隐私政策：信息收集范围与类型
本隐私政策适用于 hr.store-mahjong-pg.com 域名下的所有子页面与服务（以下简称"本平台"）。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》及 GDPR 相关要求，以"最小必要"原则收集信息。当你访问本平台时，我们可能收集以下类别的数据：
- 身份信息： 当你注册社区账号、订阅攻略邮件或购买付费服务时，我们可能收集你的用户名、电子邮箱地址、加密后的密码（使用 bcrypt 算法哈希处理，不可逆）。若你使用第三方账号（如 Google）登录，我们将仅获取你的公开资料（头像、昵称）及唯一标识符。
- 设备与技术信息： 自动记录你的 IP 地址（脱敏处理，保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源页面及在本站内的点击流数据。这些信息通过日志文件收集，用于站点安全分析与内容适配。
- 对局记录（仅限主动提交）： 当你在下载页面的工具中主动上传对局数据以获取分析报告时，我们会收集游戏对局的时间戳、牌型结果、投注额等数据。此类数据在传输过程中使用 TLS 1.3 加密，且与你的账号 ID 进行分离存储。
- 交互反馈： 你主动提交的客服咨询内容、错误报告、功能建议等，其中可能包含你主动披露的其他信息。我们建议你在反馈时不要提供除问题描述外的敏感个人信息（如身份证号、银行卡号）。
我们明确承诺，不会收集任何形式的游戏账号密码、支付密码或动态验证码。任何要求你提供此类信息的页面或邮件均为诈骗，请立即通过联系我们页面举报。
信息使用目的与方式
我们收集上述信息的目的具有明确限定性，不会进行超出必要范围的二次利用。具体使用场景包括：第一，提供核心服务——包括但不限于生成个人对局分析报告、推送负盈利返还策略包、维持社区账号登录状态。第二，优化用户体验——通过分析点击流数据，调整页面布局与内容推荐算法，确保你更快捷地找到《麻将胡了》或《麻将胡了2》的相关攻略。
第三，安全与风控——利用 IP 地址与设备指纹信息识别异常登录行为、防止恶意爬虫抓取内容、阻断 DDoS 攻击。第四，法律合规——在收到具有法律效力的传票或法院命令时，依法配合提供必要的数据。我们处理数据的法律依据包括"履行合同所必需"、"基于你的同意"以及"为保护我方合法权益"。
我们不会将你的个人信息用于任何形式的定向广告营销。本站不展示任何第三方程序化广告，因此不存在利用用户画像进行广告推送的行为。若未来引入赞助内容，我们将以明显标识（如"赞助"角标）进行区分，并事先征求你的同意。
第三方数据共享与委托处理政策
我们高度重视你的数据主权。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能涉及数据共享的场景仅限于：第一，为提供云存储备份服务而委托的云计算服务商（如阿里云、AWS），我们与其签订了严格的数据处理协议（DPA），要求其不得将数据用于任何其他目的。第二，为了处理支付退款流程，我们可能需向支付渠道（如 PayPal、Stripe）提供必要的交易单号与金额，但绝不提供你的完整账号信息。
第三，若本平台发生合并、收购或资产转让，你的数据将作为核心资产的一部分进行转移，但我们会在转移前 30 日通过站内信及邮件通知你，并确保接收方继续履行本隐私政策项下的全部义务。第四，当司法机关依法提出调取要求时，我们将进行严格的合法性审查。仅在收到有效法律文书且法律明确要求的情况下，我们才会披露必要的最小数据集。2024 年全年，我们共收到 3 次此类请求，均因程序不完整或超出管辖范围而被驳回。
我们承诺，不会将你的对局记录数据用于任何形式的模型训练或学术研究，除非事先获得你的明确书面授权，且数据经过彻底的匿名化处理（去除账号 ID、时间戳精度降低至天）。
用户权利：访问、修改、删除与可携带权
依据现行法律法规，你对自己提交的个人信息享有充分的权利。你可以随时通过联系我们页面的"账号安全与申诉组"行使以下权利：第一，访问权——你有权获取我们持有的关于你的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的电子文件。第二，更正权——若你发现你的邮箱、用户名等信息有误，可自行在账号设置中修改，或联系客服协助更正。
第三，删除权（被遗忘权）——你可以要求我们删除你的账号及关联的所有个人数据。请注意，删除操作不可逆，且可能影响你已购买的付费服务的使用。我们将在 30 日内完成删除，但基于法律义务（如税务记录）需要保留的数据除外。第四，限制处理权——在你对数据准确性提出异议期间，你可以要求我们暂停处理相关数据。第五，数据可携带权——你可以要求我们将你的核心数据（如对局记录、策略收藏）以 CSV 或 JSON 格式传输给你指定的第三方。
为保障账户安全，在处理上述请求前，我们可能会要求你通过注册邮箱进行二次验证，或回答账户相关的安全问题。所有权利请求均免费受理，但若同一自然月内重复提交超过 3 次无理请求，我们可能收取合理的工时费（50 元/次）。我们将在收到请求后的 48 小时内确认受理，并在法定时限内完成处理。
信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系：在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在存储层，所有密码均使用 bcrypt（cost factor 12）进行单向哈希，即使数据库泄露也无法还原原始密码；在应用层，我们部署了 Web 应用防火墙（WAF），实时拦截 SQL 注入、XSS 脚本攻击等常见威胁。
我们每年委托独立第三方安全机构进行渗透测试与代码审计。最近一次审计（2025 年 3 月）结果显示，未发现高危或严重漏洞，中危漏洞 2 个（已在一周内完成修复）。内部访问控制遵循"最小权限原则"，仅数据分析组极少数核心成员拥有访问原始日志的权限，且所有访问操作均记录在案并保留日志 180 天。我们定期进行数据备份，备份数据加密存储于异地的、具有容灾能力的存储设施中。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件（如数据泄露），我们将在发现后的 72 小时内通过邮件及站内公告通知受影响的用户，并向相关监管机构报告，同时提供减轻风险的建议
📢 最新资讯
- 每日速递：PG麻将胡了《麻将胡今日重点推荐
- 2026年9月8日 PG麻将胡了《麻将胡最新动态与资讯
- 【2026年9月8日最新】PG麻将胡了《麻将胡每日精选推荐
- 今日更新：PG麻将胡了《麻将胡专题深度解析
- 2026年9月最新PG麻将胡了《麻将胡优选指南