隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台及下载麻将胡了安装包的过程中，我们可能收集以下类别的信息，具体收集范围取决于您使用的功能模块。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、邮箱地址、用户名及加密密码。手机号码与邮箱仅用于身份验证与安全通知。
• 设备与技术日志：为保障麻将胡了2运行的稳定性，我们会自动采集设备型号、操作系统版本、IP地址、MAC地址（仅Android）、应用崩溃日志与性能数据。此类数据不包含您的真实姓名或精确地理位置。
• 游戏行为数据：包括对局记录、牌谱数据、胜率统计、游戏内聊天内容（仅限文字）。这些数据用于反作弊检测、策略优化与用户体验改进。
• 支付与交易信息：当您进行游戏内购买时，支付流程由第三方持牌支付机构处理。我们仅接收支付结果通知（成功/失败/金额），不存储您的银行卡号、CVV码或支付密码。
• 客服沟通记录：当您通过邮件或工单系统联系我们时，我们会保存完整的沟通记录，以用于售后追溯与服务质量评估。

我们承诺不收集与提供服务无关的个人敏感信息，例如身份证号码、生物识别信息、健康数据等。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几类明确场景，不会将数据用于与初始目的无关的用途。如果未来需要拓展使用范围，我们会单独征得您的明确同意。

1. 核心功能提供：用于账号登录验证、麻将胡了安装包下载分发、游戏存档同步、版本更新推送。
2. 安全与风控：利用设备指纹与行为特征识别作弊行为、盗号风险、批量注册等恶意操作。例如，当同一设备在1小时内注册超过3个账号时，系统会自动触发风控验证。
3. 个性化推荐：基于您的游戏水平与偏好，向您推荐合适的麻将胡了2攻略内容、赛事活动与版本更新说明。您可以在"设置"→"隐私中心"中关闭个性化推荐功能，关闭后您将收到通用性内容。
4. 数据分析与产品改进：我们对聚合后的匿名数据进行统计，以优化麻将胡了2的产品界面、调整游戏平衡性、改进匹配算法。
5. 法律合规与争议解决：当发生纠纷或收到司法机关合法要求时，我们会在法律允许的范围内提供必要的数据。

我们不会将您的个人信息出售、出租或交易给任何第三方。所有数据使用行为均会记录在内部审计日志中，保存期限为6个月。

三、Cookie 与追踪技术说明

本平台及麻将胡了游戏客户端使用Cookie、Beacon及类似技术来提升访问体验与保障安全。具体说明如下：

我们使用的第三方统计工具（如友盟+、Firebase Analytics）所收集的数据已经过匿名化处理，无法反向识别您的个人身份。您可以通过浏览器设置中的"阻止第三方Cookie"选项来限制此类追踪。

四、第三方数据共享政策

在特定业务场景下，我们可能需要与以下类型的第三方共享部分数据。所有共享行为均遵循"最小必要"原则，并通过合同约束第三方不得将数据用于其他用途。

• 支付服务商：如支付宝、微信支付、Apple Pay。共享内容为订单号、金额、时间戳，用于完成交易清算。
• 云服务与CDN提供商：如阿里云、腾讯云、Cloudflare。共享内容为服务器访问日志（含IP地址），用于内容分发与DDoS防护。
• 游戏发行与渠道方：当您通过华为应用市场、小米游戏中心等渠道下载麻将胡了2时，我们会与渠道方同步您的账号标识与支付结果，以完成渠道对账。
• 法律监管机构：在收到具有法律效力的传票、搜查令或政府数据调取要求时，我们会依法提供必要的数据。

除上述情形外，我们不会主动向任何无关第三方披露您的个人信息。若未来发生公司合并、收购或资产转让，我们会要求新实体继续遵守本隐私政策，并提前30日通过站内信与邮件通知您。

五、用户权利：查看、修改与删除

根据法律法规，您对自身个人信息享有以下权利。您可以通过"个人中心"→"隐私中心"页面自助操作，或联系客服协助处理。

1. 访问权：您可以随时查看账号信息、登录设备记录、最近90天的登录IP列表。
2. 更正权：如果您的手机号或邮箱填写错误，可申请修改。修改后原联系方式将立即失效，且24小时内无法再次更换。
3. 删除权：您有权要求删除您的账号及全部关联数据。删除请求将在15个工作日内完成处理。请注意，删除账号后，游戏内的虚拟资产（金币、道具、段位）将无法恢复。
4. 撤回同意权：对于基于您同意而进行的个性化推荐与数据分析，您可以随时撤回授权。撤回后，我们将停止处理相关数据，但不会影响撤回前已进行的处理合法性。
5. 注销权：您可以在"设置"→"账号安全"中提交账号注销申请。注销前需完成双重身份验证，且有7天的冷静期，冷静期内可随时撤销注销申请。

对于上述权利请求，我们会在15个工作日内予以答复。如果您的请求涉及技术难题或法律争议，可能延长处理时间，但我们会在到期前向您书面说明原因。

六、信息安全保障措施

我们采用纵深防御体系保护您的数据安全，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均使用TLS 1.3协议加密，密钥长度为256位。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，敏感配置信息使用AES-256进行静态加密。
• 访问控制：内部员工访问用户数据需经过双人审批与操作审计，且遵循最小权限原则。不同岗位的员工仅能访问与其职责相关的数据子集。
• 安全监测：部署了Web应用防火墙（WAF）与入侵检测系统（IDS），能够实时拦截SQL注入、XSS攻击、暴力破解等常见攻击行为。
• 应急响应：我们制定了数据安全事件应急预案，一旦发生数据泄露，将在72小时内向监管机构报告，并通过短信或邮件通知受影响用户。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如果您发现任何安全漏洞，请立即通过[email protected]向我们报告，我们将在确认漏洞后给予相应奖励。

七、政策更新与通知机制

我们可能会不时更新本隐私政策，以反映产品功能变化或法律法规要求。政策更新时，我们会在网站首页顶部显示横幅公告，并通过您注册时提供的邮箱发送通知邮件。

重大变更（例如收集数据类型增加、数据共享范围扩大）将在生效前至少30日进行公示。您在政策更新后继续使用本平台或麻将胡了系列游戏，即视为您已阅读并接受更新后的政策内容。

本政策的解释权及争议解决适用中华人民共和国法律。若您对本政策或数据保护实践有任何疑问，请通过以下方式联系我们：隐私保护专员邮箱：[email protected]，邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编201203）。我们承诺在收到隐私咨询后的7个工作日内给予回复。