隐私说明：麻将胡了平台数据保护与用户权益政策

一、信息收集范围与类型

我们仅会收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。在您使用麻将胡了及《麻将胡了2》的过程中，我们可能收集以下几类信息：

• 注册信息：包括您的手机号码、用户名、登录密码（加密存储）。手机号码是您登录游戏的唯一凭证，也是我们为您提供账号找回、安全验证服务的必要依据。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证及实名认证，我们不会将其用于任何营销目的。
• 设备与技术信息：包括设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、游戏版本号、崩溃日志等。这些信息用于保障游戏运行安全、排查技术故障及优化产品性能。
• 游戏行为数据：包括对局记录、胡牌次数、金币流水、道具使用记录等。此类数据用于生成您的个人战绩统计、进行反作弊分析以及提供个性化的游戏推荐。
• 支付信息：当您使用《麻将胡了2》支付便捷功能时，我们会收集您的第三方支付账号（如支付宝、微信支付ID）及交易订单号。请注意，您的完整银行卡号、支付密码等敏感信息由支付机构直接采集，我们无法也不曾接触。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质、更安全的服务。具体使用场景包括但不限于：

1. 核心功能实现：用于账号登录、金币结算、赛事匹配、客服答疑等基本游戏功能的实现。
2. 安全保障：利用设备信息及行为数据构建风控模型，实时识别并拦截外挂程序、盗号行为、恶意刷单等违规操作。我们的风控引擎3.0系统会在毫秒级时间内对异常行为进行标记。
3. 个性化推荐：基于您的游戏偏好（如常玩的玩法模式），向您推送可能感兴趣的赛事活动或游戏道具。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。
4. 合规审计：为满足监管要求，我们会保留必要的用户身份信息及交易记录，保存期限不少于6个月。

我们承诺，绝不会将您的个人信息出售给任何第三方。未经您的明确同意，我们不会将您的信息用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

为了提升页面加载速度及识别您的登录状态，我们会在您的浏览器或客户端中存储名为"Cookie"的小型数据文件。这些Cookie不包含任何可直接识别您个人身份的信息（如姓名、身份证号），仅包含一串随机生成的唯一标识符（Session ID）。

具体而言，我们使用以下几类Cookie：

• 严格必要Cookie：用于维持您登录状态，防止跨站请求伪造攻击（CSRF）。禁用此类Cookie将导致您无法正常登录游戏。
• 性能分析Cookie：我们使用自研及第三方统计工具（如友盟+）来了解用户如何访问官网及游戏，以优化页面布局和功能。这些工具会将您的IP地址进行匿名化处理。
• 偏好设置Cookie：记录您选择的语言、音量大小、牌桌背景等个性化设置。

您可以通过浏览器或系统设置管理、删除Cookie。但请注意，删除或禁用Cookie可能会导致部分功能无法正常使用，例如无法保持自动登录状态。

四、第三方数据共享政策

在特定情况下，我们可能需要与关联公司或可信赖的合作伙伴共享您的部分信息。我们承诺，所有共享行为均遵循"合法、正当、必要"原则，并要求接收方严格遵守保密义务。

除上述情况外，我们不会向任何无关第三方提供您的个人信息。若未来因公司合并、收购等原因发生控制权变更，我们将要求新主体继续遵守本隐私政策，否则我们将要求其重新获得您的授权。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的控制权。您享有以下法定权利：

• 访问权：您可以通过游戏内"设置-账号中心"查看您的注册手机号、实名认证状态（是否已认证，但为安全考虑，不展示完整身份证号）。
• 更正权：若您的手机号或绑定信息发生变更，您可以在"账号中心-修改资料"中自助更新。对于实名认证信息的修改，需联系客服并提供新旧身份证明文件进行人工核验。
• 删除权：您有权要求我们删除您的个人信息。您可以在"设置-账号中心-注销账号"中提交注销申请。注销流程将在7个自然日内完成，注销后您的所有游戏数据、金币余额将被永久清空且不可恢复。请注意，涉及法律规定的留存义务（如交易记录）的信息，我们将依法保留至规定期限结束。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在"设置-隐私中心"中一键关闭。

若您需要行使上述任何权利，或对本政策内容有疑问，可通过本页面底部的联系方式与我们取得联系。我们将在15个工作日内回复您的请求。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有敏感数据（如密码、支付令牌）在传输过程中均使用TLS 1.3协议进行加密，确保数据在互联网传输过程中不被窃听或篡改。
• 存储加密：您的登录密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。身份证号等敏感信息使用AES-256算法加密后存储。
• 访问控制：我们实施了严格的内部权限管理制度，仅授权员工在"最小权限"原则下访问用户数据，所有访问操作均记录在审计日志中，并定期进行安全审查。
• 安全认证：平台已通过国家信息安全等级保护三级测评，并定期接受外部安全公司的渗透测试。我们的安全团队会7x24小时监控网络异常流量，及时应对潜在威胁。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们强烈建议您妥善保管好自己的账号密码及支付密码，不向任何人透露，并定期更换密码。若您发现账号出现异常，请立即通过客服热线联系我们进行冻结处理。