一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，具体分为以下三类：

1. 账号注册信息

当您创建麻将胡了账号时，我们需要收集您的手机号码（用于登录验证）、用户名、密码（加密存储）。若您使用第三方账号（如微信、QQ）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的任何隐私内容。

2. 对局行为数据

为保障爆分机制的公平性与反作弊检测，我们会收集您的对局记录，包括但不限于：胡牌时间、牌型组合、底注大小、爆分触发频率、连庄次数。这些数据以匿名化形式存储，且不会与您的真实身份直接关联。

3. 设备与技术日志

当您使用麻将胡了2爆分入口时，我们会自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP 地址、网络类型）以及崩溃日志。这些数据用于排查技术故障和优化游戏性能。

二、信息使用目的与方式

我们承诺，收集的所有信息仅用于以下明确目的，绝不超范围使用：

• 提供核心服务：用于账号登录、对局匹配、爆分奖励计算与发放。
• 安全保障：通过分析对局行为数据，识别并拦截外挂、作弊、盗号等违规行为。
• 个性化推荐：基于您的对局偏好（如偏好四川麻将还是国标麻将），向您推送适合的赛事活动。您可在"设置-隐私中心"中关闭个性化推荐。
• 法律合规：按照监管要求，保留必要的交易记录以备审计。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将重新征得您的明示同意。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用 Cookie 和类似技术（如 Local Storage）来提升您的访问体验。具体使用场景包括：

• 会话维持：使用 Session Cookie 保持您的登录状态，有效期为 24 小时。
• 偏好存储：使用持久化 Cookie（有效期 180 天）记录您的语言选择、音量设置、牌面风格等偏好。
• 分析统计：我们使用自研的轻量级分析脚本（非第三方 SDK）统计页面访问量，该脚本不采集您的任何个人身份信息。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，这可能导致您无法正常登录游戏或使用部分功能。我们目前不采用任何跨站追踪技术（如 fingerprinting）。

四、第三方数据共享政策

我们严格限制向第三方共享您的个人信息。仅在以下特定情形下，且遵循"最小必要"原则进行共享：

除上述情形外，我们不会向任何第三方出售、出租或交换您的个人信息。若因合并、收购等原因发生控制权变更，我们将通过站内信通知您，并确保新的控制方继续遵守本政策。

五、用户权利：访问、修改与删除

根据相关法律，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利：

1. 访问权：您可随时查看我们持有的您的个人信息副本，包括账号资料、对局记录摘要。
2. 更正权：若您的手机号、邮箱等资料有误，您可自行在账号设置中修改，或联系客服协助更正。
3. 删除权：您可以申请删除您的账号及全部个人数据。删除请求将在 15 个工作日内完成。请注意，根据法律法规要求，涉及交易记录的日志需保留至少 6 个月。
4. 撤回同意权>：您可以通过关闭"个性化推荐"或"数据分析"选项，撤回对我们使用相关数据的授权。
5. 注销权：在"设置-账号安全"中可申请注销账号。注销后，您的所有游戏数据（含爆分记录、金币余额）将被永久清除，且不可恢复。

六、信息安全保障措施

我们采用多层次的安全技术体系保护您的数据：

• 传输加密：所有数据交互均采用 TLS 1.3 协议加密，防止中间人攻击。
• 存储加密：密码使用 bcrypt 算法（cost=12）加盐哈希存储；对局记录使用 AES-256 算法加密后落盘。
• 访问控制：内部员工访问用户数据需经过双人审批，且操作全程留痕，日志保留 180 天。
• 入侵检测：部署了基于流量分析的 IDS 系统，可实时识别并阻断异常访问行为。

我们定期（每季度）进行数据安全合规审计，并委托第三方安全公司进行渗透测试。尽管有上述措施，但请注意互联网环境不存在绝对的安全，我们建议您妥善保管个人账号密码，并开启二次验证。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象变更）将通过以下方式通知您：

• 在官网首页弹窗提示，持续展示 7 天；
• 通过游戏内邮件向所有注册用户发送通知；
• 在隐私政策页面顶部显示"最近更新日期"。

若您不同意修改后的政策，您有权停止使用我们的服务。在政策更新后继续使用，即视为您接受修订后的条款。如对隐私政策有任何疑问，请通过 [email protected] 与我们联系，我们将在 48 小时内回复。