隐私说明与个人信息保护政策
《麻将胡了》PG 经典专区（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，采取全流程的安全防护措施来保护您的隐私。本政策详细说明了我们收集哪些信息、如何使用这些信息、以及您所享有的数据权利。请在使用服务前仔细阅读本政策。
一、信息收集范围与类型
本平台仅收集为您提供服务所必需的最少信息，主要分为以下三类：第一类为账号注册信息，包括用户名、加密存储的密码、绑定邮箱或手机号码。这些信息用于创建您的唯一身份标识并保障账号安全。第二类为实名认证信息，根据游戏行业监管要求，我们需要收集您的真实姓名及身份证号码以验证年龄与身份，该信息仅用于合规审查，并经过不可逆的哈希处理后存储。第三类为设备与日志信息，当您访问 host.mima-pg.com 时，系统会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间及点击行为日志，这些数据用于分析平台运行状态与优化用户体验。
需要特别说明的是，本平台不会主动收集您的精确地理位置、通讯录、相册等与游戏功能无关的敏感信息。在您使用"赏金女王"等特定功能时，我们可能会申请调用您的剪贴板权限（用于复制兑换码），但该操作会在您明确授权后进行，且我们不会存储剪贴板中的任何内容。对于未满 18 周岁的未成年人，我们仅收集必要的账号信息，并会启动防沉迷模式限制游戏时长。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的：其一，创建与维护您的游戏账号，确保您能够正常登录并参与《麻将胡了》及《麻将胡了2》的对局；其二，提供个性化游戏推荐，包括根据您的历史玩法偏好推送适合的赛事活动；其三，进行安全风控分析，通过比对登录 IP、设备指纹等特征识别异常登录行为，防止账号被盗；其四，履行法律法规规定的义务，如配合公安机关进行网络犯罪调查。
我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业用途，更不会向第三方出售或出租您的数据。在内部使用过程中，我们遵循"最小够用"原则，只有经过授权的运营人员与技术人员才能在加密环境下访问必要的数据字段。所有数据访问操作均记录在审计日志中，并定期接受内部合规审查。
三、Cookie 与追踪技术说明
为了提升登录体验与页面加载速度，本平台使用 Cookie 和 Local Storage 技术。具体而言，我们会设置一个会话 Cookie，用于维持您登录状态的连续性，该 Cookie 在您关闭浏览器后即失效。同时，我们会使用持久 Cookie 存储您的界面偏好设置（如语言、音量大小），有效期不超过 30 天。此外，为了统计访问流量与优化页面布局，我们接入了自研的轻量级分析脚本，该脚本不包含任何广告追踪功能，仅收集匿名化的访问次数与停留时长数据。
您可以通过浏览器设置随时清除或禁用 Cookie。但请注意，禁用 Cookie 后，您将无法保持登录状态，每次访问都需要重新输入账号密码，且部分个性化设置会恢复默认值。本平台不会使用任何跨站追踪技术（如第三方指纹识别），也不会在您访问其他网站时向您推送本平台的广告。我们坚持采用第一方数据分析工具，确保所有数据均存储于境内服务器。
四、第三方数据共享政策
本平台在以下有限情形下可能与第三方共享必要的数据：第一，实名认证服务商。为了完成法定的实名认证核验，我们会将您输入的姓名与身份证号码传输至具有合法资质的认证服务商进行比对，该服务商仅返回"通过/不通过"的验证结果，不会留存您的原始证件信息。第二，云服务提供商。我们的服务器托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储介质，但已签署严格的数据保密协议，且禁止将数据用于任何其他用途。第三，司法机关。在收到具有法律效力的调查令、传票或判决书时，我们将依法配合提供必要的数据。
除上述情形外，我们不会主动向任何广告联盟、数据经纪商或关联公司共享您的个人信息。如果未来因业务整合需要引入新的合作伙伴，我们会提前通过站内信与页面公告的方式通知您，并在获得您的单独同意后才进行数据转移。所有跨境数据传输（如有）将遵循国家网信部门规定的安全评估程序。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，您对自身数据享有充分的权利。您可以随时通过以下方式行使这些权利：查看权——登录后进入"个人中心"-"账号信息"页面，可查看您注册时填写的全部基础资料；修改权——您可以在上述页面直接修改绑定的邮箱、手机号（需通过原绑定方式验证），或更新您的昵称与头像；删除权——若您希望注销账号并删除所有个人信息，请在"账号安全"页面点击"注销账号"按钮，系统将进入 7 天冷静期，期间账号无法登录。冷静期结束后，您的所有个人数据将被永久删除且不可恢复。
此外，您有权撤回对营销信息的接收授权。我们发送的每一封活动推广邮件底部均设有"退订"链接，点击后即时生效。对于游戏内推送的弹窗公告，您也可以在设置中心关闭"个性化推荐"按钮。若您发现平台存在违规处理个人信息的行为，您有权向网信部门或工信部门进行投诉举报，我们将积极配合监管机构的调查。
六、信息安全保障措施
我们已建立覆盖"传输-存储-使用"全链路的安全防护体系。在数据传输层面，全站启用 TLS 1.3 加密协议，确保您与服务器之间的通信无法被窃听或篡改。在数据存储层面，您的密码经过 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也难以还原原始密码。身份证号码等敏感信息则采用 AES-256 算法加密存储，加密密钥由独立的安全团队保管，与业务系统物理隔离。
在内部管理层面，我们实行最小权限原则，仅有 3 名核心运维人员拥有数据库的完全访问权限，且每次访问均需通过双因素认证。平台每半年委托第三方安全公司进行渗透测试与漏洞扫描，2024 年全年累计修复高危漏洞 7 个，未发生任何重大数据泄露事件。我们同时建立了 7×24 小时安全监控中心，利用态势感知系统实时分析异常流量与访问行为，一旦检测到潜在攻击，将自动触发防御策略并启动应急预案。
七、政策更新通知机制
随着法律法规的更新与业务功能的发展，本隐私政策可能适时进行调整。每当政策发生重大变更时，我们将在平台首页显著位置发布弹窗公告，并通过您绑定的邮箱发送通知邮件。重大变更包括但不限于：信息收集范围的大幅扩展、数据共享对象的增加、您核心权利的缩减等。对于非重大变更（如错别字修正、章节顺序调整），我们将在本页面更新版本日期，不再单独逐一通知。
本政策版本号为 V3.2，最近更新日期为 2025 年 1 月 15 日。若您在政策更新后继续使用我们的服务，即表示您已阅读并理解更新后的条款。我们建议您定期查看本页面，以了解我们如何保护您的信息。若您对本政策有任何疑问或希望行使上述权利，请通过以下方式联系我们：发送邮件至 [email protected]，或通过游戏内"客服中心"提交工单，邮件主题请注明"隐私政策咨询"。我们将在 15 个工作日内予以答复。