隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。根据你使用的具体功能，我们可能收集以下类别的数据：

• 注册与身份信息：手机号码（用于账号创建与登录验证）、第三方授权平台ID（如微信/QQ的OpenID）、昵称与头像（由你主动设置）。
• 设备与技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、网络类型（Wi-Fi/5G）、浏览器类型（访问H5版本时）。
• 游戏行为数据：对局记录、牌局结果、游戏内聊天记录（仅限文字与语音内容，用于举报处理与反作弊分析）、道具获取与消耗日志。
• 交易信息：虚拟货币充值记录、订单号、支付渠道流水号（我们不存储你的完整银行卡号或第三方支付密码）。
• 日志信息：当你在麻将胡了2入口网站浏览或下载时，服务器会自动记录访问时间、浏览页面、下载行为及异常崩溃日志。

请注意，游客模式下我们仅收集设备标识符与游戏行为数据，不会关联你的真实身份信息。当你主动进行手机号绑定后，上述数据将与你的账号进行关联。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

1. 提供核心服务：创建并维护你的游戏账号，匹配对局，保存游戏进度与虚拟财产。
2. 安全保障与风控：利用设备信息与行为数据识别异常登录、检测外挂程序、防范恶意刷币与盗号行为，保障所有玩家的公平竞技环境。
3. 客户服务：当你在联系我们时，用于核实身份、定位问题、提供技术支持和售后处理。
4. 产品优化与研发：基于聚合后的匿名统计数据（不包含个人身份信息），分析游戏平衡性、服务器负载及用户偏好，以改进产品界面与玩法设计。
5. 法律合规：根据法院传票、政府监管要求或法律强制性规定，配合提供必要的用户数据。

三、Cookie 与追踪技术说明

麻将胡了2入口网站及H5游戏版本使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。这些技术的具体应用场景如下：

• 会话维持：使用Session Cookie记录你的登录状态，避免每次操作都需要重新输入账号密码。
• 偏好存储：通过LocalStorage保存你的界面设置（如牌桌主题、音量大小），该数据仅存储在本地设备上。
• 统计分析：使用第三方统计工具（如友盟+）的SDK，该工具可能设置匿名标识符，用于统计日活跃用户数、页面访问路径等宏观指标。该数据不包含你的姓名、手机号等直接身份信息。

你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致麻将胡了2入口网站的部分功能（如自动登录）无法正常使用。原生安卓客户端不依赖Cookie，但会使用设备标识符进行类似的功能实现。

四、第三方数据共享与委托处理

我们高度重视用户数据的保密性，不会向任何第三方出售或出租你的个人信息。仅在以下特定且必要的场景下，我们可能共享或委托处理部分数据：

• 支付服务商：当你进行虚拟货币充值时，订单信息（金额、订单号）会传输至微信支付、支付宝等持牌支付机构以完成交易。我们仅共享必要字段，且该等机构受其自身隐私政策约束。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，该等供应商可能因维护需要接触到存储的日志数据，但已签署严格的保密协议，禁止将数据用于任何其他目的。
• 统计与分析服务商：如前文所述，匿名化的统计信息会传输至第三方分析平台，用于生成行业报告。
• 执法与监管机构：在法律法规要求或涉及公共安全等特殊情况下，我们可能依法向有关部门提供必要的数据。

除上述情况外，任何涉及个人敏感信息的共享行为，我们都会单独征得你的明确同意。

五、你的权利与数据管理

根据《个人信息保护法》，你享有以下关于个人信息的权利。你可以通过以下方式行使这些权利：

• 查阅与复制：登录游戏后，可在"设置-账号与安全-个人信息"中查看你的基本资料。如需导出完整数据副本，请提交工单申请。
• 更正：若发现昵称、头像等个人信息有误，可随时在个人资料页自行修改。手机号与实名信息如需变更，请联系客服进行人工核验。
• 删除：你可以申请删除游戏账号及关联的个人数据。删除操作完成后，你的对局记录、金币余额、道具等将被永久清除且不可恢复，请谨慎操作。
• 撤回同意：对于非必要的信息收集（如个性化推送），你可以在"设置-隐私中心"中关闭相应授权。
• 注销账号：在"设置-账号与安全-注销账号"中可发起注销流程。注销后，我们将根据法律法规要求保留必要的交易记录（通常为6个月），其余个人信息将在15个工作日内完成匿名化处理或删除。

权利响应时效：我们承诺在收到你的请求后15个工作日内予以答复并处理。对于复杂或批量请求，可能延长至30个工作日，届时将书面告知原因。

六、信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护你的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。
• 访问控制：内部员工访问用户数据需经过双重身份认证（2FA），且所有访问操作均有审计日志记录，最小权限原则贯穿始终。
• 定期评估：我们每年至少开展一次外部安全审计，并定期对员工进行隐私保护培训。

我们可能会根据法律法规的变化、业务功能的调整或技术标准的演进，适时修订本隐私政策。修订后的政策将在麻将胡了2入口网站首页及游戏内公告栏显著位置公示，并注明生效日期。若涉及对您权利产生重大影响的变更（如收集目的、共享对象的变化），我们将通过弹窗或短信方式单独通知你。

如果你对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过"联系我们"页面提供的渠道与我们沟通。我们设有专门的个人信息保护负责人，邮箱地址为：[email protected]。