信息收集范围与类型
在您使用麻将胡了平台（包括但不限于网站、客户端、小程序）的过程中，我们可能会收集以下几类信息以确保服务的正常运行与合规要求。我们严格遵循《个人信息保护法》及相关法律法规，秉持"最小必要"原则收集信息。第一类为账号注册信息，包括您的手机号码、邮箱地址、用户名及加密后的登录密码。手机号码用于创建唯一账号标识与安全验证，邮箱用于接收重要通知。第二类为设备与技术日志信息，包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、MAC地址以及访问时间戳。这些信息用于排查网络故障、防范恶意攻击以及优化不同设备上的显示效果。
第三类为游戏行为数据，包括但不限于对局记录、胡牌牌型、番数计算、游戏时长、充值与消费记录、道具使用记录。此类数据仅用于游戏内排行榜统计、反作弊检测以及玩法平衡性分析。我们特别说明，麻将胡了2爆分玩法中的倍率计算过程仅作为游戏逻辑数据暂存于内存中，不会以可识别个人身份的形式持久化存储。第四类为位置信息（仅限移动端），我们仅在您主动开启定位权限且用于参与特定地区赛事活动时收集粗略位置信息，且不会在后台持续追踪。
信息使用目的与方式
我们收集上述信息的目的严格限定于以下核心场景：首先，用于创建和维护您的游戏账户，提供登录验证、密码找回、防沉迷实名认证等基础功能。其次，用于处理您的充值交易请求，并与第三方支付渠道（如微信支付、支付宝）进行必要的订单信息核验。第三，用于推送与您游戏进度相关的必要通知，如赛季结算提醒、首充活动奖励发放通知、版本更新公告等。我们不会向您发送与游戏无关的商业推广短信或邮件。
在数据使用方式上，我们会对游戏行为数据进行去标识化处理。例如，在分析麻将胡了2爆分玩法的平均倍率分布时，系统仅提取抽象的番数数值与对局时长字段，不关联任何账号ID。所有数据均存储于位于中国境内的阿里云服务器集群中，采用AES-256静态加密与TLS 1.3传输加密双重保护。未经您的单独同意，我们绝不将您的个人信息用于与上述目的无关的场景，如开发新的推荐算法或进行用户画像分析。
第三方数据共享政策
我们深知您的信任至关重要。除以下明确列出的情况外，麻将胡了不会向任何第三方出售、出租或共享您的个人身份信息。第一种共享场景为支付服务提供商：当您进行充值时，我们需将订单号、金额及必要的用户标识（如OpenID）传输至微信支付或支付宝以完成交易，该等传输受《支付服务协议》约束。第二种场景为云服务提供商：我们的数据存储与CDN加速服务由阿里云提供，阿里云作为数据处理者，仅能按照我们的指令进行数据存储与备份操作，无权访问数据内容。
第三种场景为执法与监管机构：当收到具有法律效力的传票、搜查令或法院判决时，我们可能被强制要求披露特定用户的必要信息。在此情况下，我们会通过法律顾问审查该等请求的合法性，并仅披露法律要求的最小范围信息。第四种场景为集团关联公司：若未来涉及合并、收购或资产重组，您的数据可能作为资产的一部分进行转移，我们将在转移前通过站内信或公告形式通知您，并确保接收方继续履行本隐私政策下的全部义务。
用户权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。访问权：您可以通过游戏内"设置-账号与安全-个人信息"页面，随时查看我们持有的关于您的基本资料、绑定手机号及登录日志。如需导出完整的数据副本，您可提交书面申请至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。更正权：若您的手机号或邮箱发生变更，您可以通过"账号安全中心"进行自助修改，修改过程需通过原绑定方式与新的联系方式双重验证。
删除权：您有权要求我们删除您的账号及全部关联数据。请注意，账号删除操作是不可逆的，您的游戏积分、段位、虚拟道具以及首充活动历史记录将被永久清除。您可以在"设置-账号注销"页面发起注销流程，系统将进行为期7天的冷静期，期间您可以撤销注销请求。冷静期结束后，我们将在30天内完成数据匿名化处理。此外，您有权撤回对营销类信息推送的同意，撤回后我们将立即停止向您发送任何非必要通知。
信息安全保障措施
保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系：在物理层面，服务器部署于Tier III+级别的数据中心，配备双路供电与生物识别门禁；在网络安全层面，我们部署了下一代防火墙（NGFW）与入侵检测系统（IDS），实时监控异常流量。在应用层面，所有密码均通过bcrypt算法（cost factor=12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。我们的开发团队遵循安全编码规范，每季度进行一次渗透测试与代码审计。
针对麻将胡了2爆分玩法特有的实时倍率计算逻辑，我们采用了独立的内存隔离区，确保该计算过程不与其他用户数据产生交叉访问。此外，我们建立了应急响应预案（IRP），一旦发生数据安全事件，将在72小时内向受影响用户与监管机构报告，并立即启动漏洞修复与影响评估流程。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议您也妥善保管个人账号密码，开启双重认证（2FA）功能。
政策更新通知机制与联系方式
我们可能会不时修订本隐私政策，以反映法律法规的变化或平台功能的发展。重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式显著通知您：在游戏客户端登录页面展示弹窗公告、向您的注册邮箱发送邮件通知、或在官方网站首页顶部展示为期至少7天的横幅提示。修订后的政策自公告中注明的生效日期起施行。若您不同意修改后的条款，您有权在生效日前注销账号。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至[email protected]，或邮寄信件至中国（上海）自由贸易试验区临港新片区环湖西二路888号C楼 数据保护官收。我们将在收到请求后的15个工作日内予以回复。如果您对我们的处理方式不满意，您还有权向当地网信部门或相关监管机构进行投诉举报。