一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账号安全，我们仅收集实现服务所必需的最少信息。具体分为以下几类：

• 账号注册信息：包括您的手机号码（用于注册与登录）、用户名（昵称）、密码（经加密后存储）。若您选择第三方登录（如微信、QQ），我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备与技术信息：为保障游戏运行稳定及排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、唯一设备识别码（IMEI/IDFA）、应用崩溃日志及性能数据。此类信息是确保游戏兼容性所必需的。
• 对局与行为数据：包括您的游戏对局记录、番型统计、金币变动日志、成就解锁情况。这些数据用于计算您的段位、提供战绩分析功能以及优化匹配算法。
• 交易信息：当您使用充值或购买道具服务时，我们会收集订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付机构直接处理，我们无法也不曾存储该类敏感数据。
• 客服沟通记录：当您联系客服时，我们会保存您主动提供的联系方式、问题描述及沟通过程记录，以便跟踪处理进度。

我们特别提示，您在使用游戏过程中产生的聊天记录（如对局内快捷短语、私聊消息）仅保留最近 30 天，用于处理言语纠纷与举报核查，超期后系统将自动匿名化处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份，加载您的存档数据，确保您能正常进入对局并保存游戏进度。
2. 安全风控：利用设备信息与行为数据建立风控模型，实时识别并拦截外挂程序、盗号行为及支付欺诈风险，保护您的账号与资产安全。
3. 服务优化与研发：基于聚合后的对局数据（不包含个人身份信息）分析玩法平衡性，调整《麻将胡了2》新人高爆版本的爆率参数，提升游戏趣味性。
4. 客户服务：使用您的联系方式与历史工单记录，为您提供准确的售后支持与问题解决方案。
5. 合规审计：按照国家监管要求，留存必要的日志信息以备主管机构核查。

我们不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等与游戏服务无关的商业用途。若未来需要将信息用于其他目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 Local Storage）。这些技术是行业内的标准做法，用于存储您的会话标识符（Session ID）与偏好设置（如语言选择、音量大小）。

具体而言，我们使用以下类型的 Cookie：严格必要型 Cookie（用于维持登录状态，无法禁用）；功能型 Cookie（记忆您的界面设置，如牌桌主题）；分析型 Cookie（匿名统计页面访问量，帮助我们优化官网布局）。我们郑重承诺，本平台不使用任何第三方广告追踪型 Cookie，也不会将 Cookie 数据共享给广告联盟。

您可以通过浏览器设置清除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏账号。清除 Cookie 后，您需要重新输入账号密码进行登录。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：为了完成交易，我们需要将订单号与支付金额传递给合作的持牌支付机构（如微信支付、支付宝、银联云闪付）。该等机构仅能获取完成交易所必需的信息，并受其自身隐私政策约束。
• 云服务与数据分析供应商：我们的服务器托管于阿里云与腾讯云，数据分析服务由神策数据提供。我们与该等供应商签署了严格的数据处理协议（DPA），要求其仅代表我们处理数据，且不得用于任何其他目的。
• 监管机构与司法部门：当法律法规、法律程序、诉讼或政府主管部门的强制性要求需要披露时，我们会在合理范围内提供相关信息。
• 企业并购或重组：若发生合并、收购、资产转让等情形，您的个人信息可能作为资产的一部分进行转移，我们将要求受让方继续受本政策约束，否则将重新征得您的同意。

除上述情形外，任何第三方获取您的个人信息均需经过您的单独授权同意。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下合法权利。您可以通过游戏内"设置-账号管理"或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、设备信息摘要及对局数据概览。
• 更正权：若您发现个人信息有误（如手机号、昵称），您可以随时自行修改或要求我们协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们不再为您提供服务。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的信息处理（如非必要信息收集），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"设置-账号管理-注销账号"中提交注销申请。注销后，您的所有游戏数据（包括金币、段位、战绩）将被永久删除且不可恢复，请谨慎操作。账号注销流程将在 7 日内完成。

为保障账户安全，行使上述权利时，我们可能需要验证您的身份（如短信验证码）。我们将在收到请求后的 15 个工作日内（复杂情况可延长至 30 日）答复您。

六、信息安全保障措施

保护您的数据免受未经授权的访问、泄露、篡改或销毁，是我们的首要安全目标。我们构建了纵深防御体系：

• 传输加密：所有数据在传输过程中均采用 TLS 1.3 协议加密，确保您在登录、支付等环节的信息不被窃听。
• 存储加密：敏感数据（如密码、手机号）在数据库中以密文形式存储，采用 AES-256 算法加密。密码还额外进行了加盐哈希处理（bcrypt），即使数据库泄露，也无法逆向破解。
• 访问控制：内部员工访问用户数据需经过严格审批流程，并遵循最小权限原则。所有操作行为均记录在审计日志中，可追溯。
• 安全监测：我们的安全运营中心（SOC）7x24 小时监测异常流量与攻击行为，并定期聘请第三方安全公司进行渗透测试与漏洞扫描。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也履行自己的安全义务，例如设置复杂密码、不向他人泄露验证码、在官方渠道下载应用。

七、政策更新通知与联系我们

本政策版本生效日期为 2025 年 1 月 1 日。我们将在本页面顶部显著位置展示最近更新日期。对于重大变更，除更新页面外，我们还将通过游戏内弹窗或短信通知您。若您不同意修改后的政策，您有权停止使用我们的服务；若您继续使用，则视为接受更新后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

• 官方邮箱：[email protected]（邮件主题请注明"隐私咨询"）
• 在线客服：通过官网右下角悬浮窗联系，说明"隐私相关"即可转接至数据保护专员。
• 邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦 法务部（数据合规组）收，邮编：200120。

我们将在收到您的请求后 15 个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉或举报。