隐私说明：麻将胡了官网用户数据保护与隐私政策

一、信息收集范围与类型

我们仅收集提供游戏服务所必需的最小化信息。主要分为以下三类：

• 账户注册信息：包括你的手机号码、用户名、加密密码（使用bcrypt算法加盐哈希存储，不可逆）、以及第三方授权登录（如微信、Apple ID）返回的唯一标识符。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一识别码（IDFA/OAID）、网络类型（Wi-Fi/5G）。这些信息用于保障网络安全与防止多开作弊。
• 游戏行为数据：包括对局记录、胜负场次、金币变动流水、道具使用日志、游戏内聊天记录（仅限文字）。我们分析这些数据以优化游戏平衡性，并为你推送个性化的爆分技巧内容。

我们不会收集你的通讯录、相册、精确地理位置（仅获取IP所属城市级别）等与游戏无关的敏感权限信息。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确目的，未经你的单独同意，我们不会将数据用于其他任何用途。

1. 提供核心服务：创建并维护你的游戏账号，实现登录验证、战绩同步、支付结算（处理充值与提现请求）。
2. 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂、盗号、盗刷等违规行为。例如，当检测到同一设备在短时间内创建超过5个账号时，系统将自动触发风控验证。
3. 个性化推荐：基于你的对局风格（如偏好进攻型打法），在游戏内推荐适合的麻将胡了2爆分技巧文章或视频教程。我们仅进行游戏内推送，不会进行第三方广告投放。
4. 客户服务：当你在联系客服时，我们需要调取你的账号基础信息与相关操作日志以快速定位问题。

三、Cookie 与追踪技术说明

本网站及游戏客户端使用Cookie及类似技术（如LocalStorage）来提升访问体验与保障安全性。

• 必要Cookie：用于维持你的登录状态（Session ID），防止跨站请求伪造攻击。禁用此类Cookie将导致无法正常登录游戏。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics）来了解页面访问量、热力图及功能使用率。该脚本不采集跨站信息，仅记录当前域名下的行为。
• 偏好存储：用于保存你的游戏画质设置、音效开关等个性化配置。

我们明确不使用任何第三方广告追踪Cookie，也不会将你的数据共享给广告联盟用于重定向营销。你可以通过浏览器设置清除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交易你的个人信息。

• 支付服务商：当你使用麻将胡了2支付便捷功能时，你的订单号、支付金额及必要的账户标识会传输至微信支付、支付宝或银联等持牌支付机构以完成交易。我们不会存储你的完整银行卡号或支付密码。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，数据存储与处理均在加密环境下进行。云服务商仅提供基础设施维护，无法访问业务数据明文。
• 法律合规要求：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会依法披露必要的信息。

所有接收数据的第三方均需签署严格的保密协议，并仅被允许在必要范围内处理数据。

五、用户权利：查看、修改与删除

依据《个人信息保护法》及相关法规，你享有对个人数据的完全控制权。具体行使方式如下：

• 查看与导出：登录游戏后，在"设置"-"账号安全"中可查看基本资料。如需导出完整的游戏行为数据，请向客服邮箱发送申请，我们将在15个工作日内提供结构化数据文件。
• 修改与更正：你可以随时修改昵称、头像等非核心信息。手机号等关键信息的修改需通过身份验证后进行。
• 删除账号：在"设置"-"账号注销"页面可发起注销流程。注销后，你的所有个人信息（包括对局记录、金币余额）将被永久删除且不可恢复。账号注销有7天冷静期，期间可撤销操作。
• 撤回同意：你可以通过关闭设备广告标识符（IDFA）权限来限制个性化推荐，但这不会影响基础游戏功能。

六、信息安全保障措施

我们采用了业界领先的多层次安全防护体系，确保你的数据在传输和存储过程中的绝对安全。

• 传输加密：所有网络通信均强制使用TLS 1.3协议进行256位SSL加密，防止数据在传输途中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行加密存储，即使数据库文件泄露，无密钥也无法读取。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均记录在审计日志中，日志保留期限为6个月。
• 应急响应：我们设立了由安全专家组成的SIRT（安全事件响应团队），一旦发现数据安全事件，将在72小时内向相关监管机构及受影响用户通报。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私说明。重大变更（如数据收集范围扩大、使用目的改变）将通过以下方式显著通知你：

1. 在官网首页顶部展示为期7天的浮动公告横幅。
2. 在游戏内登录界面弹出强制阅读的更新弹窗，需滚动至底部点击"同意"后方可继续使用。
3. 对于影响重大的变更，我们可能会额外发送一封站内信或短信通知。

本政策最新修订日期为2025年1月1日。若你对本政策有任何疑问、意见或投诉，请通过"联系我们"页面提供的渠道与我们沟通。我们承诺在15个工作日内给予实质性答复。