隐私说明与数据保护政策
okr.en-mahjong.com（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐明，当您访问我们的官网或使用「麻将胡了」相关服务时，我们如何收集、使用、存储及共享您的信息。请务必在继续使用本平台服务前仔细阅读本政策。我们承诺，将严格遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对非欧盟公民适用的相关条款。
一、信息收集的范围与类型
我们仅收集与提供核心服务所必需的最小化信息。根据您与平台互动的不同场景，收集的数据类型分为以下三类：
- 1. 账户注册信息：当您创建账户时，需提供手机号码（用于双重验证）或电子邮箱地址。这些属于“基本身份信息”。我们不会强制要求您提供真实姓名、身份证号或住址，除非您主动进行“高级实名认证”（该认证非强制，仅用于提高单日提现额度）。
- 2. 设备与技术日志信息：为保障网络安全与反欺诈，我们会自动收集您的 IP 地址、设备型号（如 iPhone 15）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 120.0）、分辨率及时间戳。这些数据仅用于生成聚合统计，不涉及您的个人隐私内容。
- 3. 游戏行为数据：包括对局时长、胜负记录、偏好玩法（如“麻将胡了2”或“赏金女王”）。请注意，我们仅收集游戏结果数据，绝不监听或记录您的聊天内容及牌局过程中的实时操作轨迹。
我们特别提示：本平台禁止任何形式的未满 18 周岁未成年人注册。在注册环节，我们会通过身份证实名接口进行年龄核验（仅返回是否成年，不存储具体出生日期）。
二、信息使用的目的与合法性基础
我们承诺，所有收集到的信息仅用于以下明确目的，且不会进行超出范围的二次利用。具体使用场景包括：
- 提供核心服务：用于创建和维护您的游戏账户，处理您的登录请求，保存您的游戏进度与积分记录。
- 安全风控与反欺诈：利用设备指纹与 IP 行为分析，识别并阻止撞库攻击、盗号行为及“羊毛党”恶意注册。这一处理基于“合法利益”条款，旨在保护平台与全体用户的共同利益。
- 个性化推荐（可选）：在获得您单独同意后，我们可能根据您的游戏偏好，通过站内信推送您可能感兴趣的新玩法或赛事活动。您可在“设置”-“通知管理”中随时关闭该功能。
- 法律合规：当收到具有法律效力的传票、搜查令或监管机构要求时，我们将在法律允许的范围内披露必要信息。
我们不会将您的个人信息用于“大数据杀熟”或任何形式的歧视性定价。所有用户的抽水率与奖励概率均保持一致。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。除了以下列明的场景外，我们绝不会向任何第三方出售、出租或交换您的个人信息：
- 云服务提供商：我们的服务器托管于阿里云（华东 2 节点）及 AWS 新加坡节点。这些服务商仅提供存储与计算基础设施，签署了严格的数据处理协议（DPA），无权访问您的业务数据。
- 支付渠道：当您进行充值或提现时，交易信息（订单号、金额）会传输至持牌支付机构（如支付宝、微信支付）以完成结算。我们不会存储您的完整银行卡号或支付密码。
- 游戏开发商（授权方）：为验证游戏结果公平性，我们会向游戏版权方提供去标识化的对局结果哈希值，用于抽查 RNG 合规性。该数据无法反向定位至具体个人。
若未来因业务整合发生并购、重组，涉及用户数据迁移时，我们将提前 30 天通过站内信及邮件通知您，并确保承接方继续受本政策约束。
五、您的权利：访问、更正与删除
依据 PIPL 第四章规定，您对自身个人信息享有充分的控制权。您可以通过“账户设置”页面或联系客服行使以下权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取 10 元/次的人工成本费。
- 更正权：若您发现绑定的手机号或邮箱有误，可通过“自助换绑”功能修改。若涉及核心身份信息变更，需进行人脸识别验证。
- 删除权：您可申请注销账户。注销后，我们将于 15 个工作日内删除您的所有个人信息及游戏行为日志。但根据《网络安全法》要求，交易记录需保留不少于 6 个月，这部分数据将进行匿名化脱敏处理。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时撤回授权，撤回不影响撤回前基于同意进行的处理合法性。
我们将在 15 个工作日内响应您的请求。若涉及复杂技术操作，最多延长至 30 个工作日，并会提前告知延迟原因。
六、信息安全保障措施与技术架构
保护您的数据免受未授权访问是我们的首要安全目标。我们部署了纵深防御体系，具体包括：
- 传输加密：所有页面及 API 接口强制启用 TLS 1.3 协议，使用 256 位 AES 加密算法，确保数据在传输过程中的机密性。
- 存储隔离：用户密码采用 bcrypt 算法加盐哈希存储（成本因子 12），即使数据库泄露，也无法逆向破解原始密码。敏感操作日志与业务数据分库存储。
- 访问控制：内部员工访问用户数据需通过双因素认证 (2FA) 及最小权限原则。所有数据查询操作均记录审计日志，由安全团队每月抽查复核。
- 漏洞管理：每季度委托第三方安全公司（如奇安信）进行渗透测试。2024 年第三季度测试中，未发现高危漏洞，发现 2 个中危漏洞并已在 48 小时内修复。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若发生不幸的安全事件，我们将根据《国家网络安全事件应急预案》在
📢 最新资讯
- 9月11日 PG麻将胡了麻将胡了热门推荐榜单
- 2026年9月11日 PG麻将胡了麻将胡了最新动态与资讯
- 每日速递：PG麻将胡了麻将胡了今日重点推荐
- 【2026年9月11日最新】PG麻将胡了麻将胡了每日精选推荐
- 2026年9月11日独家PG麻将胡了麻将胡了深度评测报告
- 今日更新：PG麻将胡了麻将胡了专题深度解析
- 9月重磅：PG麻将胡了麻将胡了热门话题盘点
- 2026年9月最新PG麻将胡了麻将胡了优选指南