麻将胡了隐私说明：您数据安全的全面保障

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息。具体分为以下三类：第一类是账号注册信息，包括手机号码、用户名、密码（经加密存储）、注册IP地址及注册时间。手机号码用于账号唯一性识别及安全验证，密码采用bcrypt算法加盐哈希处理后存储，任何内部人员均无法查看明文密码。

第二类是设备与日志信息。当您使用麻将胡了2时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、网络类型（Wi-Fi/4G/5G）、IP地址、操作日志（如对局开始/结束时间、功能点击流）及崩溃日志。这些信息用于保障游戏运行安全、排查技术故障及优化产品性能。我们不会采集您的通讯录、短信、通话记录、地理位置（精确到街道级别）等敏感个人信息。

第三类是交易信息。当您进行虚拟货币充值或赛事奖金提现时，我们会收集交易记录、订单号、支付渠道及交易金额。根据国家反洗钱及实名制要求，涉及提现功能的用户需额外提交真实姓名及身份证号码进行实名认证，该信息仅用于合规审查，并存储于独立的加密数据库中。

二、信息使用目的与方式

我们收集的每类信息都有明确且必要的目的。账号信息用于创建和管理您的游戏账户，实现跨设备进度同步（同步周期为每5分钟一次）。设备与日志信息主要用于：1）保障游戏公平性，通过分析对局行为模式识别外挂与作弊软件，2023年该系统共拦截作弊行为12.7万起；2）进行用户行为分析，以改进游戏平衡性——例如我们通过分析发现麻将胡了2开局高爆机制在部分机型上存在概率显示延迟，并据此进行了优化；3）推送与您游戏进度相关的个性化通知，如赛季结算提醒。

我们承诺，您的个人信息绝不会用于与游戏服务无关的商业用途，包括但不限于精准广告投放、信用评估、背景调查等。我们不会将您的游戏行为数据出售或出租给任何第三方。若未来需要将信息用于本说明未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。我们使用的Cookie主要分为三类：一是严格必要型Cookie，用于维持您登录状态的会话标识，若禁用该类Cookie，您将无法正常登录游戏；二是功能型Cookie，用于记住您的语言偏好、音量设置、牌桌主题等个性化配置，有效期不超过180天；三是分析型Cookie，通过自研的统计系统（非第三方工具）收集匿名化的访问数据，如页面停留时长、按钮点击率，以帮助我们优化界面布局。

我们特别说明：麻将胡了2不使用任何跨站追踪Cookie，也不会利用Cookie技术在其他网站追踪您的行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致游戏无法正常运行。在移动客户端中，我们使用IDFA（iOS）或OAID（Android）用于内部反作弊分析，该标识符仅存储于设备本地，且我们承诺不会将其与任何第三方广告平台共享。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享您的个人信息，并严格限定共享范围：第一，支付服务提供商（如支付宝、微信支付、Apple Pay），为完成您发起的充值或提现交易，我们需要向支付机构传递订单号、金额及必要的身份核验信息，支付机构处理您的信息受其自身隐私政策约束。第二，云服务提供商（阿里云、AWS），用于存储您的游戏存档数据，我们与云服务商签署了严格的《数据委托处理协议》，明确禁止其将您的数据用于任何其他用途。第三，实名认证服务商，仅用于核验您提交的身份证信息真实性，认证完成后我们立即删除原始证件照片。

除上述情形外，我们不会向任何第三方出售、交换或转让您的个人信息。在以下特殊情况下，我们可能依法披露您的信息：根据法律法规、司法程序或政府主管部门的强制性要求；为维护社会公共利益，如打击网络赌博、电信诈骗等违法犯罪活动；为维护我们自身的合法权益，如追索欠款、诉讼举证等。所有数据共享行为均会记录在案，并接受独立审计。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过游戏内"设置"→"账号与安全"→"个人信息管理"页面行使这些权利：

• 查阅权：您可以随时查看我们持有的您的个人信息副本，包括账号资料、登录日志、充值记录等。
• 更正权：若您发现个人信息有误，可自行在个人中心修改用户名、头像等非核心信息。手机号码及身份证号码如需更正，请联系客服提交人工审核。
• 删除权：您有权要求删除您的个人信息。您可以选择注销账号，注销后我们将于15日内删除您的所有个人信息及游戏数据。请注意，为遵守税务及审计法规，与充值相关的交易记录将保留5年后自动销毁。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回后，我们将停止处理相关个人信息，但可能影响您使用部分游戏功能。
• 注销账号：您可以在"设置"→"账号与安全"→"注销账号"中提交申请。注销为不可逆操作，账号内的金币、道具、段位将全部清零且无法恢复。

六、信息安全保障措施

我们采用业界领先的技术与管理措施保护您的数据安全。在传输层面，所有数据交互均通过TLS 1.3加密协议进行，密钥长度为256位，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码、身份证号等敏感信息采用AES-256算法加密存储，加密密钥由硬件安全模块（HSM）保管，与数据库分离部署。

在管理层面，我们建立了严格的数据分级分类制度，不同岗位的员工仅能访问与其职责相匹配的最小数据集。所有对个人信息的访问操作均需通过双人审批，并记录完整的访问日志（含访问人、时间、目的），日志保留期限不少于6个月。我们每年委托第三方安全机构进行渗透测试及漏洞扫描，2023年度测试结果显示，系统安全评分达到92.4分（满分100），未发现高危漏洞。同时，我们已建立数据泄露应急响应预案，若发生安全事件，将在72小时内通过短信、邮件及官网公告三种方式通知受影响的用户。

七、政策更新与联系我们

随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、共享对象变化）将在生效前至少7日，通过官网首页弹窗、游戏内公告及注册邮箱三种渠道向您显著通知。若您不同意修订后的条款，您有权在生效日前注销您的账号。政策生效后您继续使用服务，即视为您接受修订后的条款。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：发送邮件至 [email protected]（隐私保护专项邮箱，由数据保护官直接查收）；或致电 400-888-2024 转接隐私专员。我们将在收到咨询后15个工作日内予以答复。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。我们深知隐私保护是信任的基石，将始终以最严格的标准守护您的数据安全。