信息收集范围与类型：透明化数据清单
在您使用《麻将胡了》及《麻将胡了2》官网及客户端服务的过程中，我们仅在必要且合法的前提下收集以下几类信息。我们严格遵守《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，所有信息收集行为均以明示同意为基础。
第一类为「注册与身份验证信息」：当您注册账号时，我们需要收集您的手机号码或邮箱地址，以及您设置的登录密码（密码经过 bcrypt 算法加密存储，任何人无法逆向解密）。为了响应国家防沉迷政策，我们还必须收集您的真实姓名及身份证号码用于实名认证，该信息仅用于与公安系统接口进行比对验证，我们不会在服务器上存储明文身份证照片。
第二类为「设备与日志信息」：为了保障游戏安全及排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符（IMEI/IDFA，在您授权后获取）以及操作日志。这些数据仅保留 180 天，超过期限后将进行匿名化处理或彻底删除。
第三类为「游戏行为数据」：包括您的对局记录、金币收支流水、签到记录、道具使用记录等。这些数据用于生成您的个人战绩统计、提供客服支持以及进行反作弊分析。我们承诺不会将您的单局详细手牌记录用于任何形式的营销推送。
信息使用目的与方式：严格限定使用边界
我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将仅用于以下五个方面：第一，创建并维护您的游戏账号，实现登录验证与进度云同步功能；第二，处理您的充值、提现及每日签到领红包等交易与活动请求，确保资金流转准确无误；第三，向您发送与游戏运营直接相关的通知，包括但不限于版本更新公告、安全提醒、活动预告等，您可以在设置中关闭非必要的营销类推送；第四，进行数据统计与分析，帮助我们优化游戏平衡性、提升服务器性能，但分析过程中所有数据均经过聚合与脱敏处理，无法识别到个人；第五，履行法律法规规定的网络安全义务，包括但不限于反赌博、反洗钱监测。
我们郑重承诺，绝不会将您的个人信息用于与上述目的无关的任何用途。例如，我们不会将您的手机号码出售给任何第三方广告联盟，也不会利用您的身份证信息进行任何形式的信用评估。对于违反此承诺的相关责任人，我们将依据内部管理制度予以严肃处理。
第三方数据共享政策：非必要不共享
我们始终坚持「最小化共享」原则。在未获得您明确授权的情况下，我们不会向任何第三方机构出售、出租或交换您的个人信息。仅在以下特定且必要的情形下，我们可能与特定服务提供商进行有限的数据交互：
第一，支付渠道服务商。当您进行充值时，我们会将您的订单号、支付金额及必要的身份核验信息传递给微信支付、支付宝或银联等持牌支付机构，以完成交易。我们仅传递完成交易所必需的最少字段，且通过加密通道传输。第二，实名认证服务商。我们与公安部授权的第三方认证机构合作，将您的姓名及身份证号码加密传输至其接口进行比对，认证完成后，认证机构不会留存您的原始信息。第三，云服务提供商。我们的服务器托管于阿里云及腾讯云，这些服务商仅能接触到物理层面的基础设施，无法访问您的业务数据。
对于上述所有第三方合作伙伴，我们均签署了严格的数据保护协议（DPA），要求其遵守与我们同等级别的安全标准。除以上情形外，若因法律法规要求或政府机关依法调取，我们将在法律允许的范围内提前通知您。
用户权利：查询、修改与删除的完整路径
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的合法权利：
- 查阅权： 您可以在「设置-账号与安全-个人信息」中查看您提交的所有注册信息及实名认证状态。对于游戏行为数据（如对局记录），您可以在「战绩」页面查询最近 12 个月的完整记录。
- 更正权： 如果您发现绑定的手机号码或邮箱填写错误，可按照本文「联系我们」页面中的指引进行修改。对于实名认证信息，由于涉及公安系统校验，一般情况下不予修改，除非您能提供由公安机关出具的姓名变更证明。
- 删除权： 您有权要求我们删除您的个人信息。您可以通过「注销账号」功能一键发起删除请求。注销后，我们将根据法律法规要求，在 15 个工作日内对您的所有个人数据进行不可逆的匿名化处理或物理删除。请注意，根据《网络安全法》第二十一条规定，部分网络日志需留存不少于六个月，因此相关日志将在法定留存期满后自动删除。
- 撤回同意权： 对于非必要的信息收集（如个性化推送），您可以在「设置-消息通知」中随时撤回您的同意授权。撤回后，我们将停止基于该授权进行的数据处理活动，但不会影响撤回前基于您同意已进行的处理行为的合法性。
信息安全保障措施：多层纵深防御体系
保护您的数据安全是我们运营的最高优先级任务。我们构建了覆盖「网络层、应用层、数据层」的三层纵深防御体系。在网络层，我们采用 SSL/TLS 1.3 加密协议，确保所有数据传输通道的机密性与完整性；同时部署 Web 应用防火墙（WAF），实时拦截 SQL 注入、跨站脚本攻击等常见网络攻击。
在应用层，我们的反作弊系统与风控引擎协同工作，能够实时识别并阻断异常登录行为（如异地登录、撞库攻击）。在数据层，所有敏感字段（如身份证号、银行卡号）均采用 AES-256 加密算法进行存储加密，即使数据库文件被非法窃取，攻击者也无法解密读取。此外，我们每年定期聘请第三方安全审计公司（如奇安信、绿盟科技）进行渗透测试与代码审计，最近一次审计于 2025 年 1 月完成，报告显示未发现高危漏洞。
同时，我们建立了 7x24 小时安全运营中心（
📢 最新资讯
- 【2026年8月31日最新】麻将胡了官网麻将胡了每日精选推荐
- 2026年8月最新麻将胡了官网麻将胡了优选指南
- 2026年8月31日 麻将胡了官网麻将胡了最新动态与资讯
- 每日速递：麻将胡了官网麻将胡了今日重点推荐
- 【31日精选】麻将胡了官网麻将胡了必看推荐合集