隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、参与"新人福利试玩"活动或使用游戏核心功能时，我们仅在必要的最小范围内收集信息。具体分为以下几类：

• 账号注册信息：包括您的手机号码、邮箱地址、用户名及加密密码。手机号码用于登录验证与账号找回，邮箱用于接收重要通知。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号、操作日志以及崩溃堆栈信息。此类信息不涉及您的个人隐私内容。
• 游戏行为数据：包括对局记录、牌局回放、聊天记录（仅限文字与语音转文字结果）、虚拟道具使用记录。该数据用于反作弊检测、对局质量分析及客服投诉处理。
• 交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

我们特别说明：我们不收集任何与游戏无关的个人敏感信息，如种族、宗教信仰、政治倾向、生物识别信息（指纹、面部特征）等。未成年人保护方面，若我们识别到用户为未满 18 周岁的未成年人，将依法对其账号进行游戏时长限制与消费限额。

二、信息的使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、安全的游戏服务，并持续优化产品体验。具体使用场景包括：

1. 服务提供与运营：用于创建账号、匹配对局、计算段位积分、发放"新人福利"奖励及处理虚拟财产交易。
2. 安全风控：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、脚本刷号及盗号风险。例如，当同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发人工审核。
3. 个性化推荐：基于您的游戏行为数据（如偏好玩法模式），向您推送可能感兴趣的赛事活动或限时福利。您可在"设置-隐私中心"中随时关闭个性化推荐功能。
4. 客户服务：用于核验您的身份、查看您的对局记录以解决您提交的工单问题。客服人员访问您的数据时，系统会记录完整的操作留痕。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售或出租您的任何数据。我们亦不会在未经您授权的情况下，将您的游戏数据用于任何形式的用户画像分析并对外披露。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与登录状态的持续性，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。具体使用情况如下：

• 必需性 Cookie：用于维持您的登录会话（Session），若禁用此类 Cookie，您将无法正常登录游戏论坛或官网用户中心。
• 性能分析 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics），统计官网页面的访问量、跳出率及热门活动页点击热力图。该脚本不采集您的 IP 地址，仅记录模糊化的地理位置（精确到城市）。
• 广告定向 Cookie：我们仅在您明确同意的情况下，允许第三方广告平台（如 Meta、TikTok）在您访问官网时设置 Cookie，用于向您展示您可能感兴趣的"麻将胡了2"新版本广告。您可以通过浏览器设置清除或阻止此类 Cookie。

游戏客户端内部不植入任何第三方广告 SDK，以保证游戏环境的纯净与流畅。您可以在客户端"设置-隐私"中查看当前已授权的追踪权限列表，并可随时撤回授权。

四、第三方数据共享政策

我们严格遵守"最小化共享"原则。仅在以下特定情形下，我们可能向特定接收方提供必要的个人信息：

除上述情况外，我们不会向任何第三方提供您的个人信息。若未来因业务合并、资产重组等原因发生数据转移，我们将要求新承接方继续履行本政策的承诺，并提前 30 日通过站内信及官网公告通知您。

五、您的权利与选择

依据《个人信息保护法》及 GDPR 相关规定，您对您的个人信息享有以下控制权。您可以通过"游戏内设置-账号安全-数据管理"页面自助执行大部分操作，或通过邮件联系我们人工处理。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的人工成本费（10 元人民币/次）。
• 更正权：若您的绑定手机或邮箱发生变更，可随时在账号设置中更新。修改敏感信息时，需通过原绑定方式接收验证码。
• 删除权：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号后将无法恢复游戏进度与虚拟财产。为遵守税务与审计法规，交易记录将匿名化保留 5 年。
• 撤回同意权：您有权撤回对个性化推荐、第三方广告 Cookie 的授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可通过"设置-账号安全-注销账号"发起流程。注销冷静期为 7 天，期间账号冻结。

我们将在 15 个工作日内响应您的数据主体请求。若您的请求涉及复杂的技术操作或法律审核，最长可延长至 30 天，届时我们会向您发送书面延期说明。

六、信息安全保障措施

保护您的数据免受未授权访问、公开披露、篡改或破坏是我们安全团队的首要任务。我们已实施以下多层技术与管理措施：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。
• 存储加密：数据库中存储的