隐私说明：麻将胡了2数据保护与用户权益

信息收集范围与类型

在您使用麻将胡了及麻将胡了2服务的过程中，我们可能收集以下类别的信息：

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码、昵称、密码（经过加密存储）以及实名认证所需的姓名与身份证号码。实名认证信息仅用于验证您的年龄与身份合法性，确保您已满18周岁，符合国家关于网络游戏服务的相关规定。

2. 游戏行为数据

为提供麻将胡了2亏损救援百分之二十服务及麻将胡了2豪华礼包发放，我们会记录您的对局记录、胜负结果、积分变动、礼包领取记录、游戏时长与登录频率。这些数据经过脱敏处理后用于算法分析，以优化游戏平衡性与福利体系设计。

3. 设备与技术信息

当您通过客户端或网页访问服务时，我们会自动收集设备型号、操作系统版本、IP地址、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）以及网络状态。这些信息用于保障服务安全、排查技术故障及防止多开作弊行为。

4. 支付信息

当您进行充值或提现操作时，我们会收集支付渠道返回的交易流水号、支付金额与支付时间。我们不会存储您的银行卡号、支付密码或第三方支付账户的完整凭据，所有支付行为均在您与支付机构之间完成。

信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于任何与游戏服务无关的场景：

• 核心功能提供：创建并维护您的游戏账号，处理对局匹配、积分计算、礼包发放与救援返还等基础功能。
• 安全与风控：通过分析登录设备、IP地址与行为模式，检测并阻止盗号、作弊、恶意刷单等违规行为。2024年，我们的风控系统基于这些数据成功拦截了约2.1万次异常操作。
• 服务优化：分析游戏行为数据以调整麻将胡了2的难度曲线、奖励频率与玩法平衡性，确保游戏体验的公平性与趣味性。
• 客户支持：在您联系客服时，调取必要的账号信息与对局记录以快速定位问题并给出解决方案。
• 法律合规：根据监管要求，保留必要的交易记录与实名信息，配合司法机关的合法调查。

我们承诺，不会将您的个人信息用于任何形式的广告精准推送，也不会向第三方出售或出租您的任何数据。

Cookie 与追踪技术说明

麻将胡了网页端使用Cookie及类似技术（包括LocalStorage与SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie记录您的登录状态，有效期为浏览器关闭时自动清除。
• 偏好存储：使用LocalStorage保存您的界面语言、音量大小、牌桌背景等个性化设置，有效期至您主动清除或修改。
• 安全验证：使用安全Cookie存储一次性验证令牌，用于防止跨站请求伪造（CSRF）攻击。
• 分析统计：我们使用自研的轻量级统计脚本（非第三方工具）记录页面访问量、点击热区与功能使用频次，用于优化页面布局与功能入口。该脚本不采集任何可识别个人身份的信息。

您可以通过浏览器设置管理或清除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。我们目前不使用任何跨站追踪技术（如第三方广告Cookie或设备指纹追踪）。

第三方数据共享政策

我们仅在以下必要场景下，与特定类别的第三方共享您的有限信息，并严格通过数据保护协议约束其使用行为：

除上述情形外，我们不会向任何其他第三方披露您的个人信息。若因合并、收购或资产重组导致数据控制权变更，我们将通过站内信与邮件提前30天通知您。

用户权利：查看、修改与删除

您对您的个人信息享有以下权利，可通过"设置-隐私中心"或联系客服行使：

1. 查询权：您可以随时查看我们收集的您的个人信息副本，包括账号资料、游戏行为数据与交易记录。
2. 更正权：若您的个人资料（如手机号码、昵称）发生变化或存在错误，您可在"账号设置"中自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：（a）我们违反法律法规收集信息；（b）我们未征得您的同意使用信息；（c）您注销账号后。请注意，根据《网络游戏管理暂行办法》要求，游戏交易记录需保留不少于6个月，因此该部分数据在法定保留期内无法删除。
4. 注销权：您可在"设置-账号安全-注销账号"中申请注销。注销后，您的账号资料、游戏数据与未使用的积分将永久删除且无法恢复。注销审核期为7个工作日，期间若账号存在未完成的交易或争议，注销将被驳回。
5. 撤回同意权：对于非必要的信息收集（如设备标识符），您可以在设备系统设置中关闭授权，我们将停止收集该信息。

信息安全保障措施

我们采用多层次技术与管理措施保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。
• 存储加密：账号密码使用bcrypt算法加盐哈希存储，敏感字段（如身份证号）使用AES-256-GCM算法加密后存储。
• 访问控制：内部系统采用基于角色的访问控制（RBAC），仅授权员工可访问最小必要范围内的数据，且所有访问操作均记录审计日志。
• 安全审计：每年委托独立第三方安全机构进行渗透测试与代码审计，最近一次审计（2024年11月）未发现高危漏洞。
• 应急响应：若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件通知受影响用户，并上报至属地网信部门。

政策更新通知与联系方式

我们可能根据法律法规变化、业务