隐私保护政策总览
麻将胡了 PG 官方网站（以下简称"本平台"）深知个人信息对您的重要性，因此我们依据《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规，制定了本隐私说明。本政策适用于您通过 data.majianghule-order.com 域名访问并使用"麻将胡了"及"麻将胡了2"相关服务（包括但不限于网页端、移动客户端、小程序）的全部场景。请您在使用服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策所述内容。
我们特别提示：本平台不会以任何非法方式收集与"麻将胡了"对局无关的个人敏感信息。我们收集信息的目的仅限于提供游戏服务、保障账号安全、优化产品体验以及履行法律义务。下文将详细阐述各类信息的收集范围与处理方式。
信息收集范围与类型
根据服务功能的不同，我们收集的信息分为三大类：基础注册信息、对局行为数据以及设备与技术信息。
1. 基础注册信息
当您创建账号时，我们会收集您的手机号码或邮箱地址、设置的登录密码（经过加密存储）、以及您选择的昵称与头像。手机号码与邮箱用于身份验证与账号找回，属于必需信息。若您拒绝提供，将无法完成注册。
2. 对局行为数据
为了提供"麻将胡了2"的倍率计算与战绩统计功能，我们会记录您的每一局对局日志，包括但不限于：胡牌时间、牌型组合、触发倍率、当局胜负结果、金币变动数值。这些数据经过脱敏处理后，可能用于生成您的个人战绩报告。请注意，对局日志不包含您的聊天内容（我们不对局内聊天进行记录）。
3. 设备与技术信息
为保障服务安全与排查故障，我们会自动收集以下信息：IP 地址、设备型号、操作系统版本、浏览器类型、应用版本号、网络类型（Wi-Fi/蜂窝网络）、设备唯一标识符（仅限用于防作弊检测）。这些信息无法单独识别您的个人身份。
信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行处理：
- 提供核心服务：使用您的注册信息验证身份，加载您的存档数据，确保"麻将胡了"与"麻将胡了2"的对局能够正常开始与结算。
- 安全风控：利用设备信息与对局行为数据构建反作弊模型，识别并拦截使用外挂、恶意刷金币、账号盗用等违规行为。例如，当同一设备短时间内创建超过 3 个账号时，系统将自动触发风控审核。
- 产品优化：对聚合后的匿名对局数据进行分析，以调整"麻将胡了2"的倍率平衡性、优化服务器资源分配。此分析仅使用统计数据，不涉及个人可识别信息。
- 法律合规：根据监管要求，保留必要的用户注册信息与交易记录，以备主管机关依法查询。
我们不会将您的个人信息用于任何形式的个性化广告推送。本平台不设第三方广告联盟，因此不存在因广告目的而共享数据的情形。
第三方数据共享政策
我们秉持"最小化共享"原则，仅在以下三种情形下可能与第三方共享必要的数据：
- 云服务提供商：我们的服务器部署于阿里云与腾讯云，这些服务商可能接触到存储层面的数据，但已与我们签署严格的保密协议，且不得访问业务逻辑层数据。
- 实名认证服务：根据防沉迷政策要求，我们可能将您的姓名与身份证号传输至国家认可的实名认证接口进行核验。该接口仅返回"通过/不通过"结果，不存储原始证件信息。
- 执法与监管机构：当收到具有法律效力的调查令或传票时，我们可能依法提供必要的数据。除此之外，我们不会向任何第三方出售、出租或交换您的个人信息。
特别说明：本平台内可能存在跳转至第三方社交平台（如微信、QQ）的分享按钮，但该操作由您主动触发，相关平台将依据其自身的隐私政策处理您的信息，本平台不承担相应责任。
您的权利与行使方式
依据相关法律法规，您对您的个人信息享有以下权利。您可以通过"帮助中心-隐私相关"提交工单来行使这些权利，我们将在 15 个工作日内予以答复。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息与对局统计数据。
- 更正权：若您发现手机号、邮箱等注册信息有误，可在"账号设置"中自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：账号已注销、我们违反法律法规收集信息、我们不再提供服务。请注意，因技术或合规原因，部分日志数据（如对局记录）可能在备份系统中保留 180 天后方可彻底删除。
- 撤回同意权：您可以在"设置-隐私权限"中关闭非必要的权限（如个性化推荐）。撤回同意不影响撤回前基于同意进行的处理合法性。
- 注销账号权：您可通过工单系统申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的除外。
信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据：
- 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：密码采用加盐的 bcrypt 算法哈希存储；对局记录中的敏感字段（如金币变动）使用 AES-256 进行加密。
- 访问控制：内部员工访问用户数据需经过双重审批，且所有访问操作均记录在不可篡改的审计日志中。我们定期（每季度）进行权限复核。
- 漏洞管理：每月委托第三方安全公司进行渗透测试，并在发现高危漏洞后 72 小时内完成修复。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也履行自己的安全义务，例如设置高强度密码（至少 8 位，包含大小写字母与数字）、不向他人透露验证码、定期更换密码。
政策更新通知机制
本隐私政策可能因法律法规变化、业务功能调整或技术升级而进行修订。我们将在官网首页发布显著公告，并通过站内信或短信（仅限重大变更）通知您。政策更新后的版本将自公告之日起 7 日后生效。若您不同意修订后的政策，您有权停止使用服务并申请注销账号。若您在政策生效后继续使用服务，则视为您已接受修订内容。
本政策版本号：V3.2，最近更新日期：2025 年 3 月 15 日。历史版本可在"帮助中心-隐私政策"中查阅。