信息收集范围与类型：透明化的数据清单
麻将胡了平台（以下简称"我们"）深知个人信息保护的重要性，本隐私说明旨在清晰、完整地阐述我们在您使用麻将胡了2网页登录入口、客户端及相关服务过程中，如何收集、使用、存储及共享您的信息。我们仅收集与游戏服务直接相关的必要数据，坚决反对任何形式的过度收集行为。
我们收集的信息主要分为三类：第一类是账号注册信息，包括您主动提供的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码与邮箱用于身份验证与安全提醒，密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被逆向还原。第二类是设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IDFV/IMEI）、IP地址、浏览器类型、访问时间及点击流日志。这些信息用于保障网络安全、排查故障及优化产品体验。第三类是游戏行为数据，包括对局记录、积分变动、活动参与情况、成就解锁状态等，该数据仅用于游戏内功能实现与反作弊分析。
我们特别声明：麻将胡了平台不收集任何与游戏无关的个人敏感信息，例如身份证号码（实名认证仅需提供姓名及身份证号，但我们通过国家认证的第三方实名接口进行核验，平台本身不存储完整身份证影像）、银行账户、精准定位信息（GPS）及通讯录数据。我们也不会要求您提供任何形式的财产证明。
信息使用目的与方式：严格限定于服务边界内
我们收集上述信息的核心目的是为了向您提供稳定、安全、个性化的麻将娱乐服务。具体而言，账号信息用于创建游戏角色、同步跨端进度以及执行密码找回功能。设备与日志信息用于识别异常流量、防御DDoS攻击及分布式暴力破解尝试。在2024年，我们的安全团队通过分析登录日志，成功拦截了超过120万次恶意撞库攻击，有效保护了用户账号安全。
游戏行为数据主要用于“麻将胡了2翻倍活动”的奖励计算与发放、排行榜排名统计以及AI防作弊系统的模型训练。我们承诺，绝不会将您的游戏数据用于任何形式的个性化广告推送。我们可能使用聚合后的匿名统计数据（例如各玩法的参与率、平均在线时长）来优化游戏平衡性，但这些数据无法识别到个人身份。所有数据的使用均遵循“最小必要”原则，即仅处理实现特定功能所必需的最少数据。
第三方数据共享政策：绝不非法转卖
我们郑重承诺：麻将胡了平台从未、也绝不会将您的个人信息出售、出租或交易给任何第三方营销机构。在特定且必要的情况下，我们可能与以下类型的服务提供商共享有限数据，且均签署了严格的保密协议（NDA）：
- 云服务提供商：阿里云（服务器托管）、腾讯云（CDN加速）。他们仅在技术运维层面接触加密数据，无权用于任何其他目的。
- 实名认证机构：根据国家法律法规要求，我们在您进行实名认证时，将姓名与身份证号加密传输至官方指定的认证接口，该接口仅返回“一致/不一致”的布尔值，我们不留存原始证件信息。
- 支付渠道（如有）：目前平台不涉及现金充值，仅提供虚拟积分。若未来开通增值服务，我们将对接持牌支付机构，支付流程完全跳转至支付机构页面，我们无法获取您的银行卡号或支付密码。
此外，当面临法律传票、政府监管要求或涉及公共安全时，我们可能在法律允许的范围内披露必要信息。在此类情况下，我们会要求执法机构出具正式的法律文书，并进行内部合规审查。
用户权利：查看、修改与删除您的数据
依据《个人信息保护法》第四章之规定，您对自身个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过“个人中心-账号设置”页面，查看您的注册信息、登录设备记录及最近90天的操作日志。
若您需要更正错误信息（如修改昵称、绑定邮箱），大部分操作可在设置页面自助完成。对于无法自助修改的字段，您可通过在线客服提交更正申请。关于删除权：您有权要求我们删除您的全部个人信息及游戏数据。您可以在“设置-账号安全-注销账号”中发起注销流程。注销后，您的所有数据将在15天的冷静期后被永久删除，且无法恢复。请注意，注销账号将同时放弃游戏内所有未使用的积分与虚拟道具。在您注销前，我们可能要求进行二次身份验证，以防止恶意注销。
对于数据处理的异议权，您有权反对我们基于“合法利益”所进行的数据处理。若您行使该权利，我们将停止处理您的相关数据，但这可能导致部分游戏功能（如跨端进度同步）无法使用。
信息安全保障措施：纵深防御体系
保护您的数据安全是我们运营的最高优先级。我们构建了覆盖物理、网络、应用、数据四层的纵深防御体系。在物理层面，服务器托管于Tier IV级数据中心，具备双路供电与恒温恒湿环境。在网络层面，全站启用TLS 1.3加密传输协议，密钥长度为256位，确保数据在传输过程中无法被窃听或篡改。
在应用层面，我们部署了Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本等常见攻击。在数据层面，所有敏感字段（如手机号、邮箱）均采用AES-256算法加密存储，加密密钥由硬件安全模块（HSM）保管，且实行密钥轮换机制，每90天更换一次。我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2024年8月）中，未发现高危漏洞。此外，我们建立了7×24小时的安全运营中心（SOC），平均每秒分析超过2万条安全日志，确保任何异常行为都能在分钟级内被发现并处置。
政策更新通知机制与联系我们
随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私说明。任何重大变更（例如收集数据类型的变化、数据共享范围的调整）将通过以下方式显著通知您：1. 在麻将胡了2网页登录入口的首页顶部展示弹窗公告；2. 向您的绑定邮箱发送邮件通知；3. 在游戏内“系统邮件”中推送变更摘要。修订后的政策自公告发布之日起7日后生效。若您不同意修订内容，您有权在生效日前注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：数据保护官邮箱：[email protected]，或致电 400-888-2024 转 6（数据保护专线）。我们将在收到请求后的15个工作日内予以答复。若您对我们的回复不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。请您放心，麻将胡了平台始终将您的信任视为最宝贵的资产，我们将以最严谨的态度守护您的每一份数据。