一、我们收集的信息范围与类型

为了向你提供基础的游戏服务及保障账号安全，我们会在不同的场景下收集必要的信息。这些信息主要分为三大类：核心必要信息、功能增强信息以及安全风控信息。

核心必要信息包括：① 注册信息：手机号码、设定的密码（加密存储）；② 实名认证信息：姓名、身份证号码（仅用于防沉迷与合规校验，平台不存储明文）；③ 设备基础信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅用于登录态保持）。若你拒绝提供上述核心信息，我们将无法为你提供基本的游戏服务。

功能增强信息包括：① 游戏行为日志：对局记录、胡牌类型统计、积分变动历史；② 社交关系数据：基于麻将胡了2专属邀请码产生的邀请者与被邀请者关联关系；③ 客服与反馈记录：你与客服沟通时提供的截图、录屏及文字描述。这些信息用于优化游戏体验、提供个性化排行榜及处理售后问题。

安全风控信息包括：IP地址、网络类型（Wi-Fi/4G/5G）、操作频率特征（如点击速度、对局时长分布）。这些数据仅用于检测异常登录、识别外挂脚本及防范恶意攻击，不会用于任何商业营销目的。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面，且不会超出这些范围进行额外处理。第一，提供与维护服务：用于创建账号、匹配对局、计算积分、发放邀请码奖励。第二，安全与反作弊：通过分析设备标识与操作行为特征，识别并拦截使用外挂、非法修改客户端等违规行为。第三，合规与审计：履行《网络安全法》规定的实名认证义务，配合监管部门进行数据调取。第四，服务改进与研发：对聚合脱敏后的游戏行为数据进行分析，用于调整麻将胡了2高爆率玩法的数值平衡，提升游戏趣味性。第五，客户服务：根据你的反馈记录，提供精准的技术支持与问题解决方案。第六，法律义务：在涉及诉讼、仲裁等法律程序中，依法向有权机关提供必要数据。

我们在此明确承诺：我们绝不会将你的个人信息出售、出租或转让给任何第三方用于其独立的营销活动。对于游戏内的个性化内容推荐（如推荐你可能感兴趣的麻将赛事），我们仅基于你在本平台内的行为数据进行，不会结合你在其他平台的浏览记录进行跨平台用户画像。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在设备上的小型文本文件，它帮助我们记住你的登录令牌（Token），使你无需在每次访问时重复输入密码。

具体而言，我们使用的Cookie主要分为两类：严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于会话保持的Session ID，以及用于负载均衡的路由Cookie。性能分析型Cookie：此类Cookie帮助我们统计页面访问量、来源渠道等匿名聚合数据，用于优化官网布局及下载流程。我们目前不接入任何第三方广告联盟的追踪Cookie，因此不会利用Cookie向你推送站外广告。

四、第三方数据共享政策

在特定业务场景下，我们可能需要与可信赖的第三方合作伙伴共享必要的数据，以完成服务。我们仅会共享实现服务所必需的最少信息，并要求所有合作伙伴签署严格的保密协议。

目前，我们的数据共享场景包括：① 云服务提供商：如阿里云、腾讯云，用于存储游戏服务器日志与数据库备份，他们仅能基于我们的指令访问数据。② 实名认证服务商：用于将你提交的姓名与身份证号发送至国家认证接口进行核验，我们不保留明文身份证信息。③ 支付渠道：当你进行游戏内充值时，我们会将订单号与金额传递给微信支付或支付宝，但不会共享你的账号密码。④ 网络安全服务商：用于分析DDoS攻击特征及恶意流量来源IP。除上述场景外，未经你的单独同意，我们不会向任何第三方提供你的个人信息。

五、您的权利：访问、修改与删除

依据相关法律法规，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查询与复制权：你可以通过"设置-账号中心-个人信息"查看你的基本资料。如需导出完整的游戏行为日志副本，请向客服邮箱提交书面申请，我们将在15个工作日内提供加密文件。
• 更正权：如果发现你的手机号、邮箱等联系方式有误，可以在"账号中心"自助修改。对于实名认证信息，由于涉及防沉迷系统，修改需联系人工客服并提交新的身份证信息进行复核。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息及对局数据。注销操作不可逆，且账号内所有虚拟资产（积分、皮肤、道具）将一并清除。注销申请审核期为7个工作日，期间若账号存在未结束的对局或未领取的奖励，将无法通过审核。
• 撤回同意权：对于非必要信息的收集（如个性化推荐），你可以随时在"设置-隐私中心"中关闭相应开关。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据安全，防止未经授权的访问、公开披露、使用、修改或损坏。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层面，数据库中的密码字段使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。

在制度层面，我们建立了严格的数据分级分类管理制度，仅授权员工在"最小权限"原则下访问用户数据，所有访问操作均记录在审计日志中。我们每年至少开展一次数据安全应急演练，并委托外部安全团队进行渗透测试。尽管我们采取了上述措施，但请你理解，互联网环境并非绝对安全，我们建议你同时采取以下措施保护自身账号：使用包含大小写字母、数字及特殊符号的复杂密码，并定期更换；切勿在非官方渠道下载所谓的"破解版"麻将胡了客户端。

七、政策更新通知机制

随着法律法规的更新以及业务功能的变化，本隐私说明可能需要进行修订。我们将在官方网站及游戏内公告栏发布更新后的政策文本，并标注"最近更新日期"。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将在变更生效前至少7日，通过弹窗或站内信的方式向你发送显著通知，并再次获取你的明示同意。

如果你在本政策更新后继续使用本平台服务，即视为你接受修订后的政策。若你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：个人信息保护负责人邮箱：[email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8楼法务部（邮编201203）。我们将在收到反馈后的15个工作日内予以答复。