隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全并优化产品体验，我们可能收集以下类别的信息。我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：您注册时提供的手机号码、邮箱地址、用户名及密码（加密存储）。手机号码用于账号找回和身份验证。
• 设备与日志信息：设备型号、操作系统版本、唯一设备标识符（如 IDFA/IMEI）、IP 地址、MAC 地址、浏览器类型、访问时间、点击记录、崩溃日志。这些信息用于诊断网络问题和提升兼容性。
• 游戏行为数据：对局记录、胜负场次、段位积分、游戏内聊天记录（仅用于举报与安全审查）、虚拟道具使用记录。这些数据用于计算排行榜、提供"麻将胡了2内部预测群"的数据分析服务以及反作弊检测。
• 交易信息：当您使用充值服务时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储您的银行卡号或第三方支付账户的完整信息。
• 位置信息：仅在您主动授权后，我们才会获取粗略的地理位置（基于 IP 或 GPS），用于提供地区性赛事推荐和内容分发。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需变更处理目的，我们会再次征求您的单独同意。

1. 核心功能提供：创建账号、登录验证、保存游戏进度、发放"麻将胡了活动福利"奖励。
2. 安全与风控：检测并阻止作弊行为、恶意注册、账号盗用、支付欺诈等风险。我们使用加密技术和行为模型分析来保护您的账号。
3. 个性化推荐：基于您的游戏习惯（如偏好玩法模式），向您推送可能感兴趣的活动或赛事信息。您可在设置中关闭个性化推荐功能。
4. 客户服务：处理您的咨询、投诉、申诉，并为您提供技术支持。
5. 法律合规：根据法律法规要求，配合司法机关进行必要的调查与取证。

我们不会将您的个人信息用于"大数据杀熟"或任何有损您权益的自动化决策。

三、Cookie 与追踪技术说明

我们的网站和游戏客户端使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）来提升访问体验。具体使用场景如下：

• 必要 Cookie：用于维持登录状态、记住您的语言偏好。禁用此类 Cookie 将导致您无法正常登录游戏。
• 分析性 Cookie：用于统计页面访问量、来源渠道等聚合数据，帮助我们优化网站布局。我们使用自研分析工具，不向第三方广告商共享原始数据。
• 广告与营销 Cookie：仅在您明确同意的前提下，我们才会使用第三方广告平台（如腾讯广告、巨量引擎）的追踪代码，用于评估广告效果。您可以在浏览器设置中清除或拒绝此类 Cookie。

您可以通过调整浏览器设置来管理 Cookie 偏好，但请注意，删除必要 Cookie 可能会影响游戏功能的正常使用。关于 Cookie 的详细管理方法，请参考浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视您的数据安全，绝不会出售您的个人信息。在以下特定场景中，我们可能与第三方共享必要的信息，且均会通过协议约束其保密义务：

• 支付服务商：如支付宝、微信支付、Apple Pay。共享信息仅限于订单号与支付金额，用于完成交易。
• 云服务提供商：如阿里云、腾讯云。您的游戏存档与日志数据存储在其服务器上，我们要求其遵守《网络安全法》及等级保护三级标准。
• 数据分析服务商：用于统计游戏崩溃率、性能瓶颈。我们仅提供脱敏后的聚合数据，不包含可识别个人身份的信息。
• 执法机构：在收到合法、有效的法律文书（如搜查令、调查令）时，我们可能依法披露相关信息。

除上述情况外，任何第三方机构（包括但不限于"麻将胡了2内部预测群"中的合作分析团队）均无权直接访问您的原始个人信息。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 来行使这些权利。

• 访问权：您可以查阅我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息（如手机号、邮箱）有误，您可以自行在账号设置中修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们已停止向您提供服务。请注意，删除账号将导致游戏进度、虚拟财产（金币、道具）被永久清空，且不可恢复。
• 撤回同意权：对于基于您同意而进行的处理（如个性化推送），您可以随时撤回同意。
• 注销账号权：您可以在"设置-账号安全-注销账号"中提交注销申请，我们将在 15 个工作日内完成审核与处理。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据：

• 传输加密：所有网络通信均使用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码通过 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法还原明文密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均有日志记录。
• 安全审计：我们每年委托第三方安全公司进行渗透测试和漏洞扫描，并已通过等保三级测评。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护个人信息，例如：使用高强度且不与其他网站重复的密码、定期修改密码、不向任何人透露验证码。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在官方网站首页、游戏登录界面弹窗以及游戏内邮件中显著提示您，并再次获取您的同意。政策的生效日期将在页面顶部标注。若您继续使用我们的服务，即视为您接受修订后的政策。

若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人邮箱：[email protected] 或邮寄至：中国广东省深圳市南山区科技园南区高新南九道 45 号 西塔 18 层 法务部（收）。我们将在 15 个工作日内予以回复。