级标准。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》及相关法规，你享有以下完整的数据权利：第一，访问权——你可以随时登录"个人中心"查看自己提交的全部个人信息与游戏数据；第二，更正权——如发现手机号、邮箱等信息有误，可随时在线修改，修改过程需通过原绑定方式的验证；第三，删除权——你可以申请删除账号及所有关联数据，我们将通过"注销账号"功能实现，注销后所有数据将在 30 天内彻底清除且不可恢复；第四，撤回同意权——你可以随时撤回对个性化推荐或营销推送的授权，撤回后平台将停止相关处理；第五，可携带权——你可以申请导出自己的游戏行为数据（JSON 格式），我们将在 7 个工作日内提供下载链接。
如需行使上述权利，你可以通过"个人中心"自助操作，或发送邮件至 [email protected] 提交申请。我们将在 15 个工作日内完成身份核验并处理请求，如因特殊情况需延长处理时间，将提前通知你并说明原因。所有数据权利行使均不收取任何费用。
信息安全保障措施
麻将胡了采用多层纵深防御体系保障用户数据安全。在传输层，全站启用 TLS 1.3 协议，使用 256 位 AES 加密算法，确保数据在传输过程中无法被窃听或篡改。在存储层，所有密码均通过 bcrypt 算法加盐哈希后存储，即使数据库泄露也无法还原原始密码；游戏行为数据采用字段级加密，敏感字段（如 IP 地址）使用独立密钥加密。在运维层，服务器部署于国内顶级 IDC 机房，配备防火墙、入侵检测系统（IDS）与分布式拒绝服务（DDoS）防护，可抵御峰值 500Gbps 的攻击流量。
在制度层面，平台制定了严格的内部数据访问权限控制制度，仅授权员工可访问用户数据，所有访问行为均记录日志并定期审计。我们每年至少开展两次渗透测试与红蓝对抗演练，2024 年上半年测试结果显示，系统未发现高危漏洞。同时，平台已建立数据泄露应急响应预案，一旦发生安全事件，将在 48 小时内向受影响用户与监管机构报告，并采取补救措施。
政策更新通知机制
本隐私政策将根据法律法规变化、产品功能迭代或技术发展进行适时更新。重大变更（如信息收集范围扩大、数据共享对象变化、用户权利缩减）将在官网首页弹窗公告，并通过你注册时预留的邮箱发送通知，公告期为 7 天，公告期结束后新版政策自动生效。非重大变更（如措辞优化、排版调整）将直接在官网"隐私说明"页面更新，不另行单独通知。
我们建议你定期查阅本页面，了解最新的隐私保护措施。如果你对政策内容有任何疑问或异议，可随时通过以下方式联系我们：发送邮件至 [email protected]，或拨打客服电话 400-888-2024 转隐私专线。我们的隐私保护官将在 3 个工作日内给予书面回复。在你继续使用麻将胡了服务前，请确保你已阅读并理解本政策的全部内容——你的持续使用行为即视为对更新后政策的接受。