信息收集范围与类型

为了向您提供稳定的游戏服务与安全的账户环境，我们会在不同场景下收集以下几类必要信息。所有信息的收集均遵循「最小必要」原则，拒绝收集与游戏服务无关的个人数据。

第一类：账户注册信息。当您注册麻将胡了账号时，我们需要收集您的手机号码、电子邮箱地址及您设定的登录密码（经过不可逆加密存储）。若您使用第三方平台（如微信、Google）快捷登录，我们将获取您在第三方平台公开的昵称与头像信息。

第二类：设备与技术信息。为保障游戏运行安全并优化网络连接，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）、设备唯一识别码（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。

第三类：游戏行为数据。包括您的对局记录、出牌数据、成就达成情况、虚拟货币与道具的流水记录。这些数据以匿名化形式存储，用于游戏平衡性分析与反作弊检测。

第四类：交易信息。当您使用麻将胡了充值方式进行充值或消费时，我们会记录交易时间、交易金额、支付渠道（如支付宝、微信支付）及支付流水号。我们不会存储您的完整银行卡号或支付密码，支付过程由持牌支付机构直接处理。

信息使用目的与方式

我们收集的每一类信息都有明确且合法的使用目的，绝不会将您的个人信息用于与游戏服务无关的用途。具体使用场景包括：

• 服务提供与维护：使用账户信息验证您的登录身份，使用设备信息确保客户端与您的设备兼容，使用网络信息为您匹配最优服务器节点。
• 奖励发放与活动运营：根据您的游戏行为数据，判断您是否符合麻将胡了2 注册奖励、首充返利等活动的领取条件，并将奖励准确发放至您的账户。
• 安全风控与反作弊：利用设备指纹与行为特征模型，识别并拦截外挂程序、脚本刷量、恶意退款等违规行为。在检测到异常登录时，我们会通过短信或邮件向您发送安全提醒。
• 客户服务与投诉处理：在您联系客服时，调取必要的账户与交易信息以核实身份、定位问题根源。
• 法律合规要求：根据监管部门要求或司法程序需要，在法律允许的范围内提供必要的用户数据。

我们承诺，不会将您的个人信息用于任何形式的广告精准投放，也不会将您的数据出售或出租给任何第三方机构。

Cookie 与追踪技术说明

为了提升您的访问体验并分析网站流量，我们的官方网站使用 Cookie 及类似技术。Cookie 是存储在您设备上的小型文本文件，能够帮助我们识别您的浏览器偏好与访问状态。

我们使用的 Cookie 类型包括：（1）必要型 Cookie：用于维持网站基本功能（如登录状态保持、安全令牌验证），此类 Cookie 无法禁用；（2）功能型 Cookie：用于记忆您的语言偏好、界面布局设置，提升个性化体验；（3）分析型 Cookie：通过第三方统计工具（如友盟、Google Analytics）收集匿名访问数据，帮助我们了解页面访问量、跳出率等指标，优化站点结构。分析型 Cookie 不会关联您的个人身份信息。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 可能导致您无法正常登录或使用网站核心功能。关于传奇私服相关技术模块，我们使用独立的会话标识符进行网络加速通道的身份验证，该标识符在会话结束后自动失效。

第三方数据共享政策

麻将胡了平台在以下有限场景下，可能会与特定第三方共享必要的用户数据。所有共享行为均遵循「合法、正当、必要」原则，并要求接收方承担同等级别的数据安全保护义务。

支付服务机构：当您发起充值时，我们会将订单号、交易金额及必要的身份核验信息传输至您选择的支付平台（支付宝、微信支付、银联等），以完成交易处理。支付平台对数据的处理受其自身隐私政策约束。

云服务与 CDN 提供商：我们的服务器托管于阿里云与 AWS 全球节点，游戏日志与崩溃数据可能存储于这些服务商的服务器中。我们与服务商签订了严格的数据处理协议（DPA），禁止其将数据用于任何其他用途。

政府与执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们可能被要求披露特定用户信息。我们会在法律允许的范围内通知受影响的用户，除非法律禁止此类通知。

除上述场景外，我们不会向任何第三方出售、交换或出租您的个人信息。在涉及公司合并、收购或资产转让时，我们将提前以显著方式通知您，并确保您的数据继续受本政策保护。

用户权利与信息安全保障

依据相关法律法规，您对您的个人信息享有以下权利。您可以通过登录官网「账户设置」页面或联系客服行使这些权利：

1. 查询与复制权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内响应您的请求。
2. 更正权：若您发现您的个人信息（如手机号、邮箱）有误，可随时在账户设置中自行修改，或联系客服协助更正。
3. 删除权：在特定条件下（如我们不再需要该信息用于原始目的），您可以申请删除您的个人信息。删除请求将在 30 个工作日内完成处理。
4. 撤回同意权：对于基于您同意而进行的数据处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您可以通过联系客服申请注销账号。注销后，我们将按照法律规定的最短期限（通常为 6 个月）保留必要的交易记录以备审计，其余个人信息将被匿名化处理。

在安全保障方面，我们采用多重技术手段保护您的数据：传输层使用 TLS 1.3 加密协议；存储层对密码、支付凭证等敏感字段进行 AES-256 加密；访问控制层实施最小权限原则，仅授权员工可接触必要数据，且所有访问操作均记录在审计日志中。我们的安全团队每季度进行一次渗透测试与漏洞扫描，每年委托第三方机构进行等保测评。

政策更新通知与联系方式

随着法律法规的演进与业务功能的变化，我们可能适时修订本隐私说明。任何重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式通知您：官网首页弹窗公告、站内信推送或您注册邮箱的邮件通知。政策修订生效后，若您继续使用服务，即视为接受修订后的条款。

若您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

数据保护官（DPO）邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层，法务与合规部（收），邮编 201203

我们将在收到您的请求后 15 个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或相关监管机构提起投诉。