隐私说明：麻将胡了官网数据收集、使用与保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。具体收集的信息分为以下三类：

1. 账号注册信息

当您注册本平台账号时，我们需要收集您的手机号码或邮箱地址、用户名、登录密码（加密存储）。根据国家实名认证要求，我们还需收集您的真实姓名和身份证号码。上述信息仅用于账号验证与法律合规。

2. 设备与技术信息

为了保障游戏运行稳定性和安全风控，我们会自动收集以下信息：设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一标识符（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）、游戏客户端版本号。这些信息将用于识别异常登录、防止作弊行为。

3. 对局行为数据

在您使用麻将胡了及麻将胡了2进行对局时，我们会记录对局时间、局数、胜负结果、出牌序列、胡牌牌型等行为数据。请注意，这些数据将进行脱敏处理（去除可识别个人身份的信息），用于生成麻将胡了波胆推荐算法和优化游戏平衡性。

我们特别声明：本平台绝不收集您的通讯录、短信内容、相册图片、地理位置（GPS精确位置）等与游戏服务无关的敏感权限信息。

二、信息使用目的与方式

我们收集信息的目的在于为您提供更优质、更个性化的服务。具体使用场景包括：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算金币/积分、发放奖励。
2. 策略推荐服务：基于您的对局行为数据（脱敏后），生成个性化的麻将胡了2稳赢建议和波胆推荐。例如，若系统发现您在"筒子"牌型上胜率偏低，将推送相关的专项训练内容。
3. 安全风控：利用设备信息与行为模式识别异常操作，如批量注册、使用外挂、盗号等行为。一旦触发风控模型，我们可能在短时间内限制您的登录。
4. 服务优化与研发：分析整体用户行为趋势，用于改进游戏玩法、界面设计、服务器架构。此分析基于聚合数据，不涉及个体识别。
5. 法律合规：配合司法机关的调查要求，提供必要的用户数据。

我们承诺，绝不会将您的个人信息用于与麻将游戏无关的商业活动，如向第三方出售数据、未经授权的广告推送等。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台使用Cookie及类似追踪技术。具体说明如下：

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录游戏。我们不会使用Cookie技术进行跨站广告追踪，也不允许第三方广告商在本平台设置追踪Cookie。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情况下，才会向第三方共享您的信息，并会与第三方签署严格的保密协议：

• 支付服务商：当您进行金币充值时，需要将订单号、支付金额、支付方式（如微信/支付宝）提供给持牌支付机构以完成交易。我们不会存储您的完整银行卡号。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云，为保障游戏流畅（结合传奇私服技术架构），您的对局数据将存储于上述服务商的服务器中。他们仅能根据我们的指令处理数据。
• 实名认证服务商：根据国家规定，我们会将您的姓名与身份证号传输至国家认证的第三方实名验证接口进行核验。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法披露相关信息。

除上述情况外，我们不会向任何无关第三方出售、出租或交换您的个人信息。我们也不会将您的数据用于与传奇私服其他业务线的数据打通。

五、用户权利：访问、更正、删除与注销

我们尊重您对个人信息的控制权。您可以通过以下方式行使您的权利：

1. 访问权

您可在客户端"设置-账号安全"中查看您的注册信息、绑定手机/邮箱、登录设备记录。

2. 更正权

如需更正手机号码或邮箱，您可以通过身份验证后自助修改。若需更正姓名或身份证号（仅限录入错误），请通过工单系统提交申请，我们将在15个工作日内处理。

3. 删除权

您可以在客户端内申请删除您的对局行为历史数据。删除后，波胆推荐功能将无法提供个性化建议，但您仍可正常游戏。请注意，根据《网络安全法》规定，您的实名认证信息需保留至少6个月。

4. 注销权

您可以通过联系客服申请注销账号。注销后，我们将删除您的所有个人信息（包括账号信息、行为数据、金币余额），但法律法规要求保留的日志记录除外。注销操作不可逆，请谨慎操作。

5. 撤回同意权

您可以通过关闭客户端内的"个性化推荐"开关，撤回我们对您行为数据进行策略分析的授权。撤回不影响您使用基础游戏功能。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，防止中间人攻击。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法还原明文密码。
• 访问控制：采用基于角色的访问控制（RBAC）体系，仅极少数经过严格审批的运维人员才能接触用户数据，且所有访问操作均有审计日志。
• 容灾备份：数据每日进行增量备份，每周进行全量备份，备份数据存储于不同可用区。
• 安全认证：我们已获得ISO 27001信息安全管理体系认证，并定期接受外部安全审计。
• 漏洞奖励计划：我们欢迎安全研究人员通过官方邮箱提交漏洞报告，并提供最高5,000元人民币的奖励。

尽管采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件、短信或站内信的方式告知您，并上报监管机构。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集类型的增加、信息使用目的的改变、第三方共享范围的扩大。

对于重大变更，我们将在官网首页、客户端登录页弹窗以及您注册时提供的邮箱中发送显著通知，并设置不少于7日的公示期。公示期结束后，若您继续使用我们的服务，即视为接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

本政策最新修订日期为2025年1月1日，生效日期为2025年1月8日。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 隐私保护专员邮箱：[email protected]
• 数据保护官电话：+86 400-888-2024 转 8
• 邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段1388号1栋12层（请在信封注明"隐私政策咨询"）

我们将在15个工作日内对您的请求进行核实并予以答复。若您对我们的答复不满意，或认为我们存在违反法律法规的行为，您有权向网信、电信、公安等监管部门进行投诉举报。