隐私说明与用户数据保护政策
麻将胡了官网（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，对您的个人信息进行收集、存储、使用及保护。本政策旨在向您清晰、透明地阐述我们如何处理您的数据，请您在使用本平台服务前仔细阅读。
一、信息收集范围与类型
在您注册、登录及使用麻将胡了2游戏服务的过程中，我们可能收集以下几类必要的信息，以确保服务的正常提供与账户安全：
- 注册信息：包括您的手机号码（用于账号创建与登录验证）、用户名、登录密码（经不可逆加密算法处理后存储）。我们不会收集您的真实姓名与身份证号码，除非您主动进行实名认证以解锁大额提现功能。
- 设备信息：为保障游戏运行稳定性及进行反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址以及网络类型（Wi-Fi/4G/5G）。
- 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、对局房间ID、操作行为序列（如碰、杠、胡）、崩溃日志及错误报告。这些数据用于排查技术故障及优化游戏算法。
- 交易信息：当您进行游戏币充值或提现时，我们会收集订单号、交易金额、支付渠道（如微信支付、支付宝）、交易时间及交易状态。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商直接采集，我们仅接收支付结果通知，不存储您的敏感支付凭证。
- 位置信息：仅在您主动授权后，我们会获取您的粗略地理位置（城市级），用于推送本地化活动及合规性地域检查。您可以在设备设置中随时关闭该权限。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质、更安全的游戏服务，具体使用场景包括：
- 核心功能实现：使用您的账号信息为您创建游戏角色、保存对局进度、发放"二存加送50%"活动奖励以及结算游戏币。
- 安全风控：利用设备信息与日志信息构建反作弊模型，检测并拦截外挂软件、脚本机器人及盗号行为。我们的风控系统每日处理超过200万条行为数据，能够有效识别异常爆分模式。
- 产品优化：通过分析海量对局日志，我们持续改进麻将胡了2的匹配算法与爆分概率平衡性，确保游戏公平性。该分析过程采用数据脱敏技术，无法追溯到具体个人。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息及交易记录以快速定位问题。客服系统通话或聊天记录可能会被录音/存档，用于服务质量监控与纠纷取证。
- 法律合规：根据监管部门要求，保留必要的用户身份与交易数据以备查验，保留期限不低于相关法律法规规定的最低年限。
三、Cookie 与追踪技术说明
本平台官网及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用包括：
会话Cookie：用于维持您的登录状态，避免在每次页面跳转时重复输入账号密码。该Cookie为临时性，关闭浏览器后即失效。偏好Cookie：用于记住您的界面语言选择、音量设置、牌桌背景等个性化配置，有效期最长不超过180天。分析类Cookie：我们使用自研及第三方统计工具（如友盟+）来收集匿名访问数据，包括页面访问量、访问路径、停留时长，用于优化官网布局与活动页面设计。
您可以通过浏览器设置拒绝或删除所有Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏客户端，或无法享受部分个性化功能。我们不会使用任何跨站追踪技术来收集您在第三方网站上的浏览历史。
四、第三方数据共享政策
我们承诺，除以下特定情形外，绝不会向任何第三方出售、出租或共享您的个人身份信息：
- 支付服务提供商：为完成充值/提现交易，我们必须将订单号、交易金额及必要的验证信息传递给微信支付、支付宝等持牌支付机构。
- 云服务与技术支持方：我们的服务器托管于阿里云，日志存储与分析服务可能由腾讯云提供。这些服务商仅能基于我们的指令处理数据，且需签署严格的保密协议。
- 监管与执法机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们有权依法向相关机构披露必要的数据。
- 关联公司及业务合并：若发生公司合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们将提前通知您并确保继承方继续受本政策约束。
特别说明：本平台与传奇私服平台的合作仅限于流量入口互嵌，我们不会向私服运营方提供您的任何注册信息或游戏行为数据。
五、用户权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过"个人中心-账号设置"页面或联系客服行使这些权利：
| 权利类型 | 具体说明 | 操作路径 |
|---|---|---|
| 查询/复制权 | 您有权获取我们持有的您的个人信息副本。 | 个人中心-隐私中心-导出数据 |
| 更正权 | 发现您的个人信息有误时，您有权要求更正。 | 联系在线客服提交更正申请 |
| 删除权 | 在特定条件下（如撤回授权、注销账号），您有权要求我们删除您的个人信息。 | 个人中心-账号注销（需二次验证） |
| 撤回同意权 | 对于基于同意收集的信息，您有权随时撤回同意。 | 设备设置-权限管理 / 客服协助 |
| 注销账号 | 注销后，我们将停止为您提供服务，并删除或匿名化处理您的所有数据。 | 个人中心-安全中心-注销账号 |
账号注销流程为15个工作日冷静期，期间若您登录账号则视为撤销注销申请。注销完成后，游戏币及未使用的道具将清零，且不可恢复，请谨慎操作。
六、信息安全保障措施
我们采用多层次、立体化的安全防护体系来保护您的数据安全：在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层，您的密码经过加盐的bcrypt算法（成本因子为12）哈希处理，即使数据库泄露，也无法逆向还原明文密码；在运维层，我们实行严格的权限管控，仅极少数核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中。
同时，我们建立了应急响应机制（IRP），一旦发生数据安全事件，将在发现后的1小时内启动应急预案，72小时内向受影响用户及监管机构报告。过去三年内，本平台未发生任何重大数据泄露事件，安全团队定期进行攻防演练与渗透测试，确保防护体系的有效性。
七、政策更新与联系我们
随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私说明。任何重大变更（如收集信息范围扩大、使用目的改变）将通过官网弹窗、站内信或短信的方式在变更生效前7个工作日通知您。若您不同意修订后的条款，您有权停止使用本平台服务。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：
- 在线客服：官网右下角"在线客服"（7x24小时）
- 隐私保护专用邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（法务部-隐私组）
我们将在收到您的请求后15个工作日内予以答复。若您对我们的答复不满意，您还可以向网信部门或相关监管机构进行投诉举报。