隐私说明：麻将胡了用户数据保护与隐私政策全解析

一、信息收集范围与类型

在您使用本产品的过程中，我们会遵循"最小必要"原则，仅收集与提供核心服务直接相关的必要信息。我们不会收集与游戏功能无关的隐私数据，例如通讯录、相册内容等。具体收集的信息类型如下：

• 注册账号信息：当您按照"麻将胡了2注册教程"创建账号时，需要提供手机号码（用于登录验证）、您设定的密码以及可选填的昵称和头像。手机号码属于敏感信息，仅用于账号关联和身份验证。
• 设备与技术信息：为保障游戏运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android平台）、游戏版本号以及崩溃日志。这些信息用于故障排查和性能优化。
• 游戏行为数据：包括您的对局记录、出牌历史、游戏内聊天记录（仅保留最近30天）、成就达成情况。这些数据用于计算您的段位、胜率以及提供AI复盘功能。
• 交易信息：当您通过官方渠道购买游戏道具时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不会存储您的完整银行卡号或支付密码。

需要特别说明的是，我们严禁未成年人使用本产品。若我们发现在未获得父母或监护人同意的情况下收集了未成年人的个人信息，将会设法尽快删除相关数据。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏服务。具体使用场景包括但不限于：

核心功能实现：使用您的账号信息完成登录验证；使用设备信息进行网络连接优化；使用游戏行为数据计算排行榜、胜率及段位。例如，AI复盘功能需要分析您的出牌记录，以生成针对性的策略建议。

安全风控：我们通过分析IP地址、设备指纹以及行为模式，识别和拦截作弊行为、盗号风险以及恶意攻击。在2023年，该机制成功阻止了约12万次潜在的安全威胁。

服务改进与研发：我们会对聚合后的脱敏数据进行统计分析，以了解玩家偏好，从而优化游戏玩法、调整数值平衡。例如，通过分析"血流成河"模式下的胡牌番型分布，我们调整了部分番型的权重，使游戏更具策略性。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售数据。我们也不会利用您的数据从事任何形式的"大数据杀熟"行为。

三、Cookie 与追踪技术说明

为了提升页面访问速度和识别您的登录状态，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是互联网行业的标准做法，并非本平台独有。

Cookie的使用：我们使用会话Cookie来维持您的登录状态，当您关闭浏览器后，此类Cookie会立即失效。我们使用持久Cookie来记录您的语言偏好和界面设置，有效期最长为6个月。我们不会使用第三方广告Cookie来向您推送跨站广告。

SDK技术：在游戏客户端中，我们集成了用于数据统计的SDK（如友盟+），该SDK会收集设备标识符（IDFA/IMEI）和网络状态，用于帮助我们分析用户活跃度。我们会对SDK的数据处理行为进行严格审查，确保其符合本隐私政策。

您可以通过浏览器设置或设备系统设置来管理或删除Cookie。但请注意，如果完全禁用Cookie，您可能无法正常使用本平台的登录功能，因为这是保障账号安全的基础机制。

四、第三方数据共享政策

本平台非常重视您的隐私，我们仅在以下法定或约定情形下，才可能向第三方共享您的部分信息。除此之外，未经您的明确同意，我们不会向任何公司、组织和个人共享您的个人信息。

• 支付服务商：当您进行充值时，需要跳转至支付宝或微信支付完成付款。此过程中，我们会将订单号及金额传递给支付服务商，但不会传递您的账号密码。
• 云服务提供商：我们使用阿里云和腾讯云提供的服务器和数据库服务，您的数据存储在这些服务商的数据中心。我们已与其签署了严格的保密协议，并要求其遵守《网络安全法》的相关规定。
• 监管机构：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求，我们可能会对外共享您的个人信息。
• 关联公司：我们可能会与提供技术支持的关联公司共享必要的技术数据，但前提是这些公司同样受本隐私政策约束。

对于任何未经授权向第三方出售或泄露用户数据的行为，我们采取"零容忍"态度，并设有内部审计机制，每年进行两次全面的数据安全合规审查。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利：

• 查阅权：您有权查阅我们持有的关于您的个人信息，包括注册信息、游戏对局记录等。
• 更正权：如果您发现您的个人信息有误或需要更新（如更换手机号码），您可以随时在账号设置中自行修改，或联系客服协助修正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您主动注销账号。我们将在15个工作日内响应删除请求。
• 撤回同意权：对于基于您同意收集的信息，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息。请注意，注销账号是不可逆操作，您的金币、道具及段位将全部清空。

为了保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机号验证码），以确保是账号本人操作。我们将在验证通过后的合理时限内响应您的请求。

六、信息安全保障措施与政策更新

我们采用业界领先的技术和管理措施来保护您的个人信息安全。在传输层，我们使用TLS1.3加密协议；在存储层，您的密码经过MD5加盐哈希处理，游戏数据采用AES-256算法加密存储。我们的"天玑"风控系统7x24小时实时监测异常访问行为。

在组织管理上，我们与所有接触用户数据的员工签订了保密协议，并实行最小权限访问控制。每位员工访问用户数据都需要经过双重身份认证（密码+动态令牌），且所有访问操作均有日志记录，审计周期为每季度一次。自平台成立以来，我们未发生过重大数据泄露事件。

政策更新通知：本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会通过弹窗、站内信或官网公告等显著方式通知您。若您继续使用我们的服务，即表示同意受经修订的政策约束。本政策版本生效日期为2024年1月1日，最近更新日期为2024年3月15日。

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至中国广东省深圳市南山区粤海街道科技园南区R2-B栋7层法务部（收）。我们将在收到反馈后的7个工作日内予以答复。