信息收集范围与类型

我们收集的信息分为三大类：您主动提供的信息、我们自动采集的信息以及第三方合法共享的信息。具体而言，在您注册账号时，我们会收集您的手机号码、用户名和密码（经过SHA-256加密存储）。若您选择第三方快捷登录（如微信、Apple ID），我们会获取您在第三方平台授权的公开信息（头像、昵称、OpenID），但不会获取您的任何私密信息。

在您使用游戏服务过程中，我们会自动采集以下技术数据：设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商信息）、日志信息（操作日志、错误日志、崩溃日志）。这些信息用于保障服务安全、优化游戏性能和进行故障排查。此外，为落实网络游戏防沉迷要求，我们会收集您的实名认证信息（姓名、身份证号），该信息仅用于年龄验证和防沉迷系统判断，并采用国密SM4算法进行加密存储。

敏感信息特别说明：我们不会收集您的宗教信仰、政治观点、生物识别信息等任何敏感个人信息。对于未满14周岁的未成年人，我们设有专门的"儿童保护模式"，该模式下仅收集必要的设备标识用于防沉迷控制，且不会展示任何个性化广告。

信息使用目的与方式

我们收集的信息将用于以下明确目的：（1）创建和维护您的游戏账号，提供核心游戏功能，包括但不限于麻将胡了2爽翻模式的对局匹配、麻将胡了翻倍模式的倍率计算与结算；（2）处理您的充值、提现和虚拟道具交易请求，确保交易安全；（3）向您发送游戏更新通知、活动推送和个性化推荐（您可在设置中随时关闭）；（4）进行用户行为分析，以改进游戏平衡性和用户体验；（5）履行法律法规规定的网络安全义务，包括反洗钱、反赌博和未成年人保护。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如出售给广告联盟或数据经纪商。在内部使用过程中，我们遵循"最小化原则"——只有需要处理特定数据的员工才能访问对应数据，且所有访问行为均记录在审计日志中。我们的数据保留期限为：账号数据在您注销后保留30天（用于处理潜在退款纠纷），对局日志保留180天，实名认证信息保留至您注销账号后1年（依据《网络游戏管理暂行办法》要求）。

Cookie 与追踪技术说明

麻将胡了官网使用Cookie和类似技术（包括LocalStorage、SessionStorage、Web Beacon）来提升您的访问体验。我们使用的Cookie分为以下几类：必要型Cookie（用于维持登录状态和会话完整性，若禁用将无法正常登录游戏）；功能型Cookie（用于记住您的语言偏好、音量设置和牌桌背景选择）；分析型Cookie（用于统计页面访问量、点击热力图，帮助我们优化界面布局）。

我们使用自建的数据分析平台（基于开源Matomo系统），而非Google Analytics等第三方工具，这意味着所有分析数据均存储在中国境内的服务器上，不会出境传输。关于第三方广告追踪：我们目前在游戏内不展示任何第三方广告，因此未接入广告联盟的追踪SDK。未来若引入广告，我们将提前30天在官网和游戏内公告，并为您提供"一键拒绝追踪"的选项。您可以在浏览器设置中清除所有Cookie，但这可能导致您需要重新登录游戏，且部分个性化设置将恢复默认值。

第三方数据共享政策

我们高度重视数据共享的透明度。目前，我们仅在以下情形下向第三方共享必要的数据：支付服务商（如支付宝、微信支付、Apple Pay）——共享您的订单号、支付金额和支付时间，用于完成交易结算；云服务提供商（阿里云、腾讯云）——共享加密后的日志数据，用于服务器运维和容灾备份；实名认证服务商（国政通）——共享您的姓名和身份证号，用于与公安部数据库比对验证。

所有第三方服务商均需签署严格的数据保护协议（DPA），承诺仅按照我们的指示处理数据，且不得将数据用于任何其他目的。我们不会向任何第三方出售、出租或以其他形式交易您的个人信息。在法律法规要求的特殊情况下（如司法机关依法调取），我们将依据法定程序提供必要的数据，并在法律允许的范围内通过站内信或邮件通知您（除非法律禁止通知）。

关于数据跨境传输：我们所有服务器均部署在中国大陆境内（上海、北京、深圳三地机房），因此您的数据不会发生跨境传输。对于海外用户，我们通过CDN加速节点提供访问，但数据存储仍在中国境内。

用户权利与信息安全保障

根据相关法律法规，您对您的个人信息享有以下权利：访问权——您可以在"账号设置-隐私中心"查看我们收集的您的全部个人信息；更正权——若您的手机号或实名信息有误，可随时通过客服渠道申请修改；删除权——您可以在"隐私中心"申请删除非必要信息（如设备标识符），或直接注销账号（注销后30天内可撤销，30天后永久删除）；撤回同意权——您可以通过关闭个性化推荐功能来撤回对信息使用的同意；可携带权——您可以申请导出您的对局历史记录和虚拟资产明细，我们将在7个工作日内提供结构化数据文件。

在信息安全保障方面，我们实施了纵深防御体系：传输层采用TLS 1.3加密协议；存储层对敏感字段（如身份证号、支付凭证）采用AES-256加密；应用层部署了Web应用防火墙（WAF）和DDoS高防系统；数据层实行数据库读写分离和定期自动备份（每日全量备份+每小时增量备份）。我们的安全团队每季度会邀请外部安全公司（如奇安信、绿盟）进行渗透测试和代码审计，最近一次测试于2025年2月完成，未发现高危漏洞。

若不幸发生数据安全事件，我们将在发现后的72小时内通过官网公告、站内信和短信三种方式通知受影响的用户，并向属地网信部门报告。同时，我们会立即启动应急响应预案，隔离受影响系统，并配合监管部门进行调查。

政策更新通知机制与联系我们

本隐私说明可能因法律法规变化、业务功能调整或技术升级而进行修订。重大变更（如收集信息类型变化、数据共享范围扩大）将通过以下方式提前通知：（1）在官网首页顶部显示横幅公告，持续至少7天；（2）向您的注册邮箱发送邮件通知；（3）在游戏内弹出弹窗提示，需点击"我已阅读并同意"方可继续使用。对于非重大变更（如文字表述优化），我们将在本页面更新生效日期，不再单独通知。

若您对本隐私说明有任何疑问、意见或投诉，可通过以下渠道联系我们：隐私保护专员邮箱：[email protected]（该邮箱由专人负责，承诺48小时内回复）；邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203），收件人：法务部-隐私保护组。我们将在收到书面请求后的15个工作日内予以答复。若您对我们的处理结果不满意，您有权向上海互联网信息办公室或当地消费者协会投诉举报。