一、我们收集的信息范围与类型
为了向您提供基础的游戏服务及活动参与功能，我们仅收集实现服务所必要的信息。我们遵循"最小化收集"原则，绝不采集与业务无关的个人信息。具体收集类型如下：
1. 账号注册信息
当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。同时，您需要设置用户名和密码，密码将通过不可逆的哈希算法加密存储，我们无法查看您的原始密码。
2. 设备与日志信息
为了保障游戏运行安全及排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限安卓）、应用版本号以及崩溃日志信息。这些信息仅用于技术诊断，不会关联到您的真实身份。
3. 游戏对局数据
这包括您的对局记录、胡牌番数、爆分倍数、活动参与记录、金币及道具变动日志。此类数据属于业务数据，主要用于计算您的战绩、发放活动奖励以及维护排行榜的公平性。
4. 充值交易信息
当您进行虚拟货币充值时，我们会收集订单号、充值金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的银行卡号或第三方支付账户的完整信息。
二、信息的使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的，不会超出必要范围进行使用：
- 提供核心服务： 用于创建账号、登录验证、匹配对局、计算游戏积分及发放活动奖励。
- 安全保障： 用于检测并阻止作弊行为、恶意注册、撞库攻击等违反游戏规则或法律法规的行为。例如，我们利用设备信息构建风控模型，识别异常多开。
- 服务优化： 分析游戏崩溃日志以修复漏洞，评估服务器负载以优化网络架构，从而提升您的游戏流畅度。
- 合规审计： 根据法律法规要求，保留必要的网络日志以备监管部门核查。
我们承诺，绝不会将您的个人信息用于任何与麻将胡了2服务无关的商业活动，例如出售、出租或交换您的个人数据。
三、Cookie 与追踪技术说明
为了提升您的访问体验并分析官网流量，我们使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（有效期7天）和偏好设置（如语言选项）。
我们使用的Cookie主要分为两类：严格必要型Cookie，这类Cookie是网站运行所必需的，无法关闭；分析型Cookie，我们使用自建的统计脚本（非第三方），用于了解页面访问量、访客来源地区等聚合数据，帮助我们发现热门攻略内容。我们不会使用任何第三方广告追踪Cookie来跨站推送广告。
您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用严格必要型Cookie可能导致您无法正常登录或使用部分核心功能。本平台不响应"Do Not Track"信号，因为我们的分析系统不涉及跨站追踪。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：
1. 支付服务商： 当您进行充值时，为了完成交易，我们需要将订单号及支付金额传递给微信支付或支付宝等持牌支付机构。我们通过API接口传输，且传输过程使用加密通道。
2. 云服务提供商： 我们租用阿里云及腾讯云的服务器资源用于数据存储。这些服务商仅提供底层基础设施支持，无权访问您的业务数据，且我们与其签署了严格的数据保护协议。
3. 执法机构： 在法律法规要求、或应政府主管部门的强制性要求时，我们可能会依法披露您的信息。除此之外，我们绝不主动公开您的任何个人数据。
我们明确禁止任何第三方将我们提供的数据用于本政策约定之外的任何用途，并要求其采取不低于本平台的安全防护措施。
五、您的权利与选择
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"个人中心-账号安全"页面或联系客服行使这些权利：
- 查阅权： 您有权访问您的账号资料、对局记录及充值明细。
- 更正权： 若您发现绑定的手机号或邮箱有误，可以申请更正。出于安全考虑，修改重要凭证需进行二次身份验证。
- 删除权： 在以下情形下，您可以申请删除您的个人信息：(a) 处理目的已实现或不再必要；(b) 您撤回授权同意；(c) 我们违反法律收集信息。删除请求将在15个工作日内处理完毕。
- 撤回同意权： 您可以通过关闭相关权限（如存储权限）来撤回您的授权，但撤回不影响撤回前基于授权进行的处理活动。
- 注销账号： 您可以在"设置-账号注销"中申请注销账号。注销后，您的所有对局数据及金币将被清零，且无法恢复。注销流程需经过7天冷静期，以防止误操作。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改或损坏。
在传输层面，全站启用HTTPS协议，使用TLS1.3加密套件，确保数据在传输过程中不被窃听。在存储层面，您的密码使用bcrypt算法加盐哈希存储，敏感操作日志进行脱敏处理。在制度层面，我们建立了严格的数据访问审批流程，仅授权的最小权限员工才能接触用户数据，并定期进行数据安全培训与审计。
我们设立了信息安全应急响应小组（CSIRT），一旦发生数据安全事件，我们将按照预案启动应急流程，并在48小时内通过站内信或短信通知受影响的用户，同时向监管部门报告。
七、政策更新与通知机制
随着业务的发展或法律法规的更新，我们可能适时修订本隐私说明。政策发生变更时，我们会在官网首页显著位置发布公告，并在更新生效前至少7个自然日进行提示。若涉及对您权益有重大影响的变更（如收集范围扩大），我们还会通过弹窗或短信方式向您单独通知。
您继续使用本服务即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。本政策的最新版本生效日期为2025年1月1日。若您对本政策有任何疑问，请通过 [email protected] 与我们联系，我们将在7个工作日内给予答复。