一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，具体包括以下三类：第一，账号注册信息，包括手机号码、微信/QQ 第三方授权标识、昵称与头像。手机号码为注册的必要信息，用于账号创建与登录验证；第二，设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、应用崩溃日志及操作日志（如点击行为、页面停留时长）。此类信息用于保障服务安全与排查技术故障；第三，对局数据信息，包括你的牌局记录、胜负统计、段位积分、使用语音功能的音频数据（仅作实时识别，不存储原始录音）。
需要特别说明的是，我们不收集你的身份证号码、银行卡号、家庭住址等敏感个人信息，除非你主动参与需要实名认证的赛事活动（届时会有单独的授权提示）。此外，我们不会监听你的通话、读取你的通讯录或短信，这些权限在客户端中已被完全禁用。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，提供核心游戏服务，包括账号登录验证、匹配对局、计算段位与排行榜；第二，优化产品体验，基于对局日志分析玩家卡顿频率，针对性优化麻将胡了2 的资源加载策略；第三，安全风控，利用设备标识符与 IP 地址识别异常登录行为，防止盗号与作弊；第四，客户服务，使用注册信息验证身份，处理你的咨询与投诉。
我们承诺不会将你的个人信息用于与上述目的无关的用途，例如不会利用你的对局数据训练第三方商业模型，不会将语音识别结果用于任何广告定向推送。若未来需要将信息用于其他用途，我们会事先征得你的单独同意。
三、Cookie 与追踪技术说明
麻将胡了官网使用 Cookie 和同类技术（如 Local Storage、Web Beacon）来提升你的访问体验。我们使用的 Cookie 分为两类：第一类为"严格必要型 Cookie"，用于维持登录状态（Session ID）、记住你的语言偏好（如简体中文），此类 Cookie 无法禁用，否则你无法正常登录游戏；第二类为"分析型 Cookie"，用于统计官网页面的访问量、热门攻略的点击率，我们使用自建的统计系统（非 Google Analytics），不会将你的浏览行为共享给任何第三方广告平台。
你可以通过浏览器设置管理或删除 Cookie。但请注意，禁用"严格必要型 Cookie"将导致你无法使用麻将胡了2登录功能。我们在官网页面不设置跨站追踪 Cookie，也不会在第三方网站上追踪你的行为。关于 Cookie 的详细清单，你可以通过发送邮件至 [email protected] 获取。
四、第三方数据共享政策
我们深知数据共享的敏感性，因此采取"最小化共享"原则。目前，我们仅与以下三类服务提供商共享必要的个人信息，且均签署了严格的数据保护协议：第一，云服务提供商（阿里云、腾讯云），用于存储服务器日志与游戏数据，共享数据仅为设备型号与 IP 地址；第二，短信服务商，仅在你主动请求发送验证码时共享你的手机号码；第三，支付渠道（微信支付、支付宝），当你进行虚拟道具购买时，支付流程由对应平台完成，我们不会存储你的银行卡号或支付密码。
在以下特殊情况下，我们可能依法披露信息：根据司法机关的正式要求、为保护我们的合法权益（如追究盗用账号者责任）、或为保护其他用户的重大人身财产安全。除上述情况外，我们不会出售、出租或交易你的任何个人信息给任何第三方。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，你享有以下法定权利，我们将在 15 个工作日内响应你的请求：第一，查阅权，你可以通过"设置 - 账号安全 - 个人信息导出"获取我们持有的你的个人数据副本（格式为 JSON）；第二，更正权，你可以随时在客户端内修改昵称、头像、绑定手机号（需验证）；第三，删除权，你可以通过客服邮箱申请删除账号及全部关联数据。请注意，删除账号后，你的段位、金币、好友关系将永久清空且无法恢复，该操作需进行双重身份验证（手机验证码 + 邮箱验证码）。
此外，你有权撤回对语音识别功能的授权。撤回后，麻将胡了2 的语音指令功能将不可用，但其他基础玩法不受影响。若你认为我们的处理行为侵害了你的合法权益，你有权向上海市徐汇区网信部门进行投诉举报。
六、信息安全保障措施
我们采用多层次的安全技术体系保护你的数据：传输层面，所有数据交互均通过 TLS 1.3 加密协议进行；存储层面，账号密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法逆向破解原始密码；访问控制层面，生产环境数据库仅允许内网特定 IP 访问，且需要双重密钥认证（RSA + 动态令牌）。
我们定期（每季度）进行渗透测试与漏洞扫描，最近一次测试于 2025 年 1 月完成，未发现高危漏洞。同时，我们建立了数据泄露应急响应预案，若发生安全事件导致你的个人信息泄露，我们将在 72 小时内通过短信或邮件通知你，并向监管机构报告。我们建议你开启登录双重验证（短信 + 邮箱），这可以将账号被盗风险降低 90% 以上。
七、政策更新通知机制
随着法律法规变化或产品功能调整，我们可能适时修订本隐私说明。对于重大变更（如收集信息类型变化、数据共享范围扩大），我们将在官网首页弹窗提示，并通过站内信或短信向你发送通知，确保你在变更生效前有充分时间了解。修订后的政策自公布之日起 7 日后生效。
对于非重大变更（如文字表述优化、联系方式更新），我们仅更新页面底部"最后修订日期"（当前版本修订于 2025 年 2 月 10 日）。我们建议你每次访问官网时快速浏览本页面，以便及时了解最新的隐私实践。
联系我们处理隐私问题
如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人：王慧敏（法务部）
- 邮寄地址：上海市徐汇区宜山路 900 号科技大楼 C 座 17 层 法务部（收）
我们承诺在收到你的隐私请求后，于 48 小时内确认受理，并在 15 个工作日内给出实质性答复。