一、信息收集范围与类型

在您使用服务的过程中，我们可能会收集以下几类信息，具体范围取决于您所使用的功能模块：

• 账号注册信息：当您注册《麻将胡了2》账号时，我们需要收集您的手机号码、电子邮箱地址及您设定的登录密码（经加密存储）。若您使用第三方账号（如微信、Google）登录，我们将获取您在第三方平台公开的昵称、头像及唯一标识符（OpenID）。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名、身份证号码。该信息将直接传输至国家认证机构进行核验，我们不会在本地服务器明文存储完整的身份证号码，仅保留脱敏后的哈希值。
• 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、操作日志（如登录时间、对局记录）、崩溃日志等信息。
• 交易信息：当您进行游戏内充值或购买道具时，我们会收集您的订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付渠道（如支付宝、微信支付）直接收集，我们仅接收支付结果通知。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出必要范围使用您的数据：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算段位积分、发放奖励以及保存游戏进度。
2. 安全风控：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、盗号行为及支付欺诈风险。该处理基于"履行法定义务"及"正当利益"的法律基础。
3. 个性化推荐：在获得您单独授权的前提下，我们可能根据您的游戏偏好（如常用玩法）向您推送您可能感兴趣的赛事活动或新玩法介绍。您可在"设置-隐私中心"中随时关闭该功能。
4. 客户服务：用于核实您的身份，以便处理您的投诉、咨询与账号申诉请求。
5. 合规审计：用于配合监管机构的合规检查及内部财务审计。

我们承诺，不会将您的个人信息用于与上述用途无关的营销活动，除非再次征得您的明示同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，我们的网站及客户端会使用 Cookie 及同类技术（如 LocalStorage、像素标签）。

Cookie 的使用：我们使用会话 Cookie 来维持您的登录状态，避免您每次操作都需要重新输入密码。该 Cookie 在您退出登录后即失效。我们还使用持久性 Cookie 来记录您的语言偏好与界面设置。我们不会使用第三方广告 Cookie 来追踪您的跨站浏览行为。

SDK 数据收集：我们的客户端集成了极光推送 SDK（用于消息通知）、友盟统计 SDK（用于用户行为分析）以及数美 SDK（用于黑产拦截）。这些 SDK 可能会收集您的设备信息并传输至其服务器。我们已与上述 SDK 服务商签署了严格的数据处理协议（DPA），要求其仅可按照我们的指示处理数据。您可以在设备设置中关闭广告标识符（IDFA）来限制部分追踪行为。

四、第三方数据共享政策

我们高度重视您的数据安全，坚决不会出售您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的有限信息：

除上述情况外，若因公司合并、分立、破产等原因发生信息转移，我们将要求新的持有方继续受本政策的约束，否则我们将重新征得您的授权。

五、用户权利：访问、修改与删除

根据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与更正：您可以在游戏内"设置-账号中心"中直接修改您的昵称、头像及绑定的手机号。对于实名认证信息，由于涉及法定义务，一旦提交无法自行修改，如确需变更，请联系客服人工处理。
• 删除权：您可以通过"设置-账号安全-注销账号"来删除您的全部个人信息。注销后，我们将根据法律法规要求的最短期限（通常为 30 天）保留您的交易记录以备审计，期满后彻底删除所有数据。
• 撤回同意：您有权撤回对个性化推荐的授权。撤回后，我们不再处理您的偏好数据，但这不影响撤回前基于授权已进行的处理合法性。
• 可携带权：您可以申请获取我们持有的关于您的个人信息副本（JSON 格式），该请求将在 15 个工作日内响应。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的数据：

技术层面：所有数据传输均使用 TLS 1.3 加密协议；存储层面，您的密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文。我们的服务器部署在 Tier III 级数据中心，具备双路供电与异地灾备能力。

组织层面：我们实行严格的数据访问权限控制，仅经授权的运维与客服人员可访问必要的数据，且所有访问操作均记录在审计日志中。我们每年至少开展一次内部数据安全培训，并定期进行红蓝对抗攻防演练。若不幸发生数据安全事件，我们将在 72 小时内通过邮件或站内信通知您，并向监管机构报告。

七、政策更新与通知机制

随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页显著位置公示至少 7 天，并通过您注册时预留的邮箱发送弹窗通知。变更生效前，我们会再次要求您点击确认。若您拒绝接受变更，您可以选择停止使用我们的服务并注销账号。本政策最近更新日期为 2025 年 1 月 1 日。

八、联系我们与数据保护官

若您对本政策内容有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式联系我们：