隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最小化信息。我们不会收集与提供服务无关的个人敏感信息。具体收集类型如下：

• 注册与身份验证信息：当你在麻将胡了2创建账号时，我们会收集你的手机号码（用于登录与找回密码）或第三方平台唯一标识（如微信OpenID）。根据国家实名制要求，我们还会收集你的真实姓名与身份证号码，该信息仅用于防沉迷系统验证，并经过加密哈希处理存储。
• 设备与技术日志信息：为确保游戏兼容性与反作弊检测，我们会自动收集设备信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。
• 游戏行为数据：为改善游戏平衡性与体验，我们会记录对局日志，包括但不限于游戏时长、对局场次、胡牌类型、胜负记录、虚拟货币变动记录。请注意，这些行为数据经过匿名化处理，无法单独识别你的个人身份。
• 客服与反馈信息：当你主动联系我们的客服团队时，我们可能会收集你的账号信息、问题描述、截图或录屏文件，以及我们之间的沟通记录，以便跟进处理。

对于未成年人，我们仅收集用于验证监护人关系的最小化信息。若你为未满14周岁的儿童，请在监护人指导下使用本平台，并由监护人协助完成实名认证流程。

二、信息使用目的与方式

我们承诺，收集的信息仅用于明确、合法的目的，不会超出以下范畴进行二次利用：

1. 提供核心游戏服务：用于账号登录、对局匹配、数据同步、战绩存档以及虚拟物品的发放与核销。
2. 安全风控与反作弊：利用设备信息与行为日志构建风控模型，检测并拦截外挂程序、脚本辅助、恶意退款等违规行为，保障所有玩家的公平竞技环境。
3. 产品优化与分析：对聚合后的匿名数据进行统计分析，以理解玩家偏好、诊断服务器性能瓶颈、优化游戏数值平衡。我们不会将分析结果用于任何形式的自动化决策（如用户画像）来影响你的游戏权益。
4. 法律合规要求：根据《网络安全法》及相关法律法规要求，保留必要的日志记录，配合监管机构的调查与取证工作。

我们不会将你的个人信息用于与麻将胡了服务无关的商业广告推送。若未来需要将信息用于其他用途，我们将再次征求你的明确同意。

三、Cookie 与类似追踪技术说明

麻将胡了官网及客户端使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。这些技术用于以下场景：

会话维持：当你登录官网或游戏客户端时，我们会生成一个加密的会话标识符（Session ID），存储于Cookie中，用于维持你的登录状态，避免重复输入密码。该Cookie在退出登录或关闭浏览器后失效。

偏好设置：记录你的界面语言选择、音效开关状态、牌桌背景主题等个性化设置，确保下次访问时能够自动加载你的偏好。

统计与性能监控：我们使用自研的轻量级埋点脚本（非第三方广告追踪工具）统计页面访问量、功能使用率与崩溃日志。这些数据不包含个人身份信息，仅用于技术运维。

你可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能会导致你无法正常登录或使用部分交互功能。我们不会使用Cookie追踪你在其他网站上的浏览行为。

四、第三方数据共享政策

我们高度重视数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：当你使用支付宝、微信支付等渠道进行虚拟货币充值时，为了完成交易，我们会向对应支付机构提供必要的订单号与金额信息。支付机构将依据其自身的隐私政策处理你的支付账户信息。
• 云服务与数据分析供应商：我们的服务器部署于阿里云与腾讯云，这些云服务商可能基于运维需求接触到底层日志数据，但已签署严格的保密协议，且禁止将数据用于任何其他用途。
• 执法机构与监管机关：在法律法规要求、或涉及国家安全、公共安全、司法程序等法定情形下，我们可能依法向有权机关披露你的信息。
• 企业并购与重组：若发生合并、收购、资产转让等交易，我们将在转移个人信息前通知你，并要求继任方继续受本政策约束。

我们不会与任何广告联盟或第三方DSP（需求方平台）共享你的行为数据用于精准广告投放。

五、你的权利：访问、更正与删除

你依法享有对个人信息的控制权。在麻将胡了2中，你可以通过以下方式行使你的权利：

查询与复制：你可以在客户端"设置-账号与安全-个人信息"中查看你的基本资料与绑定信息。如需获取完整的日志副本，请通过客服邮箱提交书面申请。

更正：若你的手机号码、邮箱等绑定信息发生变更，可以在"设置-账号与安全-更换绑定"中自助修改。对于实名认证信息，由于涉及防沉迷系统校验，如需更正，请联系人工客服并提供相关证明文件。

删除与注销：你可以在"设置-账号与安全-注销账号"中提交账号注销申请。注销后，我们将删除或匿名化处理你的全部个人信息，包括游戏战绩与虚拟资产。请注意，注销操作不可逆，且需满足90天内无充值记录的条件。我们将在15个工作日内完成处理。

对于上述权利的行使请求，我们将在15个工作日内予以响应。若你的请求涉及技术难题或法律规定的保留期限，我们将及时告知延迟原因。

六、信息安全保障措施

保障你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、密码）采用AES-256算法加密存储，密码使用bcrypt加盐哈希，即使数据库泄露，也无法还原明文。
• 访问控制：实施最小权限原则，内部员工仅能通过堡垒机审批流程访问生产环境数据，且所有访问操作均有审计日志记录。
• 定期安全评估：