我们收集的信息范围与类型
麻将胡了（PG 官方网站）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》及相关法律法规，以「最小必要」原则收集您的信息。目前，我们收集的信息分为三大类：基础注册信息、设备与日志信息、以及游戏行为信息。基础注册信息包括您在创建账号时提供的手机号码、电子邮箱、用户名及加密后的密码哈希值。我们不会以明文形式存储您的密码，且密码字段仅用于登录校验。
设备与日志信息方面，当您访问麻将胡了2入口地址或使用客户端时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 UA、屏幕分辨率以及操作时间戳。这些信息主要用于安全风控与性能优化，例如识别异常登录地域。游戏行为信息则包括您对局中的胡牌次数、常用玩法偏好、金币收支流水等，这些数据经过聚合分析后用于改进游戏平衡性，但不会关联到您的真实身份。我们郑重承诺，绝不收集您的通讯录、短信内容、相册照片等与游戏无关的敏感权限数据。
信息使用目的与方式
我们收集的每一类数据都有明确且合法的使用目的。基础注册信息用于创建和维护您的游戏账号，向您发送账号安全提醒、密码找回验证码等关键通知。设备与日志信息用于保障平台网络安全，例如检测 DDoS 攻击、识别撞库行为、防止恶意脚本刷金币。当系统检测到同一 IP 地址在 1 分钟内发起超过 50 次登录请求时，将自动触发验证码机制与临时封禁。
游戏行为数据的使用则更加深入。我们会利用机器学习算法对匿名化的对局数据进行分析，以优化「动态牌运」匹配系统的精准度，并为「飞机公推单」玩法的赔率计算模型提供数据支撑。此外，我们可能使用您的联系邮箱向您推送每周游戏战报与版本更新摘要，但每封邮件均包含「一键退订」链接，退订后我们将不再向您发送任何营销类邮件。我们承诺，所有数据的使用均不会超出向您明示的目的范围，若需变更用途，我们将再次征得您的明确同意。
第三方数据共享政策
我们高度重视您的数据隐私，除以下明确列举的特定情形外，麻将胡了（PG 官方网站）绝不会向任何第三方出售、出租或交易您的个人信息。第一种共享情形是「支付服务商」：当您进行金币充值时，为了完成交易，我们需要将您的用户 ID 与充值金额传输给持牌支付机构（如支付宝、微信支付），但传输过程中我们采用了令牌化（Tokenization）技术，支付机构仅能获取到一次性交易令牌，无法回溯您的完整账号信息。
第二种情形是「云服务提供商」：我们的服务器部署于阿里云与 AWS 的海外节点，这些云服务商仅在基础设施维护层面接触加密后的数据块，且均签署了严格的数据处理协议（DPA）。第三种情形是「监管机构」：当法律法规、司法机关或监管部门的强制性要求时，我们会在合法合规的范围内提供必要的数据。除上述三种情形外，我们不会向任何商业合作伙伴共享您的个人身份信息。我们坚决抵制数据黑产，平台内部设有「数据访问审计系统」，任何员工对用户数据的查询操作都会被永久记录，异常访问将触发即时告警。
您的权利：访问、修改与删除
根据《个人信息保护法》第四章的规定，您对您的个人信息享有完整的控制权。您有权随时访问并获取您的个人信息副本。您可以通过官网「账号中心」-「个人资料」页面，查看您的注册信息、绑定设备记录以及近 90 天的登录日志。若您发现任何信息有误，例如手机号码或邮箱地址输入错误，您可以随时自行修改，修改过程需要输入当前密码进行二次验证。
您有权要求删除您的个人信息。当您决定注销账号时，可在「账号中心」-「安全设置」-「注销账号」页面提交申请。出于财务审计与反洗钱合规要求，注销申请提交后会有 7 天的冷静期，冷静期内您可以撤销注销申请。冷静期结束后，您的账号将被永久注销，所有个人数据将在 30 天内被匿名化或彻底删除，但法律法规要求保留的交易流水记录将做脱敏处理并保留 3 年。此外，您有权撤回对我们处理您个人信息的同意，撤回同意不影响撤回前基于同意进行的处理的合法性。如需行使上述任何权利，或对我们的数据处理行为有疑问，您可以通过官网公示的客服邮箱与我们联系，我们将在 15 个工作日内予以答复。
信息安全保障措施
保障您的数据安全是我们的首要责任。麻将胡了（PG 官方网站）构建了纵深防御安全体系，从物理层、网络层、应用层三个维度全面防护。物理层面，我们的服务器部署于 Tier IV 级数据中心，配备生物识别门禁、7x24 小时监控、双路市电与柴油发电机备份，确保 99.99% 的可用性。网络层面，所有数据传输均采用 TLS 1.3 协议加密，密钥长度为 256 位，有效防止中间人攻击与数据窃听。
应用层面，我们实施了严格的访问控制策略。数据库中的敏感字段（如手机号、邮箱）均使用 AES-256 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，且与数据库分离部署。同时，我们部署了下一代防火墙（NGFW）与 Web 应用防火墙（WAF），能够实时拦截 SQL 注入、XSS 跨站脚本等常见攻击。平台每半年聘请外部安全机构进行渗透测试与代码审计，2024 年上半年的测试中，共发现 2 个中危漏洞，均已在一周内完成修复。我们建议您也开启账号的二次验证功能（2FA），这能将账号被盗风险降低 99%。
隐私政策的更新与通知机制
随着法律法规的演进与业务功能的发展，我们可能会不时对本隐私政策进行修订。每当政策发生重大变更时（例如收集数据类型增加、使用目的改变、共享对象调整），我们将在官网首页发布显著位置的公告横幅，并通过您预留的邮箱发送「隐私政策更新通知」，确保您在变更生效前至少有 7 天的知悉期。通知邮件中将包含变更摘要、完整的新政策全文链接以及变更对比说明。
对于非重大变更（如错别字修正、章节编号调整），我们将在本页面顶部更新「最近修订日期」并直接生效，不再单独发送邮件通知。我们建议您定期查看本页面以了解最新的隐私实践。若您对更新后的政策有异议，您有权停止使用我们的服务并注销账号。在政策更新后继续使用麻将胡了（PG 官方网站）的任何服务，即视为您已阅读并理解更新后的全部条款。本政策的最终解释权归麻将胡了（PG 官方网站）运营团队所有。