一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，具体取决于您使用的功能场景：

• 1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于登录验证与密码找回）、您自行设定的用户名及密码。手机号码属于敏感个人信息，我们仅将其用于账号关联与安全验证。
• 2. 设备与技术信息：为保障游戏运行稳定与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、Mac地址、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。
• 3. 游戏行为数据：包括您的对局记录、胡牌/放炮次数、道具使用记录、游戏内聊天记录（仅用于举报核查）、成就达成情况。此类数据主要用于游戏平衡性分析与客服问题定位。
• 4. 交易信息：当您通过官方奖励入口或商城进行虚拟道具购买时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）、交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
• 5. 日志信息：您在使用官网或客户端时，系统可能自动记录访问时间、浏览页面、点击行为、崩溃日志等，用于优化产品体验与故障排查。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出与您约定或法律法规允许的范围使用：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算并发放《麻将胡了2》奖励入口对应的虚拟道具与货币。
2. 安全保障与风险控制：利用设备信息与行为数据，实时识别并拦截外挂、作弊、盗号等违规行为。例如，当检测到同一设备短时间内大量注册账号时，系统将触发风控策略。
3. 产品优化与研发：基于聚合后的游戏行为数据（不涉及个人身份信息）分析玩家偏好，用于调整游戏数值平衡、优化界面交互设计。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息、对局记录以快速定位问题，并保留沟通记录用于服务质量改进。
5. 法律合规与审计：在法律法规要求或政府主管部门依法提出要求时，配合进行信息提供与留档。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务功能需要变更处理目的，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

本平台官网及游戏客户端使用Cookie及类似技术（如Local Storage、Web Beacon）来提升您的访问体验。具体应用场景如下：

1. 会话维持：当您登录官网或游戏时，我们使用Cookie来维持您的登录状态，避免您每次操作都需要重新输入密码。此类Cookie为严格必要性Cookie，无法禁用。

2. 偏好设置：我们使用Cookie记录您的语言偏好、音量设置、画面质量选项，以便在您下次访问时自动应用。

3. 统计分析：我们使用自研的统计SDK（不包含第三方广告追踪代码）来分析官网访问量、页面热力图等数据。这些数据经过聚合与匿名化处理，无法直接识别到个人。

4. 广告与营销限制：本平台目前不接入任何第三方广告联盟，因此不会利用Cookie向您推送跨站广告。我们仅在官网内部通过弹窗或公告形式向您推荐游戏内活动。

您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

• 1. 支付服务提供商：当您进行虚拟货币充值时，为完成支付，我们需要将您的订单号与支付金额传输至支付宝、微信支付等持牌支付机构。此过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
• 2. 云服务与技术支持方：我们可能将数据存储于国内合规的云服务商（如阿里云、腾讯云）提供的服务器中。此类服务商已签署严格的保密协议，仅能按照我们的指令处理数据。
• 3. 政府与司法机关：根据法律法规要求、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能对外共享您的必要信息。
• 4. 关联公司及合并收购：如涉及公司合并、分立、收购或资产转让，您的个人信息可能作为交易的一部分进行转移，我们将要求承接方继续受本政策约束。

除上述情况外，我们不会在未获得您明确同意的情况下，将您的个人信息提供给任何第三方。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号安全"或联系在线客服来行使这些权利：

• 1. 查阅与复制权：您有权查阅我们持有的关于您的个人信息。您可以在"个人中心"查看基本资料，或通过客服申请获取一份包含账号信息、充值记录的电子副本。
• 2. 更正与补充权：如果您发现您的个人信息（如手机号码）有误，您可以申请更正。出于安全考虑，修改绑定手机号需要您通过原手机号验证或提供身份证明。
• 3. 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息、法律法规规定的其他情形。删除请求将在15个工作日内处理完毕。
• 4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 5. 注销账号权：您可以在"设置-账号安全-注销账号"中申请注销。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录（如交易流水）除外。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术和管理措施来保护您的个人信息：

技术层面：所有数据传输均采用TLS 1.3加密协议；存储层面对密码等敏感字段采用不可逆的哈希算法（bcrypt）加盐处理；数据库部署防火墙与入侵检测系统，并定期进行渗透测试。

管理层面：我们实行最小权限原则，仅授权必要员工在业务需要时访问您的数据，并签署保密协议。同时，我们定期开展全员信息安全培训，并设立数据安全负责人（DPO）岗位。

政策更新：随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。修订后的政策将在官网显著位置公示，并注明生效日期。对于重大变更（如信息使用目的改变），我们将通过游戏内弹窗或短信方式另行通知您。若您继续使用服务，即视为接受修订后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或致电 400-888-2024 转接隐私保护专席。我们将在15个工作日内予以回复。