隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的数据类型分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及加密后的登录密码。这些信息用于标识您的身份并保障账号安全。
• 设备与技术日志：为了优化产品界面表现并排查闪退故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）以及访问时间戳。
• 游戏行为数据：包括对局记录、胡牌类型、金币变动日志、活动参与记录。这些数据用于反作弊检测、游戏平衡性调整以及发放新人活动奖励。
• 交易信息：当您进行虚拟道具购买时，我们会记录订单号、支付渠道、交易金额及时间，但不会存储您的完整银行卡号或第三方支付账户密码。

我们特别声明：不会收集与游戏无关的个人敏感信息，如身份证照片、家庭住址、实时精确地理位置（仅获取城市级别模糊定位用于服务器调度）。

二、信息使用目的与方式

我们承诺，所有收集到的数据均用于明确且合法的目的，绝不会进行超出范围的二次利用。具体使用场景包括：

1. 提供核心服务：用于创建和维护您的游戏账号，处理您的登录请求，确保您能正常参与对局并领取赏金女王等活动的奖励。
2. 安全与风控：通过分析设备指纹与行为特征，识别并拦截脚本外挂、非法金币交易等违规行为，保护所有玩家的公平竞技环境。
3. 产品优化与研发：基于聚合后的匿名数据（不包含个人身份信息），分析不同段位玩家的流失节点，用于改进麻将胡了2的关卡难度曲线与产品界面交互逻辑。
4. 客户服务：当您联系技术支持时，调取必要的账号信息与日志以快速定位问题。
5. 法律合规：在法律法规要求或政府主管部门强制性指令下，配合进行必要的数据调取。

我们不会将您的个人信息用于任何形式的“大数据杀熟”或与第三方共享进行精准广告营销，除非获得您的单独同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障服务安全性，我们的网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体应用如下：

必要型Cookie：用于维持您的登录状态（Session），记住您的语言偏好与界面设置。若禁用此类Cookie，您将无法正常登录游戏或访问下载页面。这类Cookie的存续时间不超过24小时。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集页面访问量、下载按钮点击率等聚合数据。这些数据无法直接关联到您的个人身份，仅用于衡量“麻将胡了下载地址”页面的运营效果。我们不会使用任何跨站追踪的Cookie来记录您在第三方网站上的浏览历史。

四、第三方数据共享政策

我们高度重视您的信任。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人数据：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将订单号与支付金额传递给微信支付、支付宝或苹果App Store等合法支付渠道。他们仅能访问完成交易所必需的信息。
• 云服务与CDN供应商：我们的数据存储在阿里云（中国大陆节点）与AWS（海外节点）上。这些服务商仅作为数据处理者，受我们签订的严格数据处理协议约束，不得将数据用于任何其他目的。
• 执法机构：仅在收到具有法律效力的传票、搜查令或法院判决时，我们才会依法披露特定数据。

我们不会与任何广告联盟、数据经纪商共享您的个人信息。在涉及公司合并、收购或资产出售时，我们将通过站内信与邮件通知您，并确保数据接收方继续受本隐私政策的约束。

五、用户权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。您可以通过以下途径行使这些权利：

访问权：登录游戏后，在“设置-账号安全”中查看我们持有的您的个人信息副本，包括注册手机号（部分打码显示）、战绩数据与消费记录。

更正权：若您的绑定手机或邮箱需要更换，您可以在“账号管理”中通过身份验证后自助修改，或联系客服人工处理。

删除权与被遗忘权：您有权要求删除您的账号及全部相关数据。请注意，删除账号是不可逆操作，您的段位、金币及已购买的虚拟道具将全部清零。您可以通过联系在线客服提交“账号注销”申请，我们将在15个工作日内完成审核与数据清除。为遵守税务与财务法规，与支付相关的交易记录将保留3年后自动匿名化。

撤回同意权：对于基于您同意而进行的非核心功能数据处理（如个性化推送），您可随时在设置中撤回授权。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法进行加密存储，密码采用加盐的BCrypt哈希算法，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制：内部员工访问用户数据实行最小权限原则与双因素认证，所有数据操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年委托第三方安全机构进行至少两次黑盒渗透测试与代码审计，及时修复潜在漏洞。

尽管我们有完善的安全措施，但任何网络传输方式都无法保证100%的安全。若不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或推送通知受影响的用户，并向相关监管部门报告。

七、政策更新与联系我们

随着法律法规的完善与产品功能的迭代，本隐私说明可能适时更新。重大变更（如收集目的、数据使用范围的根本性改变）将通过以下方式显著通知您：在官网首页弹窗提示、游戏内邮件通知或推送站内信。变更生效前，我们将预留至少7天的缓冲期供您审阅。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

隐私保护专员邮箱：[email protected]（推荐使用，邮件将在3个工作日内回复）

邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（收），邮编：201203

我们承诺在15个工作日内对您的请求进行核查并给出书面答复。如果您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。请您放心，我们始终将您的信任视为最宝贵的资产。