隐私政策概述与适用范围
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在清晰、透明地说明我们如何收集、使用、存储及保护您在使用本平台及《麻将胡了》PG 相关服务过程中产生的信息。本政策适用于 ml.en-mahjong.com 域名下的所有页面、子域名及我们运营的移动端适配页面。
请您在使用本平台前仔细阅读本政策。当您点击"注册"或"登录"按钮时，即视为您已充分理解并同意本政策所述的全部条款。若您为未成年人，请在法定监护人陪同下阅读并决定是否使用本服务。我们郑重承诺，绝不会在未获得您明确授权的情况下，将您的个人信息出售给任何第三方。
信息收集范围与类型
我们仅收集与提供游戏资讯及账号服务所必要的最少信息。根据收集方式的不同，主要分为以下三类：
1. 您主动提供的信息
- 注册信息：当您创建账号时，需提供有效的电子邮箱地址、自定义用户名及登录密码。密码采用 bcrypt 加密算法进行不可逆哈希处理，我们无法获取您的明文密码。
- 身份验证信息：当您使用"注册就送"奖励功能或进行高安全等级操作时，可能需要提供手机号码以完成双重身份验证（2FA）。
- 工单信息：当您通过邮件或在线客服提交咨询时，我们会保存您提供的邮箱地址、问题描述及截图附件，用于问题追踪与回访。
2. 我们自动收集的信息
- 设备与技术日志：为保障服务安全与排查故障，我们会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及点击流日志。这些信息不包含可识别个人身份的内容。
- 游戏行为聚合数据：当您通过本站跳转至授权游戏平台时，我们可能接收经过匿名化处理的游戏结果摘要（如总 spins 次数、胜率区间），用于生成行业趋势报告。
3. 第三方来源信息
当您使用第三方社交账号（如 Google、Apple ID）授权登录时，我们将仅获取您在授权界面明确同意的公开信息（如头像、昵称），不会获取您的社交关系链。
信息使用目的与合法依据
我们承诺，所有收集的信息仅用于以下明确目的，且不会超范围使用。具体使用场景包括：
- 核心功能提供：创建并维护您的账号、发放"注册就送"奖励、同步游戏进度数据。
- 安全风控：检测并阻止恶意注册、撞库攻击、活动作弊等违反服务条款的行为。例如，我们会对同一 IP 短时高频注册行为进行自动拦截。
- 服务优化与调研：分析用户访问路径以改进页面布局，提升内容检索效率。我们使用的分析工具已开启 IP 匿名化功能。
- 法律合规：当收到具有法律效力的传票、法院命令或监管机构要求时，我们将在法律允许的范围内披露必要信息。
在处理您的个人信息前，我们依据《中华人民共和国个人信息保护法》及 GDPR 的相关规定，确立了"合法性、正当性、必要性"三原则。对于营销类邮件的发送，我们始终基于"Opt-in"（主动订阅）机制，并在每封邮件中提供一键退订链接。
第三方数据共享与跨境传输
本平台高度重视数据共享的透明度。在以下特定情形下，我们可能与第三方共享您的有限信息，且均签署了严格的数据处理协议（DPA）：
- 授权游戏运营商：当您点击《麻将胡了》游戏入口时，为完成账号关联与奖励发放，我们将向 PG SOFT 授权的区域运营商传输您的用户名及注册邮箱哈希值。
- 云服务提供商：我们的服务器托管于阿里云新加坡地域节点，因此您的数据可能存储于新加坡境内。阿里云已通过 ISO 27001 认证。
- 技术支持服务商：客服工单系统使用 Zendesk 平台，您的工单内容及邮箱地址将存储于 Zendesk 的美国数据中心。
除上述情形外，我们不会向任何无关第三方出售或出租您的个人信息。若涉及公司合并、收购或资产出售，我们将通过站内公告及邮件方式提前 30 天通知您，并确保数据承接方继续履行本政策的约束。
您的权利与数据管理
依据适用法律，您对自身个人信息享有以下五项核心权利。您可通过发送邮件至 [email protected] 行使相关权利，我们将在 15 个工作日内予以答复。
- 访问权：请求获取我们持有的关于您的个人信息副本。
- 更正权：发现您的个人信息有误时，有权要求我们及时修正。
- 删除权（被遗忘权）：在特定条件下（如您撤回同意），有权要求我们删除您的个人数据。
- 限制处理权：在争议解决期间，有权要求我们暂停处理您的数据。
- 可携带权：有权以结构化、机器可读的格式获取您提供给我们的数据。
请注意，为保障账号安全，在处理上述请求前，我们可能需要验证您的身份。验证方式通常为向您的注册邮箱发送一次性验证链接。若请求涉及账号内虚拟资产的处置，我们将依据游戏用户协议的另行规定执行。
信息安全保障措施
我们采用"纵深防御"策略保护您的数据安全，具体技术措施包括：
- 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中敏感字段（如邮箱、手机号）使用 AES-256 算法进行加密存储。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），并遵循最小权限原则。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，每年进行一次全面的等保测评。
政策更新通知与联系方式
随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私政策。重大变更
📢 最新资讯
- 9月重磅：PG麻将胡了「麻将胡热门话题盘点
- 【10日精选】PG麻将胡了「麻将胡必看推荐合集
- 【2026年9月10日最新】PG麻将胡了「麻将胡每日精选推荐
- 2026年9月最新PG麻将胡了「麻将胡优选指南
- 每日速递：PG麻将胡了「麻将胡今日重点推荐