一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三大类：

• 1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的登录密码（经过MD5加盐哈希加密存储）、以及用于实名认证的姓名与身份证号码（仅用于年龄验证与防沉迷识别，不用于其他商业用途）。
• 2. 设备与日志信息：当您使用PC端客户端时，我们会自动收集您的操作系统版本、设备型号（如Dell XPS 15）、浏览器类型（如Chrome 120）、IP地址、登录时间戳以及游戏内的操作日志（如出牌记录、押注记录）。这些数据用于保障网络安全与反作弊检测。
• 3. 财务交易信息：当您进行虚拟币充值或奖励提现时，我们会记录交易流水号、金额、时间以及您使用的第三方支付渠道（如支付宝、微信支付或银行卡）。我们不会存储您的完整银行卡号或支付密码，该部分数据由持牌支付机构直接加密处理。

我们明确承诺：不收集您的通讯录、相册、地理位置（GPS精确位置）以及与游戏无关的个人隐私数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于超出本政策范围的用途：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、计算胡牌奖励以及结算提现请求。
2. 安全风控：利用设备指纹与IP分析技术，识别并拦截盗号、外挂、羊毛党等恶意行为。例如，当同一IP地址在1小时内发起超过20次登录请求时，系统将自动触发图形验证码。
3. 产品优化与推荐：在获得您单独授权的前提下，我们可能分析您的游戏偏好（如偏好“清一色”牌型），用于向您推送您可能感兴趣的「麻将胡了2」新玩法活动。您可在“设置-隐私中心”中随时关闭个性化推荐。
4. 法律合规：根据《网络安全法》及反洗钱相关法规要求，保留必要的交易日志以备监管机构查验。

三、Cookie 与追踪技术说明

本平台网站及PC端启动器使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验与保障安全性。具体使用场景如下：

• 会话Cookie：用于维持您的登录状态（有效期24小时），避免您每次刷新页面都需要重新输入密码。该Cookie为HttpOnly类型，无法通过JavaScript读取，有效防止XSS攻击窃取。
• 偏好设置Cookie：用于记忆您在PC端内的音量大小、画质选项以及牌桌背景主题。
• 统计追踪像素：我们使用自研的埋点系统（非Google Analytics），统计页面访问量、功能点击率。该数据经过聚合与匿名化处理，无法追溯到具体个人。

您可以通过浏览器设置或PC端启动器的“清除缓存”功能来删除上述Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏大厅，或导致部分安全验证功能失效。

四、第三方数据共享政策

我们承诺，不出售您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能向关联公司或授权合作伙伴共享必要的数据片段：

除上述场景外，任何第三方机构（如广告联盟）均无法通过我们的平台获取您的个人身份信息。我们在PC端嵌入的任何SDK（软件开发工具包）均经过严格的安全审查。

五、用户权利与数据管理

根据相关法律法规，您对您的个人信息享有以下完全的控制权。您可以通过PC端“设置-隐私中心”或联系客服行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本（免费提供一次，后续每次收取10元人工费）。
• 更正权：若您的手机号或邮箱已停用，您有权申请更正。但身份证号码作为唯一身份标识，一旦绑定不可修改。
• 删除权：您可以通过“注销账号”功能删除您的全部个人信息。注销后，您的游戏金币、积分及未结算奖励将清零且不可恢复。注销流程需经过7天冷静期，期间若您登录账号，注销申请将自动撤销。
• 撤回同意权：您有权撤回对个性化推荐的授权，撤回后我们将停止分析您的行为数据，但不会影响您使用基础游戏功能。

六、信息安全保障措施与政策更新

我们采用了纵深防御体系来保护您的数据安全。数据传输层使用TLS 1.3加密协议；静态存储层使用AES-256算法加密数据库；同时，我们的安全团队（由前阿里云安全专家领衔）7×24小时监控异常流量。即便如此，互联网环境不存在绝对安全，我们建议您定期修改密码，并开启PC端“登录保护”功能。

本政策可能适时更新。一旦发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过PC端启动器弹窗或站内信的方式，在变更生效前至少7日通知您。若您不同意修改后的政策，您有权停止使用本平台服务并申请注销账号。若您继续使用，则视为接受修订后的政策。

如您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]。我们将在15个工作日内予以答复。