隐私说明：数据收集边界与用户权利保障
本隐私政策（以下简称"本政策"）适用于 next.vip-pg-mahjong.com.cn 域名下所提供的全部服务，包括但不限于麻将胡了在线试玩、麻将胡了2玩法解析、策略工具下载以及用户社区互动。我们深知在线棋牌娱乐涉及敏感的账户与行为数据，因此本政策的制定严格遵循《中华人民共和国个人信息保护法》（PIPL）、欧盟《通用数据保护条例》（GDPR）以及《加利福尼亚州消费者隐私法案》（CCPA）的最高标准。
请您在使用我们的服务前，仔细阅读本政策的全部条款。当您点击"同意并继续"按钮或实际开始使用任一功能时，即视为您已完全理解并接受本政策所述的数据处理方式。若您未满18周岁，请在法定监护人的陪同下阅读本政策，并在监护人同意后方可使用本平台服务。
我们收集哪些信息？类型与范围详解
我们遵循"最小化收集"原则，仅采集为您提供核心游戏体验所必需的数据。具体分为以下三大类：
- 账户注册信息：当您创建账号时，我们会收集您的电子邮箱地址、用户名以及经过MD5加密后的密码哈希值。我们强烈建议您不要使用与其他网站相同的密码。为了履行反洗钱义务，当您申请开通高级对局模式时，我们可能会额外要求提供手机号码进行二次验证。
- 设备与技术日志：在您每次访问时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息仅用于排查网络连接故障和防范分布式拒绝服务攻击（DDoS），存储期限不超过30天。
- 游戏行为数据：包括每一局的对局时长、虚拟金币投注额、胡牌牌型、连爆大奖触发时间戳等。此类数据经过聚合与匿名化处理，用于优化游戏平衡性以及生成您个人对局报告。请注意，我们不会记录您在游戏内的聊天内容（若有），除非涉及举报调查。
我们郑重承诺，不会收集任何与游戏无关的个人敏感信息，例如身份证号码、真实姓名、家庭住址或银行账户信息。除非您主动参与需要实名认证的线下活动。
信息的使用目的与合法依据
我们收集上述信息的目的仅限于以下五个方面，任何超出此范围的使用都将事先征得您的单独同意。
- 服务提供与维护：利用设备信息确保游戏客户端与您的浏览器兼容，利用网络日志优化CDN节点调度，保障对局流畅度。
- 账户安全与风控：通过分析登录IP的异常跳变（如10分钟前在北京登录，10分钟后显示在美国登录），触发二次验证流程，保护您的账户不被盗用。
- 个性化内容推荐：基于您的历史对局偏好（例如您更常玩"麻将胡了2"而非初代），在首页展示您可能感兴趣的玩法解析文章。该推荐逻辑不涉及用户画像的自动化决策。
- 法律合规义务：当监管机构依据法定程序调取数据时，我们将在核实执法文书后依法提供必要数据。
- 服务改进与研究：使用聚合后的对局数据（不包含个人标识符）来调整连爆大奖的概率模型参数，确保玩家体验的趣味性与公平性。
我们处理您个人信息的法律依据包括：您给予的明确同意（用于个性化推荐）、履行与您之间的服务合同（用于提供核心功能）、以及我们追求的合法利益（用于安全防护与技术研发）。
第三方数据共享与跨境传输规则
我们深知数据共享的敏感性。在未经您单独授权的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能需要与必要的服务提供商共享有限的数据：
- 云服务提供商：我们的服务器托管于AWS（亚马逊云服务）的东京与法兰克福节点。这意味着您的部分日志数据可能会传输至日本或德国境内进行存储。我们已与AWS签署了数据保护协议（DPA），确保其处理行为符合GDPR标准。
- 风控与反欺诈服务商：为了识别机器批量注册或利用外挂程序进行不公平对局的行为，我们可能会将您的设备指纹（非个人身份信息）发送至专业风控引擎进行比对。
- 法律要求的披露：若收到具有管辖权的法院或政府机构发出的有效法律文书，我们可能被迫披露您的IP地址与登录历史。我们将尽最大努力在法律允许的范围内提前通知您。
对于涉及跨境数据传输的部分，我们将依据标准合同条款（SCCs）提供充分的保护措施。您有权通过下文所述的联系方式，索取数据传输机制的副本。
您的权利：访问、更正、删除与可携带权
根据适用法律，您对自身个人信息享有以下五项核心权利。您可以通过联系我们的数据保护官来行使这些权利，我们将在15个工作日内（GDPR要求）或30日内（PIPL要求）予以答复。
- 访问权：您可以要求我们提供所持有的关于您的具体个人数据副本，格式为CSV或JSON。
- 更正权：若您发现注册邮箱或用户名有误，可通过在线客服申请更正。出于安全考虑，核心身份标识（如邮箱）的更正需要经过旧邮箱验证。
- 删除权（被遗忘权）：在以下情况下，您可以要求我们彻底删除您的账户及所有关联数据：您撤回了同意且没有其他合法处理依据；我们不再需要该数据用于原始目的；或我们非法处理了您的数据。删除操作将在30天内完成，但为了履行法律义务（如税务记录），部分日志可能被匿名化后保留。
- 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在核实期间暂停处理您的数据。
- 可携带权：您有权以结构化、机器可读的格式获取您提供给我们的个人数据，并要求我们直接传输给另一控制者（技术上可行时）。
请注意，行使上述权利是免费的。但若您的请求明显重复、无根据或过度，我们可能会收取合理的行政费用（每次不超过50元人民币）或拒绝处理该请求。
信息安全保障措施与数据泄露应急响应
保护您的数据免受未授权访问是我们最重要的安全目标。我们实施了一系列技术与管理措施：
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保您的密码与对局记录在网络上无法被窃听。
- 静态加密：存储于数据库中的敏感字段（如邮箱、手机号）使用AES-256算法进行加密。即使数据库文件被非法获取，攻击者也无法直接读取明文。
- 访问控制：我们的内部员工实行"最小权限"原则，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
- 漏洞赏金计划：我们与知名安全社区HackerOne合作，设立漏洞披露计划，对发现严重漏洞的安全研究员提供最高5000美元的奖励，以确保系统安全性持续提升。
尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。若不幸发生数据泄露事件，我们将在发现后的72小时内（GDPR要求）通知受影响的用户，并告知泄露的数据类型、可能造成的风险以及您可采取的缓解措施。
政策更新通知机制与未成年人保护
我们可能会不时修订本隐私政策。任何重大变更（例如收集数据类型的变化、数据共享对象的重大调整）将通过以下方式提前7天通知您：
📢 最新资讯
- 2026年9月2日 PG麻将胡了在线试玩最新动态与资讯
- 9月2日 PG麻将胡了在线试玩热门推荐榜单
- 9月重磅：PG麻将胡了在线试玩热门话题盘点
- 2026年9月最新PG麻将胡了在线试玩优选指南
- 【2026年9月2日最新】PG麻将胡了在线试玩每日精选推荐
- 2026年9月2日独家PG麻将胡了在线试玩深度评测报告
- 20269月 PG麻将胡了在线试玩全网最新汇总