隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类必要的信息，以确保基础功能正常运行并提供个性化服务。我们严格遵守"最小化收集"原则，绝不收集与提供服务无关的个人信息。

• 1. 账号注册信息： 当您注册麻将胡了账号时，我们需收集您的手机号码或邮箱地址、您设定的用户名及登录密码（加密存储）。这些信息用于创建您的唯一身份标识，保障账号安全。
• 2. 实名认证信息： 根据国家防沉迷及网络游戏管理相关法律法规，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统核验，我们不会将其用于任何其他商业用途。
• 3. 设备与日志信息： 在您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、Mac 地址、操作日志、崩溃日志等。这些信息用于排查技术故障、保障网络安全及优化产品性能。
• 4. 游戏行为数据： 包括您的对局记录、胡牌类型、倍率数据、金币流水、成就达成情况等。此类数据用于游戏内排行榜计算、反作弊检测及玩法平衡性分析。
• 5. 充值与消费记录： 当您进行游戏币充值或购买道具时，我们会收集您的订单号、支付渠道、支付金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账号信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确列举的场景，并在处理过程中采取相应的安全措施。我们不会在未经您授权的情况下，将您的个人信息用于其他用途。

1. 核心功能提供： 使用您的账号信息实现登录验证、游戏匹配、对局结算、排行榜展示及客服支持。
2. 安全保障与风控： 利用设备信息与日志信息进行实时风控分析，识别并拦截作弊行为（如使用外挂、数据篡改）、盗号行为及恶意攻击，保障游戏环境的公平性。
3. 产品优化与研发： 对聚合后的游戏行为数据（已做匿名化处理）进行统计分析，以改进麻将胡了 2 的倍率算法平衡性、优化用户界面设计及开发新玩法模式。
4. 合规与法律义务： 依据法律法规要求，配合政府主管部门的监管检查，保留必要的网络日志不少于 6 个月。
5. 个性化推荐（可选）： 在获得您单独同意的前提下，我们可能使用您的对局偏好（如偏好四川麻将还是广东麻将）向您推送您可能感兴趣的活动信息。您可在"设置-隐私中心"中随时关闭此功能。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台网站及客户端会使用 Cookie 及同类技术（如 Local Storage、信标）。这些技术是行业内的标准做法。

我们使用的 Cookie 类型：

• 严格必要型 Cookie： 用于维持您登录状态（Session ID）、记住您的安全设置。此类 Cookie 无法关闭，否则您将无法正常使用核心服务。
• 性能分析型 Cookie： 用于统计页面访问量、点击热力图等匿名数据，帮助我们了解用户如何与网站交互，从而优化内容布局。我们使用自建统计系统，不接入第三方广告追踪器。
• 偏好设置型 Cookie： 用于记住您的界面语言选择（如简体中文）、音量大小、牌桌背景等个性化设置。

我们郑重承诺：本平台绝不使用任何形式的第三方广告追踪 Cookie 或跨站追踪指纹技术。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或部分功能失效。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

• 1. 法定披露： 根据法律法规、诉讼争议解决需要，或按政府主管部门（如公安机关、网信办）的强制性要求，我们可能会依法披露您的必要信息。
• 2. 技术服务提供商： 我们可能会将您的部分数据委托给为我们提供云计算服务（如阿里云）、短信发送服务、支付结算服务的合作方进行处理。这些合作方仅能在我们的授权范围内接触必要数据，并受严格的保密协议约束。
• 3. 数据聚合与匿名化： 我们可能会将您的游戏数据与其他用户的数据进行聚合，生成不包含个人标识的统计报告（如"本周玩家平均对局时长"）。此类匿名化数据可用于行业交流或学术研究，且无法反向识别出您的个人身份。
• 4. 合并或收购： 若本平台涉及合并、收购或资产转让，我们将在发生此类事件前通过站内信或公告形式通知您，并确保承接方继续履行本隐私政策下的全部义务。

我们目前未接入任何第三方广告联盟，因此不存在因广告展示而共享您的浏览行为数据的情况。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

我们将在收到您的请求后 15 个工作日内完成核查与处理。对于重复、无实质内容或恶意刁难的请求，我们可能会收取合理的人工成本费。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密： 所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密： 您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解。您的身份证号码在存储时使用 AES-256 算法进行加密。
• 访问控制： 我们建立了严格的内部数据访问权限管理体系，仅授权员工在