一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账号安全以及优化产品体验，我们仅收集实现上述目的所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集内容如下：

• 注册账号信息：当你注册《麻将胡了2》账号时，我们会收集你的手机号码、邮箱地址（选填）、用户名及密码（加密存储）。手机号码是用于创建账号和登录验证的唯一凭证。
• 设备信息：为了保障游戏运行稳定及进行反作弊检测，我们会自动收集你的设备型号、操作系统版本、设备唯一标识符（如IMEI/IDFA）、IP地址、MAC地址及网络运营商信息。
• 日志信息：当你使用游戏服务时，系统会记录操作日志，包括登录时间、登出时间、对局记录、游戏内行为（如胡牌类型、倍率）、崩溃日志及性能数据。
• 充值与交易信息：如果你进行游戏币充值，我们会收集订单号、支付金额、支付渠道及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码，该部分信息由持牌支付机构直接处理。
• 实名认证信息：根据国家防沉迷政策要求，我们需要你提供真实姓名及身份证号码进行实名认证。该信息将加密传输至国家新闻出版署的防沉迷系统进行核验，我们仅在本地保存"已实名"或"未成年"的状态标记。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于本政策未载明的其他用途。具体包括：

1. 提供核心游戏功能：使用你的账号信息进行登录验证、存档同步、匹配对战及发放游戏币奖励。
2. 安全风控与反作弊：利用设备信息和日志信息识别异常登录、脚本外挂、盗号等违规行为，保护全体玩家的公平竞技环境。
3. 个性化推荐与运营活动：基于你的对局习惯（如偏好哪种麻将玩法），向你推送你可能感兴趣的赛事活动、新玩法内测资格。我们承诺，此过程不会使用你的实名身份信息。
4. 客户服务与投诉处理：当你在联系我们时，我们需要调取你的账号信息及历史工单记录，以便快速定位并解决你的问题。
5. 法律合规与审计：根据监管部门要求，保留必要的日志记录以备安全审计。

我们特别说明：我们不会将你的个人信息用于"大数据杀熟"，即不会根据你的消费能力或支付意愿来调整《麻将胡了2》的爆率参数。所有玩家的爆率均遵循公开算法，与身份信息无关。

三、Cookie 与追踪技术说明

为了提升网站访问体验和保障登录态安全，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，它帮助我们识别您的浏览器身份。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录状态，若禁用则无法正常登录）；性能分析型Cookie（用于统计页面访问量，帮助我们优化页面布局，该数据为聚合数据，不包含个人身份信息）；功能偏好型Cookie（用于记录您的语言选择和界面布局偏好）。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：当你进行充值时，订单信息会传递给支付宝、微信支付或银联等持牌机构以完成交易。他们仅能获取完成交易所必需的订单号及金额信息。
• 防沉迷实名认证系统：根据法规要求，你的姓名及身份证号将传输至国家权威认证接口进行比对，该过程采用HTTPS加密，不留存明文。
• 云计算服务商：我们使用阿里云及AWS的服务器资源，这些服务商仅在技术层面接触加密后的数据，且受到保密协议的严格约束。
• 法律强制要求：当收到公安机关、法院等有权机关依法出具的调查令时，我们将在法律允许的范围内提供必要的数据。

我们郑重承诺：我们从未与任何传奇私服渠道共享过玩家的个人数据，也禁止任何第三方以"高爆率辅助"为名索取你的账号密码。一旦发现此类行为，请立即向本平台举报。

五、您的权利与选择

依据《个人信息保护法》，您对自己的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利：

• 查询权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：如果您发现您的手机号、邮箱等信息有误，可以自行在"账号安全"页面修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意使用信息、您主动注销账号。请注意，账号注销后，游戏内所有虚拟资产将无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您可以随时在设置中关闭授权。
• 注销账号权：您可以在"设置-账号安全-注销账号"中自助申请注销。注销流程需要7天冷静期，期间如果登录账号则自动取消注销申请。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层，您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。

在内部管理层面，我们实行严格的数据分级授权访问机制，仅极少数高级运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。我们每年定期开展渗透测试和漏洞扫描，并委托第三方安全公司进行红蓝对抗演练。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，请您务必妥善保管好自己的账号密码，不要轻易点击来路不明的链接。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本《隐私说明》。一旦本政策发生重大变更，我们将在官方网站首页、游戏登录界面及站内信中发布显著通知，并更新本页面顶部的"生效日期"。

重大变更包括但不限于：个人信息处理目的的改变、个人信息控制者的变更、个人信息的共享对象发生重大变化。若您不同意修订后的政策，您有权停止使用我们的服务；若您继续使用，则视为您已阅读并接受修订后的政策。

八、联系我们与投诉渠道

如果您对本隐私政策有任何疑问、意见或投诉，或者您发现您的个人信息权益受到侵害，您可以通过以下方式与我们取得联系。我们将在15个工作日内（复杂情况可延长至30日）回复您的请求。

个人信息保护负责人