隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现核心功能所必需的最小化信息。根据收集场景的不同，主要分为以下三大类：

1. 账号注册与登录信息

当你注册麻将胡了账号时，我们会收集你的手机号码（或第三方授权标识）以创建唯一账号标识。为满足实名认证的监管要求，我们会收集你的姓名及身份证号码，该信息仅用于年龄验证与防沉迷识别，并采用国密算法SM4进行加密存储。此外，我们会存储你的登录IP地址、设备型号、操作系统版本及唯一设备识别码，用于安全风控与异常登录检测。

2. 游戏行为与日志数据

在游戏过程中，我们会自动记录必要的操作日志，包括但不限于：对局时间、对局结果、虚拟道具使用记录、金币变动流水、活动参与记录。这些数据用于生成你的个人战绩统计，以及用于反作弊系统分析。我们不会收集你在设备本地存储的通讯录、相册等无关隐私数据。

3. 支付与交易信息

当你进行虚拟货币充值或奖金提现时，我们会收集必要的订单信息（订单号、支付金额、支付渠道）以及你的第三方支付账户标识（如支付宝账号、微信支付商户号）。根据监管要求，相关交易流水将依法留存不少于5年。我们不会直接存储你的银行卡号或支付密码。

二、信息使用目的与处理方式

我们承诺，所有收集的信息仅用于明确告知的目的，不会进行超出合理范围的二次利用。具体使用场景包括：

1. 服务提供与维护：使用你的账号信息验证身份，确保你能够正常登录并参与麻将胡了对局、使用爆大奖功能。使用设备信息与网络日志诊断网络故障，优化服务器资源分配。
2. 安全保障与风控：利用设备标识与操作行为数据构建反欺诈模型，识别并拦截盗号、外挂、恶意刷奖等违规行为。例如，当检测到同一设备在1小时内登录超过10个不同账号时，系统将自动触发安全锁定。
3. 个性化推荐与活动推送：基于你的游戏偏好（如常玩的玩法模式），通过站内信或推送通知向你推荐可能感兴趣的麻将胡了2新玩法或限时活动。我们提供便捷的退订机制，你可随时在"设置-消息通知"中关闭个性化推荐。
4. 法律合规与审计：根据监管部门要求，保留必要的用户身份资料与交易记录，配合司法机关进行的合法调查取证工作。

我们仅会在获得你明确单独同意、或法律明确规定、或与用户签订的协议约定的情形下，才会将你的个人信息用于上述以外的其他目的。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与识别用户登录状态，本平台官网及客户端会使用Cookie及类似技术（如LocalStorage、设备指纹）。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现会话保持与登录态验证。例如，当你成功进行麻将胡了账号登录后，一个加密的会话标识Cookie将被设置，使你无需在每次页面跳转时重复输入密码。此类Cookie无法被禁用。
• 功能型Cookie：用于记住你的偏好设置，例如语言选择、音量大小、牌桌主题皮肤。这些信息仅存储在本地设备中，有效期不超过30天。
• 统计分析型Cookie：我们使用自研的轻量级统计脚本收集匿名化的访问数据（如页面停留时长、点击流），用于优化产品交互设计。该数据不包含任何个人身份信息，且不会与第三方广告平台共享。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致你无法正常使用麻将胡了的核心登录与对局功能。我们目前不采用任何跨站追踪技术，也不会利用Cookie在站外向你展示广告。

四、第三方数据共享与委托处理政策

我们高度重视你的数据主权。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 合法合规的委托处理方

为实现特定服务功能，我们可能委托以下类型的第三方处理你的部分信息，且均签订了严格的《数据委托处理协议》，要求其采取不低于我们的安全防护标准：

2. 司法与行政机关的强制披露

当我们收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们会在法律允许的范围内，对请求的合法性进行形式审查。仅在确认文件齐备、程序合法的情况下，我们才会在最小范围内披露必要的信息。

我们郑重承诺，麻将胡了平台目前未接入任何第三方广告联盟SDK，你的游戏行为数据不会用于构建广告投放画像。

五、你的权利与选择

依据《个人信息保护法》，你享有以下法定权利。你可以通过"设置-账号安全-个人信息管理"路径或联系客服行使这些权利：

• 查阅与复制权：你可以随时登录账号查看个人资料、登录日志与充值记录。如需获取完整的个人信息副本，请提交书面申请，我们将在15个工作日内提供结构化、通用的电子文档。
• 更正与补充权：若发现你的个人资料（如手机号、邮箱）有误，你可通过身份验证后自行修改。对于无法自助修改的关键身份信息，请联系客服进行人工核验修改。
• 删除权：在以下情形中，你可以要求删除个人信息：处理目的已实现且不再必要、你撤回同意、我们违反法律收集使用信息。我们将评估你的请求，并在15个工作日内完成删除操作。请注意，因技术备份原因，部分数据可能在删除后仍留存于备份系统中，但我们将确保该部分数据不再被访问与使用。
• 撤回同意权：对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以通过"设置-账号安全-注销账号"提交注销申请。注销完成后，我们将删除或匿名化处理你的全部个人信息。

六、信息安全保障措施与政策更新

我们采取了业内领先的技术与组织管理措施来保护你的信息安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、手机号）使用AES-256算法进行加密存储，加密密钥由独立的安全团队通过密钥管理系统保管，实行定期轮换制度。
• 访问控制：内部员工仅能通过堡垒机进行最小权限授权访问，所有操作行为均记录在日志审计系统中，违规访问将面临严肃的内部处分。
• 应急响应：我们建立了7x24小时的安全事件应急响应团队，制定了完善的数据泄露应急预案。

本政策可能适时更新。当发生重大变更（如收集范围扩大、使用目的改变）时，我们将通过站内信、弹窗或官网公告等显著方式通知你。重大变更将在公示满7日后生效。若你不同意变更后的政策，你有权停止使用