隐私说明：我们收集什么、为何收集、如何保护
麻将胡了 PG中文网（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在以清晰、简洁的语言向您阐述我们如何处理在使用本平台及下载相关游戏安装包过程中所涉及的信息。请务必在继续使用本平台服务前仔细阅读本说明。一旦您开始访问或使用本平台的任何功能，即视为您已完全理解并同意本政策所述的全部内容。
本平台严格遵循《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，坚持"最小必要"原则收集信息。我们不会收集与提供服务无关的个人信息，也不会以任何非法目的处理您的数据。本政策适用于本平台的所有页面、子域名及通过本平台下载的游戏客户端（"麻将胡了"与"麻将胡了2"），但不适用于通过其他第三方渠道下载或访问的应用版本。
信息收集范围与类型：区分直接信息与间接信息
在您使用本平台的过程中，我们可能通过两种途径收集信息。第一类是您主动提供的直接信息。这包括但不限于：当您注册本站账号时提供的用户名、电子邮箱地址；当您参与论坛讨论或提交工单时填写的联系方式；当您参与问卷调查时反馈的选项内容。需要特别说明的是，本站不强制要求实名认证，您可以选择使用虚拟昵称进行互动。
第二类是我们在您访问过程中自动收集的间接信息。此类信息通过Cookies及同类技术获取，具体包括：设备信息（如设备型号、操作系统版本、唯一设备标识符）、日志信息（如IP地址、浏览器类型、访问时间、浏览的页面路径）、位置信息（仅精确到城市级别的粗略位置，用于内容分发统计）。我们收集这些信息的目的在于保障网络安全、优化产品界面的加载策略以及进行聚合化的用户行为分析。例如，通过分析不同省份用户的访问时段，我们可以调整服务器缓存策略，将平均页面加载时间从1.8秒缩短至1.2秒。
信息使用目的与方式：透明化的数据处理逻辑
本平台将收集到的信息用于以下明确的业务目的。第一，用于提供核心下载服务：我们需要记录您的设备架构（ARM或X86）以推荐最适配的安装包版本，避免因架构不匹配导致的安装失败。第二，用于账号安全维护：当检测到异常登录行为（如异地IP短时间内频繁登录）时，我们会通过您预留的邮箱发送验证提醒。第三，用于改善用户体验：基于对用户访问热力图的分析，我们能够识别出产品界面教程中用户频繁暂停或退出的节点，从而针对性地优化图文教程的排版与详略。
我们郑重承诺，绝不会将您的个人信息用于以下目的：不会向任何第三方出售或出租您的个人数据；不会利用您的数据从事与麻将游戏无关的广告精准投放；不会在未经您单独同意的情况下，将您的数据用于本政策未载明的其他用途。对于确需变更处理目的的情形，我们会再次向您获取明示同意，并重新签署相关授权协议。
第三方数据共享政策：有限、透明、可审计
本平台承诺，除以下明确列举的有限情形外，绝不向任何第三方披露您的个人信息。第一种情形是涉及法定合作方的共享：为了向您提供下载服务，我们需要将您的IP地址与设备架构信息传输至内容分发网络（CDN）服务商，以便从最近的边缘节点加速文件传输。我们与该服务商签署了严格的数据处理协议，要求其仅在处理请求的瞬间读取该数据，且不得持久化存储。
第二种情形是涉及监管合规的披露：当收到具有法律效力的传票、搜查令或政府机关依法提出的数据调取要求时，我们将依据法律强制力进行披露。在此过程中，我们会要求执法机关出示正式文书，并对披露的数据范围进行最小化处理。第三种情形是涉及业务转让的继承：若本平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移，但我们将确保受让方继续受本隐私政策的约束，否则我们将要求受让方重新征得您的授权。除上述三种情况外，我们不会与任何商业伙伴共享您的个人数据。
用户权利：查看、修改、删除与可携带权
根据《个人信息保护法》，您对自身个人信息享有充分的权利。您有权随时查阅我们持有的关于您的个人信息副本。如需查阅，请发送邮件至隐私保护专员邮箱，我们将在15个工作日内提供一份结构化的电子文档，其中包含您的账号信息、收藏记录及最近一年的登录日志。您亦有权请求更正不准确的信息，例如修改绑定的邮箱地址或更新您的偏好设置。
关于删除权，您可以通过"账号设置"页面自助注销账号。注销流程为：点击"注销账号"按钮，系统将向您的绑定邮箱发送确认链接，点击链接后账号进入为期7天的冷静期。冷静期内若您登录账号，注销请求将自动撤销。冷静期满后，您的所有个人数据（包括游戏战绩、好友关系、兑换记录）将被永久匿名化处理。此外，您还享有数据可携带权，即要求我们将您的核心个人数据以结构化、机器可读的格式传输给您指定的第三方。为保障安全，该请求需通过数字签名验证身份。
信息安全保障措施：多层防御体系
保护您的数据安全是我们最重要的责任。在传输层面，本平台全站启用TLS 1.3加密协议，确保您在浏览与下载过程中数据传输的机密性与完整性。在存储层面，所有个人密码均经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在访问控制层面，我们实施了基于角色的最小权限访问模型，仅有极少数核心运维人员能够接触原始数据，且所有敏感操作均触发双因素认证。
我们每年委托独立的第三方安全机构进行渗透测试与代码审计。最近一次测试（2025年2月）结果显示，本平台在漏洞扫描中未发现高危或严重级别的安全缺陷。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自身信息，包括但不限于：使用包含大小写字母、数字及特殊字符的复杂密码，避免在公共Wi-Fi环境下进行账号操作，以及定期检查账号的登录设备列表。
政策更新通知与联系方式：持续合规的承诺
随着法律法规的演进及平台功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布最新版本的隐私说明，并同步更新页面顶部的"生效日期"。对于涉及您重大权益的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过您在平台预留的邮箱发送显著通知，并设置不少于30天的公示期，以便您审慎评估变更内容。若您不同意修订后的政策，您有权在公示期内注销账号。
如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号创新园A座301室（邮编：201203）
我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。我们承诺配合监管机构的调查，并执行其作出的决定。