隐私说明

一、信息收集范围与类型

在您使用麻将胡了及麻将胡了2翻倍游戏的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供与持续优化。收集范围遵循"最小必要"原则，即仅收集与实现服务功能直接相关的信息。

• 注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、用户名及密码（加密存储）。手机号与邮箱用于账号验证与安全找回，用户名用于游戏内展示。
• 设备信息：为保障游戏运行兼容性与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、网络类型及运营商信息。
• 日志信息：您使用游戏时，系统会自动记录操作日志，包括登录/登出时间、对局记录、游戏内行为（如出牌、碰杠）、崩溃日志及性能数据。此类信息用于故障排查与游戏平衡性分析。
• 支付信息：当您进行虚拟货币充值时，支付流程由第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不存储您的银行卡号、支付密码等敏感金融信息。
• 位置信息：我们仅在您主动授权后获取粗略位置信息（城市级别），用于统计区域用户分布及推送地区性赛事活动。您可随时在系统设置中关闭位置权限。

二、信息使用目的与方式

本平台对收集到的个人信息，仅在法律法规允许的范围内、且为实现以下明确目的进行使用。未经您的单独同意，我们不会将您的个人信息用于与收集目的无关的其他用途。

1. 服务提供与维护：用于账号登录验证、游戏对局匹配、虚拟货币结算、客服工单处理等基础功能的实现。
2. 安全与风控：利用设备信息与日志信息进行实时风险识别，防范作弊、盗号、恶意攻击等违反游戏规则及法律法规的行为。我们的反作弊系统每天处理超过300万次对局数据，误封率控制在0.02%以下。
3. 产品优化：通过聚合分析匿名化日志数据，了解玩家行为模式与功能偏好，用于改进游戏玩法、调整数值平衡、优化界面交互。所有分析均基于脱敏后的聚合数据，无法识别到个人。
4. 个性化推荐：在获得您授权的前提下，基于您的游戏偏好推送您可能感兴趣的赛事活动、新玩法上线通知。您可以在"设置-消息推送"中随时关闭此类推送。
5. 法律合规：在涉及法律纠纷、监管调查、审计要求等情形下，依据法定程序向有权机关提供必要的信息。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，本平台官网及游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态与偏好设置。

具体而言，我们使用以下几类Cookie：严格必要Cookie——用于维持会话状态，防止跨站请求伪造攻击，此类Cookie无法关闭；功能Cookie——用于记住您的语言偏好、音量设置、上次登录账号，有效期30天；分析Cookie——通过自研统计系统（非第三方）收集页面访问量、点击热力图等数据，用于改进官网布局，有效期365天。我们目前不接入任何第三方广告追踪SDK，不利用Cookie进行跨站广告重定向。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要Cookie可能导致您无法正常登录游戏或使用官网的部分功能。在移动应用端，我们使用与Cookie功能类似的本地存储技术（如SharedPreferences），用于缓存用户设置与临时数据，这些数据仅存储在您的设备本地。

四、第三方数据共享政策

本平台高度重视您的个人信息安全。除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

• 支付服务商：为实现充值功能，我们需将您的订单号、支付金额及支付结果回调地址提供给支付宝、微信支付等支付机构。我们要求支付机构遵守《支付机构反洗钱和反恐怖融资管理办法》等相关法规。
• 云服务提供商：游戏服务器及数据库托管于阿里云及腾讯云。云服务商仅提供基础设施运维支持，无法访问您的业务数据明文内容。所有数据在传输层采用TLS 1.3加密，在存储层采用AES-256算法加密。
• 短信/邮件服务商：用于发送验证码、账号通知等触发类消息。我们与短信服务商签订的协议中明确禁止其将您的手机号用于任何其他用途。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要的信息。我们会在法律允许的范围内，尽可能通知您相关披露请求。

我们郑重承诺：麻将胡了官网从未、也绝不会将用户数据出售给任何数据交易平台或营销机构。传奇私服平台作为独立的合作方，与我们的数据体系完全隔离，不存在用户数据的跨平台流转。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR，适用于欧盟用户），您对您的个人信息享有以下法定权利。您可以通过以下途径行使这些权利，我们将在15个工作日内（复杂情况下可延长至30日）予以响应。

1. 访问权：您可以通过"个人中心-账号信息"查看您的注册资料、绑定信息及最近登录记录。如需导出完整个人信息副本，请发送邮件至 [email protected]。
2. 更正权：对于您注册时提供的手机号、邮箱等资料，您可以在"个人中心-安全设置"中自行修改。若您发现其他信息有误，请联系客服协助更正。
3. 删除权：您可以在"个人中心-账号安全-注销账号"中提交账号注销申请。注销后，我们将于30日内删除您的所有个人信息及游戏数据，法律法规要求保留的日志（如支付记录）除外，该类日志将匿名化处理后保留5年。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推荐、位置信息收集），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。
5. 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门等监管机构进行投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保障您的个人信息安全。在技术层面，数据传输全程使用TLS 1.3加密协议；敏感字段（如密码、手机号）在数据库中采用加盐哈希算法（bcrypt，cost factor=12）存储，即使数据库泄露，攻击者也无法逆向还原原始明文。

在管理层面，我们建立了严格的数据访问权限控制体系。仅经过授权的运维与客服人员可在必要情况下访问用户数据，且所有访问操作均记录在审计日志中，日志保留期为6个月。我们每季度进行一次内部安全审计，每年聘请第三方安全机构进行渗透测试与代码审计。2023年度，我们共拦截外部攻击尝试超过120万次，未发生一起用户数据泄露事件。

同时，我们建议您共同维护账号安全：使用包含字母、数字及特殊字符的强密码，避免在公共设备上勾选"记住密码"选项，定期更换密码（建议每90天更换一次），并开启二次验证功能（短信/邮箱验证码）。

七、政策更新与通知机制

随着法律法规的完善与业务功能的发展，本隐私说明可能适时进行更新。当政策发生重大变更时，我们将通过以下方式向您显著通知：站内信推送——登录游戏后弹出政策更新弹窗，需您阅读并点击同意后方可继续使用；短信/邮件通知——对于已绑定手机号或邮箱的用户，我们将发送变更摘要通知。

重大变更的定义包括但不限于：个人信息处理目的发生变更、收集的信息类型显著增加