信息收集范围与类型：我们获取哪些数据
在您通过 bd.pg-app-majianghule.net.cn 访问并使用“麻将胡了”及“麻将胡了2”服务时，为了向您提供基础的游戏匹配、账号安全保护及法律合规审查，我们会以最小化原则收集以下几类必要信息。我们明确承诺，不会收集与游戏服务无关的个人敏感数据，例如您的通讯录、相册内容或精准定位信息。
具体收集的数据类型包括：（1）注册信息： 您在创建账号时主动提供的手机号码、第三方平台唯一标识（如微信 OpenID）及昵称。（2）设备信息： 为保障游戏兼容性与反作弊检测，我们会自动采集您的设备型号、操作系统版本、设备唯一识别码（仅限 IDFA 或 OAID）、IP 地址及网络类型。（3）日志信息： 当您进行游戏对局时，系统会记录对局时间、操作行为日志（如出牌顺序、胡牌时间戳）以及崩溃日志，这些数据仅用于故障排查与反作弊分析。（4）交易信息： 若您参与“连爆送彩金”活动或进行虚拟货币充值，我们会记录交易金额、时间及支付渠道订单号，但不会存储您的完整银行卡号或第三方支付密码。
信息使用目的与方式：数据如何被利用
我们收集上述信息的核心目的是为了向您提供稳定、公平且个性化的“麻将胡了”游戏体验。具体而言，您的设备信息与 IP 地址将用于判断当前网络环境是否存在恶意攻击或作弊脚本，从而维护游戏对局的公平性。您的对局日志数据将经过脱敏处理后，用于训练我们的 AI 托管系统，以便在您意外断线时，AI 能够模拟您的出牌风格，最大限度减少您的损失。
此外，在获得您明确授权的前提下，我们可能会使用您的手机号码向您发送“麻将胡了2”版本更新通知、连爆彩金活动预告及专属福利推送。我们承诺，营销类信息的推送频率将被严格控制在每周不超过 3 次，且每一条推送信息均包含便捷的“一键退订”功能。我们绝不会将您的个人数据用于任何与游戏服务无关的商业用途，例如数据倒卖或第三方广告精准投放。
第三方数据共享政策：我们与谁合作
我们高度重视您的数据隐私，除以下明确列举的特定场景外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息。
场景一：支付服务商。 当您进行充值操作时，为了完成交易，我们需要将您的订单号、支付金额及必要的设备指纹信息传输给微信支付、支付宝或 Apple Pay 等持牌支付机构。这些机构仅能使用该等信息完成交易清算，不得用于其他目的。场景二：云计算服务商。 我们的游戏服务器托管于阿里云及腾讯云，这些服务商可能因维护需要接触到存储于服务器中的加密日志数据，但他们在合同层面被严格禁止访问或泄露任何用户数据。场景三：监管机构。 依据《网络安全法》及公安机关的要求，在涉及刑事侦查或国家安全调查时，我们可能在法律强制要求下提供必要的用户登录日志与交易流水。
除此之外，我们与国际 RNG 审计机构的合作仅限于提供算法黑盒测试结果，不会提供任何可关联到个人身份的后台数据。
您的权利：访问、修改与删除个人数据
根据《个人信息保护法》，您对您的个人数据享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过游戏客户端内的“设置-账号与安全-个人信息”路径，查看您的注册手机号、绑定状态及实名信息（如有）。
若您发现您的个人信息有误，或希望更新您的联系方式，您可以随时自行修改。对于无法自行修改的核心身份数据（如实名认证信息），您可以通过“联系我们”页面提交更正申请，我们将在 15 个工作日内完成核验与更新。此外，您有权要求我们删除您的个人数据。请注意，删除账号（即“注销账号”）是一个不可逆的操作，一旦完成，您的游戏等级、金币余额、彩金资产及所有对局记录将被永久清空。您可以通过“设置-账号与安全-注销账号”发起流程，我们将在 7 天冷静期后为您执行彻底删除操作，并在删除完成后通过短信通知您。
信息安全保障措施：技术与管理双重防护
保护您的数据安全是我们的首要责任。在传输层面，我们全站启用 TLS 1.3 加密协议，确保您在登录及支付过程中的数据传输无法被窃听或篡改。在存储层面，您的密码通过 bcrypt 算法进行加盐哈希处理，即使数据库发生极端泄露，攻击者也无法逆向还原您的明文密码。
在内部管理层面，我们实施了严格的权限分级控制策略。仅有极少数高级运维工程师拥有生产环境数据库的访问权限，且每一次敏感操作（如导出日志）都会触发实时告警并记录至不可篡改的审计日志中。我们每年至少开展两次由外部安全公司执行的渗透测试与红蓝对抗演练。同时，我们建立了 7×24 小时的安全运营中心（SOC），利用 UEBA（用户与实体行为分析）技术实时检测异常登录行为。例如，若您的账号在短时间内从上海和北京两地同时发起登录请求，系统将自动判定为高风险事件并临时冻结该账号的提现功能，直至您完成二次身份验证。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的发展，我们可能会不时对本《隐私说明》进行修订。我们承诺，任何涉及削减您权利或扩大我们收集范围的重大变更，都会在生效前至少 7 日，通过站内信、弹窗公告或短信的方式向您显著通知。对于非实质性变更（如修正错别字或调整文档结构），我们将在本页面更新版本日期，恕不逐一单独通知。
若您对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设立了专门的个人信息保护负责人（DPO）来处理您的请求。我们将在收到请求后的 15 个工作日内给予书面答复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或电信管理机构进行投诉举报。请您定期查阅本页面，以了解我们如何保护您的信息安全。最近更新日期：2025年01月01日。