信息收集范围与类型：明确告知，透明收集
麻将胡了PG游戏平台（以下简称“本平台”）在您访问 wl.pg-index-mahjong.net.cn 及使用我们提供的攻略查询、资源下载及社区互动服务时，会以最小化原则收集必要的个人信息。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，拒绝任何形式的超范围收集。我们收集的信息主要分为两大类：第一类是您在主动注册社区账号时提供的身份识别信息，包括但不限于用户名、加密存储的登录密码、用于找回密码的绑定电子邮箱地址以及选填的头像图片。
第二类是在您使用服务过程中自动生成的日志信息与设备信息。这包括您的IP地址、浏览器类型与版本（User-Agent）、操作系统平台、访问时间戳、浏览的页面路径以及点击行为流。需要特别说明的是，我们在收集“麻将胡了”与“麻将胡了2”的实战模拟数据时，仅采集对局结果与策略选择等脱敏后的行为特征，绝不会截取您的聊天记录或任何涉及第三方支付账户的敏感金融信息。我们深知牌谱数据对玩家而言具有策略价值，因此所有上传用于分析的牌谱，在未经您明确授权的情况下，均会进行匿名化处理后才会进入我们的数据库。
信息使用目的与方式：有限目的，精准服务
本平台收集上述信息的核心目的在于向您提供稳定、个性化且安全的服务体验。具体而言，身份识别信息主要用于账号登录验证、密码找回、社区发言的身份标识以及发放活动奖励。日志与设备信息则用于以下技术性用途：诊断服务器故障、优化页面加载逻辑、检测并拦截恶意的数据爬虫或CC攻击流量，以及基于您的阅读偏好向您推荐可能感兴趣的“高爆打法”相关攻略内容。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于其独立的营销活动。在使用您的数据进行分析时，我们优先采用聚合统计的方式。例如，我们会分析“所有来自广东地区的用户平均在麻将胡了2的听牌速度”，而不会追踪“某个特定用户”的个体行为轨迹。在涉及用户画像构建时，我们会采用假名化技术，将您的直接标识符（如邮箱）与行为档案进行物理隔离存储，确保即使数据发生泄露，攻击者也无法将档案与具体自然人对应。
特别说明：当我们需要将您的数据用于与当前收集目的无直接关联的新用途时，我们会事先征求您的单独同意，并提供便捷的撤回同意机制。
第三方数据共享政策：非必要不共享的底线原则
本平台在运营过程中，会与少数为提供服务所必需的合作伙伴进行有限的数据交互，但此行为严格限定在“必要知晓”的范围内。我们目前可能共享数据的第三方仅限于以下两类：第一，云服务器提供商（如阿里云或腾讯云），他们仅在基础设施维护层面接触到底层日志数据，且受保密协议约束，不得访问业务数据库中的明文个人信息。第二，电子邮件服务提供商（如阿里云邮件推送），我们仅向其提供您的邮箱地址用于发送系统通知（如密码重置、资源包下载链接），该等供应商不得将此信息用于任何其他目的。
除上述情况外，我们仅在以下法律强制场景下可能披露您的信息：一是应有权司法机关（如法院、检察院）依据法定程序出具的调查令或协助执行通知书要求；二是为保护本平台的合法权益，例如在应对知识产权侵权诉讼时，我们可能需向法院提交涉嫌侵权的用户注册信息。我们承诺，在任何非自愿的数据披露发生后，我们会在法律允许的范围内，第一时间通过站内信或邮件向受影响的用户发出通知。
用户权利说明：您的数据，您做主
依据《个人信息保护法》的相关规定，作为本平台的注册用户，您对自己的个人信息享有充分的控制权。您有权随时查阅、复制我们持有的关于您的个人信息。您可以通过登录社区后进入“个人设置-账号安全”页面，查看您的注册邮箱、绑定手机（若已绑定）及登录日志。如需导出更完整的个人数据副本（包括您的发帖记录、评论内容及私信记录），您可向 privacy@ 邮箱提交书面申请，我们将在15个工作日内以结构化通用格式向您提供。
您同样享有更正权与删除权。若您的个人信息发生变更（如更换邮箱），您可在设置页面自行修改。当您决定终止使用本平台服务时，您可通过“注销账号”功能发起删除流程。账号注销后，我们将依法对您的全部个人信息进行匿名化处理或物理删除，但为了履行法定的审计义务或解决历史纠纷，我们可能会在法律允许的最短期限内保留必要的交易记录备份。对于任何形式的权利请求，我们均不收取额外费用，但对于明显重复或超出合理频次的请求，我们有权酌情收取一定的人工成本费。
信息安全保障措施：纵深防御，守护数据堡垒
保护您的数据安全是我们的最高优先级任务。本平台在数据传输层面，全站启用TLS 1.3加密协议，确保您在浏览与提交信息时，数据无法被中间人窃听或篡改。在数据存储层面，您的登录密码采用加盐的bcrypt算法进行单向哈希处理，即使数据库文件被非法获取，攻击者也无法逆向还原出您的明文密码。我们的服务器部署于国内高防机房，具备实时流量清洗与DDoS攻击缓解能力，可有效抵御大流量恶意攻击。
在内部管理层面，我们实施了严格的权限分级控制机制。仅有极少数的核心运维人员拥有生产数据库的访问权限，且所有敏感操作（如导出用户表）均需经过双人复核并记录完整的审计日志。我们每季度会委托独立的第三方安全机构进行渗透测试与漏洞扫描，最近一次于2025年1月完成的测试结果显示，未发现高危及以上级别的安全漏洞。尽管如此，我们仍需提醒您，互联网环境不存在绝对的安全，请您务必妥善保管个人账号密码，并开启二次验证功能（如有），避免在公共电脑上勾选“记住密码”选项。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，本隐私政策可能会适时进行修订。我们承诺，对于任何涉及您权利减损或收集范围扩大的重大变更，我们将通过三种方式向您显著通知：一是在网站首页顶部展示为期至少七日的浮动公告横幅；二是向您的绑定邮箱发送包含变更摘要及全文链接的邮件；三是在您下次登录社区时弹出强制阅读的弹窗，需滚动至底部点击“同意”后方可继续使用服务。修订后的政策自公告中载明的生效之日起自动适用。
若您对本隐私政策的内容有任何疑问、意见或投诉，或希望行使上述任何一项数据权利，请通过以下专属渠道与我们取得联系。我们的数据保护负责人将在两个工作日内确认收到您的请求，并在十五个工作日内给出实质性的答复。
- 隐私专员邮箱： [email protected] （请使用此邮箱处理所有与个人数据相关的请求）
- 邮寄地址： 中国上海市浦东新区张江高科技园区博云路2号创新中心大厦A座8层（邮编：201203）麻将胡了PG游戏平台法务合规部收
- 在线表单： 您也可以通过“联系我们”页面中的“数据主体请求”专用表单提交诉求，该表单会自动生成带有时间戳的受理凭证。