麻将胡了隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供基础的游戏服务、保障账号安全以及改进产品体验，我们仅在必要范围内收集以下类别的信息：

• 账号注册信息：当你进行"麻将胡了2在线注册"时，我们会收集你的手机号码或邮箱地址，以及你设置的登录密码（密码经过不可逆的加密算法存储）。这些信息是创建账号的唯一凭证。
• 设备与技术信息：为了保障游戏在不同设备上的兼容性及进行网络诊断，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。
• 游戏行为数据：包括你的对局记录、牌局结果、金币变动记录、段位信息、参与的活动记录以及游戏内聊天记录（仅限文字，语音聊天不进行存储）。这些数据用于计算排名、发放奖励以及反作弊分析。
• 支付信息（若涉及充值）：当你使用金币充值服务时，支付行为由第三方支付机构（如支付宝、微信支付）处理。我们仅接收支付结果通知（如支付成功/失败），不收集、不存储你的银行卡号、支付密码等敏感金融信息。

我们特别提示：麻将胡了作为休闲竞技游戏，不涉及收集你的个人敏感信息（如种族、宗教、政治观点、健康数据、生物识别信息等）。同时，我们要求用户必须年满18周岁方可注册游戏账号。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，不会用于与这些场景无关的用途：

1. 核心功能提供：使用账号信息验证你的身份，以便你登录游戏、参与对局、保存游戏进度及购买虚拟道具。
2. 安全与风控：利用设备标识、IP地址及游戏行为数据，构建反作弊模型，识别并拦截外挂、脚本、恶意刷金币等违规行为。根据2024年数据，该风控系统每月平均拦截异常登录尝试超过5万次。
3. 服务优化与研发：分析游戏行为数据（如关卡通过率、玩法使用频率），用于调整游戏平衡性、优化匹配算法以及开发新玩法。此分析过程均使用脱敏后的聚合数据，无法识别到个人。
4. 客户服务：当你向客服寻求帮助时，我们会调取你的账号基础信息及相关的游戏日志，以便快速定位并解决你的问题。
5. 法律合规：在法律法规要求或国家有权机关依法查询时，我们会在法律允许的范围内提供相关信息。

我们不会将你的个人信息用于"个性化广告推送"或"用户画像分析"等商业营销目的。我们坚持无广告打扰的纯净游戏环境。

三、Cookie 与类似追踪技术说明

我们的网站及游戏客户端使用Cookie和类似技术（如Local Storage）来提升你的访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie来识别你登录后的有效会话，避免你每次操作都需要重新输入密码。该Cookie在浏览器关闭后自动失效。
• 偏好设置：使用持久化Cookie（有效期最长1年）来记住你的界面语言偏好、音效开关状态以及上次选择的游戏服务器。
• 统计分析：我们使用自研的轻量级统计脚本（非第三方广告追踪工具），通过匿名标识符统计页面访问量、功能点击率等数据，用于优化页面布局。该统计不涉及跨站追踪。

你可以在浏览器设置中管理或清除Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏或保存个性化设置。我们的游戏客户端不包含任何第三方广告SDK，因此不存在通过广告标识符（IDFA/GAID）进行跨应用追踪的行为。

四、第三方数据共享政策

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 支付服务提供商：当你发起充值时，为了完成支付流程，我们会将你的用户ID及订单金额传递给支付宝或微信支付。该传输过程采用加密通道，且仅限于完成交易所需的最少信息。
2. 云服务与技术支持方：我们的服务器托管于国内知名云服务商（如阿里云），数据存储与处理均在该云平台上进行。我们与云服务商签署了严格的数据保护协议，其仅能基于我们的指令进行维护操作，无权访问业务数据内容。
3. 执法与监管机构：依据法律法规要求，在收到具有法律效力的传票、搜查令或政府部门的正式调查函时，我们可能会披露必要的用户信息。

我们特别声明：麻将胡了平台不存在任何形式的"数据共享联盟"或"第三方广告网络"。你的游戏数据不会用于任何第三方营销活动。如果未来因业务发展需要引入新的数据共享方，我们会提前通过站内信及弹窗方式征求你的明确同意。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"或发送邮件至 [email protected] 来行使这些权利：

• 访问权：你可以随时登录账号查看我们收集的关于你的基本信息，包括绑定的手机号/邮箱、注册时间、设备登录记录。
• 更正权：如果你的绑定手机号或邮箱需要变更，可通过"账号安全"页面进行自助修改，修改过程需通过原绑定方式验证身份。
• 删除权：你可以申请删除你的个人账号及相关的游戏数据。我们会在收到申请后的15个工作日内完成删除操作。但请注意，根据游戏行业监管要求，涉及反作弊调查中的相关日志数据可能需要保留6个月以上才能删除。
• 撤回同意权：对于非必要的个人信息收集（如设备标识符用于优化），你可以通过关闭相关权限（如存储权限）来撤回同意，但这可能影响部分功能的正常使用。
• 注销账号：注销账号是行使删除权的最直接方式。注销后，我们将删除或匿名化处理你的所有个人信息，但法律法规要求保留的交易记录除外。

我们承诺，对于上述所有权利请求，我们将在15个工作日内（法定节假日顺延）给予答复并处理。该服务完全免费，不设置任何不合理的门槛。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以保护你的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。
• 加密存储：你的登录密码使用bcrypt算法（cost factor为10）进行加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。
• 访问控制：我们的运维人员仅能在经过审批的特定维护窗口期内，通过堡垒机进行数据库操作，且所有操作均有审计日志记录。
• 安全审计：我们每年至少进行一次由独立第三方机构实施的信息安全渗透测试和合规审计，确保安全防护措施的有效性。
• 数据备份