隐私说明：我们如何收集与使用你的信息
麻将胡了（以下简称"我们"）深知个人信息对你的重要性，并承诺依照《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最小必要"原则收集和使用你的信息。本隐私说明旨在透明地告知你，在使用麻将胡了及麻将胡了2游戏服务（包括但不限于官网浏览、游戏下载、对局参与、节日红包领取）时，我们可能涉及的信息处理行为。
我们收集的信息主要分为两类：一是你主动提供的信息，例如注册账号时填写的手机号码、邮箱地址，以及实名认证所需的姓名和身份证号码；二是我们通过技术手段自动收集的信息，例如设备型号、操作系统版本、IP地址、MAC地址、游戏内行为日志（包括对局时长、出牌记录、红包领取记录）。我们不会收集与游戏功能无关的个人敏感信息，例如通讯录、相册内容或精确定位信息。
信息使用目的与方式
我们收集上述信息的目的仅限于以下五个方面，且不会超出这些范围使用你的数据。第一，用于创建和维护你的游戏账号，确保你能正常登录并参与对局。第二，用于实现"爆率加成"和"节日红包"功能，我们需要分析你的对局频率和活跃度，以计算你应得的爆率倍率，这属于履行服务合同所必需的数据处理。
第三，用于提供安全保障。我们会利用设备信息、IP地址和游戏行为日志进行风控分析，以识别和拦截作弊行为、盗号行为以及恶意刷红包行为。例如，如果系统检测到同一IP地址在短时间内注册超过10个账号，我们会自动触发安全验证流程。第四，用于改进产品体验。我们会聚合分析用户的游戏行为数据（不包含个人身份信息），以优化麻将胡了2的算法平衡性和活动设计。第五，用于法律合规。在收到有权机关依法出具的调查令或协查通知时，我们会在法律允许的范围内提供必要的数据。
Cookie 与追踪技术说明
为了提升你的访问体验和保障服务安全，我们的官网及游戏客户端会使用Cookie及类似技术（如Local Storage、设备指纹）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住你的登录状态（保持7天内免登录）、语言偏好以及音量设置。我们不会使用第三方广告追踪Cookie来跨站点追踪你的浏览行为。
具体而言，我们使用两类Cookie。第一类是"严格必要型Cookie"，此类Cookie是网站运行所必需的，无法关闭，例如用于维持会话状态的Cookie。第二类是"功能型Cookie"，用于记住你的个性化设置，例如你选择的麻将玩法模式（如四川血战到底）和界面主题。我们不会使用"性能分析型Cookie"来收集用于第三方广告投放的数据。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能会导致你无法正常登录游戏或保存设置。
第三方数据共享政策
我们承诺，不会出售、出租或以其他方式向任何第三方出售你的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的数据，且共享范围严格限定于实现服务所必需的最小字段。第一，支付服务提供商。当你进行红包提现时，我们需要将你的提现金额、提现账户标识（如支付宝账号）提供给持牌支付机构，以完成资金划转。我们要求该等合作方遵守保密义务，不得将数据用于其他用途。
第二，云服务提供商。我们的游戏服务器部署于阿里云及腾讯云平台，这些服务商可能因维护和故障排查的需要，在极短时间内接触到存储于服务器中的加密日志数据。我们已与云服务商签署了严格的数据处理协议（DPA），明确禁止其访问或使用我们的业务数据。第三，监管机构。在法律要求或允许的范围内，我们可能会根据公安机关、法院等有权机关的指令，提供必要的用户数据。除上述三类情形外，任何其他第三方均无法通过我们的系统接口获取你的个人信息。
你的权利：查看、修改与删除个人数据
依据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以随时通过游戏内的"设置-账号安全"页面，查看我们收集的关于你的基本信息，包括绑定的手机号、邮箱、实名认证状态以及近30天的登录设备记录。如果你需要更正错误信息，例如修改绑定的手机号，你可以按照页面提示进行操作，或联系在线客服协助处理。
关于删除权，你有权要求我们删除你的游戏账号及相关的个人信息。请注意，删除账号是一项不可逆的操作，一旦完成，你的游戏等级、红包余额、爆率加成记录将全部清零且无法恢复。如果你确定要行使删除权，请通过官方邮箱 [email protected] 提交书面申请，我们会在15个工作日内完成核查与删除操作。此外，你有权撤回对我们使用你信息用于营销活动的授权，撤回后，你将不再收到我们推送的节日活动短信或邮件通知。
信息安全保障措施
保护你的数据安全是我们最重要的责任。我们采用了多层次的安全防护体系。在传输层面，所有与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原你的原始密码。你的身份证号码等敏感信息，则采用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，与业务数据库物理隔离。
在内部管理层面，我们实施了严格的权限访问控制。只有经过授权的客服人员和运维人员，才能访问用户数据，且所有访问操作均记录在审计日志中，日志保留期为6个月。我们定期（每季度）进行内部漏洞扫描和渗透测试，并每年聘请第三方安全公司进行全面的信息安全评估。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你妥善保管自己的账号密码，不要与任何人共享，并开启二次验证功能以增强账号安全性。
政策更新通知与联系我们
随着法律法规的调整以及产品功能的变化，我们可能会适时修订本隐私说明。如果发生重大变更，例如收集信息的范围扩大、信息使用目的改变或共享对象增加，我们将在官网首页和游戏内公告栏发布显著通知，并在变更生效前至少提前7天征求你的同意。对于非重大变更，例如文案措辞的优化，我们会在本页面直接更新并修改页面顶部的"最后更新日期"。
如果你对本隐私说明有任何疑问、意见或投诉，或者希望行使你的个人信息权利，请通过以下方式与我们联系：官方邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（邮编：201203）。我们通常会在收到请求后的15个工作日内予以回复。如果你对我们的处理结果不满意，你还有权向上海市浦东新区网信办等监管部门进行投诉举报。