隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了2游戏及官方网站的过程中，我们可能收集以下类别的信息，以确保基本功能运行并提升服务质量：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的哈希加密存储）。
• 设备与技术信息：为保障网络安全和游戏兼容性，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一识别码（如IMEI/IDFA，在您授权后获取）、浏览器类型及语言设置。
• 游戏行为日志：包括对局记录、出牌历史、聊天记录（仅限文字）、游戏内虚拟货币变动记录、成就达成情况。这些数据用于反作弊检测及游戏平衡性分析。
• 网络状态信息：包括网络类型（Wi-Fi/4G/5G）、网络信号强度、网络运营商名称，用于优化您的连接质量。
• 位置信息（非精确）：我们仅收集您所在的城市级别模糊位置信息，用于内容分发网络（CDN）调度及地区性活动推送。我们不会收集您的精确GPS坐标。

我们特别提示：麻将胡了2是一款休闲竞技游戏，我们**不会**收集您的通讯录、短信内容、照片图库等与游戏无关的个人敏感信息。您设备的麦克风权限仅在您主动使用语音聊天功能时才会请求调用。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于超出本政策范围的用途：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并保存游戏进度。
2. 网络连接优化：利用您的IP地址和模糊位置信息，将您连接到延迟最低的服务器节点，保障连续暴击等实时交互功能的流畅性。
3. 安全风控与反作弊：分析游戏行为日志和设备信息，识别并拦截外挂程序、脚本机器人及账号盗用行为。例如，如果同一设备在短时间内注册超过5个账号，系统将自动触发风控验证。
4. 客户服务与工单处理：当您联系客服时，我们需要调取您的账号基础信息及问题发生时的日志记录，以便快速定位并解决您的问题。
5. 个性化推荐（可关闭）：基于您的游戏偏好（如常玩的玩法模式），向您推送游戏内活动公告。您可以在设置-隐私中心关闭个性化推荐功能，关闭后您仍会收到必要的系统通知（如版本更新）。
6. 法律合规要求：根据法院传票、政府监管要求或适用的法律法规，在必要范围内披露相关信息。

我们承诺，所有信息处理活动均遵循"最少够用"原则。我们不会将您的个人信息用于任何与游戏服务无关的商业用途，如精准广告投放（我们目前不接入任何第三方广告SDK）。

三、Cookie 与追踪技术说明

为了提升网站访问体验和游戏启动速度，我们及我们授权的服务提供商会在您的设备上存储称为"Cookie"的小型文本文件。这些文件通常包含匿名标识符，无法直接识别您的个人身份。

我们使用的Cookie类别包括：

• 严格必要型Cookie：用于维持官网登录状态、记住您的安全设置。禁用此类Cookie将导致您无法正常登录官网账号中心。
• 性能分析型Cookie：我们使用自研的统计系统（非Google Analytics）来收集官网页面的访问量、跳出率等聚合数据。这些数据不包含个人身份信息，仅用于优化页面布局。
• 偏好记忆型Cookie：用于记住您在官网选择的语言（简体中文/English）以及音量偏好设置。

在游戏客户端内，我们不使用任何第三方追踪SDK。我们自研的埋点系统仅记录事件名称（如"点击开始游戏"）和数值参数（如"对局时长"），不采集您的点击坐标或屏幕内容。您可以通过清除浏览器缓存来删除官网Cookie，但这可能会导致您需要重新登录。

四、第三方数据共享政策

我们高度重视您的隐私，**我们不会出售、出租或交易您的任何个人信息**。在以下特定且必要的情形下，我们可能会与第三方共享必要的数据，并会通过合同约束其保密义务：

• 云服务提供商：如阿里云、AWS。您的游戏数据和日志存储在这些服务商的服务器上，他们仅能根据我们的指令进行维护操作，无权访问明文数据。
• 支付渠道：当您进行虚拟货币充值时，支付交易由支付宝、微信支付或Apple/Google应用内购系统直接处理。我们仅接收支付结果（成功/失败），**我们不会存储您的银行卡号、支付密码或完整支付账号信息**。
• 短信验证码服务商：用于向您发送登录验证码。该服务商仅能获取您的手机号码，且仅限于发送验证码这一单一用途。
• 法律强制披露：在法律法规要求或政府机关依法调查时，我们可能会披露必要的用户信息。我们会要求执法机关出具正式的法律文书。

我们郑重承诺：麻将胡了系列产品**不接入任何第三方广告联盟**（如AdMob、穿山甲），因此不存在因广告追踪导致的数据泄露风险。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息拥有以下控制权。您可以通过游戏内"设置-隐私中心"行使这些权利：

• 查阅权：您可以随时查看您的账号基础信息（手机号、邮箱、注册日期）。
• 更正权：您可以修改您的昵称、头像。如需更换绑定手机号，请参照联系客服页面指引。
• 删除权：您有权要求删除您的游戏账号及所有相关数据。请您注意，账号删除是**不可逆**操作，您的虚拟财产（如金币、道具）将一并清除。您可以在"隐私中心"发起注销申请，我们会在7个工作日内完成处理。
• 撤回同意权：您可以在设备系统设置中撤回我们获取您设备信息（如广告标识符）的授权。撤回后，部分功能（如个性化推荐）将无法使用，但基础游戏功能不受影响。
• 注销账号：为保障安全，注销账号需要您通过绑定手机号进行二次验证。注销后，您的所有个人信息将在30天内从生产服务器中彻底删除。

如果您需要行使上述权利，但无法通过客户端自助完成，请发送邮件至 [email protected]，我们将在15个工作日内核实您的身份并予以处理。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行256位加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法（cost factor=12）进行单向哈希存储。您的游戏日志在存储层使用AES-256进行加密。
• 访问控制：我们实施了严格的内部数据访问权限管理。仅极少数经过背景审查的核心运维人员，在需要排查重大故障时才能接触原始日志数据，且所有访问行为均有审计记录。
• 安全团队：我们设有专职的信息安全团队，7×24小时监控异常流量和潜在攻击行为。我们每年至少进行一次由第三方安全公司执行的渗透测试。
<