隐私说明：麻将胡了用户数据保护政策

信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据你使用的功能不同，收集的信息分为以下几类：

• 注册与登录信息：当你进行麻将胡了2注册登录时，我们会收集你的手机号码、电子邮箱地址及你设定的登录密码（加密存储）。若使用第三方账号（如微信、Apple ID）登录，我们将获取该账号的唯一标识符及昵称。
• 设备与日志信息：为保障服务安全与排查技术故障，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、操作日志及崩溃报告。
• 游戏行为数据：包括对局记录、胜负统计、金币变动、成就解锁情况等。这些数据用于计算段位积分、提供战绩复盘功能及反作弊分析。
• 充值与消费记录：若你在游戏内进行虚拟货币充值，我们会记录订单号、支付金额、支付方式及交易时间。请注意，完整的支付信息（如银行卡号）由持牌支付机构处理，我们不会存储。
• 客服沟通记录：当你联系我们时，我们可能保存聊天记录、邮件内容及你主动提供的截图，以便跟进问题。

信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于超出范围的其他用途：

1. 提供核心服务：创建并管理你的游戏账号，验证登录状态，保存游戏进度与虚拟财产。
2. 优化产品体验：分析游戏行为数据以改进匹配算法、调整数值平衡、修复程序缺陷。
3. 安全与风控：检测并防范外挂、盗号、欺诈、洗钱等违法违规行为，保障所有玩家的公平竞技环境。
4. 合规与法律义务：根据监管要求，保留必要的日志记录以备审查。
5. 个性化推荐（可选）：在获得你单独同意的前提下，我们可能基于你的游戏偏好推送活动通知。你可以随时在设置中关闭该功能。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，亦不会出售或出租你的数据给任何第三方。

Cookie 与追踪技术说明

为提升访问体验与保障服务安全，麻将胡了官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的主要用途包括：

• 会话维持：在登录后保持你的登录状态，避免重复输入账号密码。
• 偏好记忆：记住你的语言选择、音量设置、牌桌主题等个性化配置。
• 流量分析：使用自研或第三方统计工具（如友盟+）分析页面访问量、来源渠道，以优化网站布局。该分析数据为聚合数据，无法识别个人身份。
• 安全防护：通过校验Cookie中的加密令牌，防止跨站请求伪造（CSRF）攻击。

你可以通过浏览器设置禁用或清除Cookie，但请注意，这可能导致部分功能（如自动登录、记住密码）无法正常使用。我们不会使用任何具有跨站追踪能力的广告Cookie。

第三方数据共享政策

我们高度重视数据保密，仅在以下特定且必要的情形下，可能向第三方共享你的部分信息：

• 支付服务提供商：当你进行充值时，需将订单信息及支付凭证传递给微信支付、支付宝或Apple Pay等持牌机构以完成交易。
• 云服务与CDN供应商：为提供全球加速与数据存储服务，我们可能使用阿里云、腾讯云等基础设施服务商，你的数据将存储于其境内合规机房。
• 法律强制要求：若监管机构、司法机关依法提出书面要求，我们将在法律允许的范围内提供必要信息。
• 关联公司及合并收购：若发生公司重组、并购或破产清算，你的信息可能作为资产的一部分进行转移，我们将确保接收方继续受本政策约束。

除上述情形外，我们绝不会向任何第三方提供你的个人信息。所有接收数据的第三方均须签署严格的保密协议，并仅获授权处理与业务直接相关的数据。

用户权利：访问、修改与删除

依据《个人信息保护法》，你享有以下法定权利。你可以通过以下方式行使：

• 查阅与复制：登录游戏后，进入"设置-账号安全"可查看基本资料；如需导出全部个人数据，请发送邮件至 [email protected]。
• 更正：若你的手机号、邮箱等注册信息发生变更，可在"账号安全"中自助修改，或联系客服协助更正。
• 删除：你可以申请删除账号及关联数据。请注意，删除操作不可逆，且涉及法律规定的留存期（如交易记录需保留3年）的数据无法立即删除。
• 撤回同意>：对于基于你同意而进行的个性化推荐，你可随时在设置中撤回授权。
• 注销账号：通过邮件提交注销申请，我们将在15个工作日内完成审核与处理。

我们将在15个工作日内（法定节假日顺延）响应你的所有合法请求。对于重复、无实质内容或影响他人合法权益的请求，我们可能收取合理费用或予以拒绝。

信息安全保障措施

保护你的数据安全是我们的首要责任。我们已实施以下多层次的安全防护体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储；敏感日志数据使用AES-256进行静态加密。
• 访问控制：内部员工访问用户数据需经过严格授权审批，并记录操作日志。核心数据库采用"最小权限"原则，实施网络隔离。
• 安全审计：我们每年委托独立第三方安全公司进行渗透测试与漏洞扫描，并已通过等保三级测评。
• 应急响应：如发生数据安全事件，我们将在72小时内通过站内信、邮件或短信通知受影响用户，并向主管部门报告。

政策更新与联系方式

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将通过官网弹窗、游戏内公告或邮件显著提示，并在政策顶部标注生效日期。若你继续使用服务，即视为接受修订后的政策。

如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张明远（首席安全官），联系电话：400-888-2024 转 8
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号，法务部（数据合规组）收

我们将在收到咨询后15个工作日内予以答复。若你对我们的答复不满意，你还可以向网信部门或消费者权益保护组织投诉。感谢你的信任，我们将竭尽全力守护你的数字隐私。