一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并保障账号安全，我们仅收集实现核心功能所必需的最少信息。具体分为以下几类：

• 注册账号信息：当您注册时，我们会收集您的手机号码（用于登录和身份验证）或第三方平台唯一标识符（如微信OpenID、Apple ID）。这些信息是创建账号的必要条件。
• 设备与技术日志：为保障游戏运行稳定并排查网络故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、操作日志（如点击行为、对局时间戳）以及崩溃日志。这些信息不涉及您的个人生物特征或通讯内容。
• 游戏行为数据：包括您的对局记录、牌谱数据、金币数量、彩金领取记录、成就达成情况。此类数据用于计算您的段位、胜率以及发放奖励，属于游戏运营的基础数据。
• 实名认证信息：根据国家防沉迷政策要求，我们会收集您的真实姓名和身份证号码（经加密哈希处理）。请注意，我们仅用于年龄验证和防沉迷识别，不存储明文身份证信息。

我们特别声明，本平台不会主动收集您的通讯录、短信内容、通话记录、相册图片或精确地理位置（GPS）。如系统权限请求涉及上述敏感信息，您应拒绝授权。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于任何与游戏服务无关的商业用途。

1. 账号创建与登录验证：使用手机号或第三方标识符验证您的身份，确保账号的唯一性和安全性。
2. 游戏功能实现：利用游戏行为数据计算您的番型得分、段位积分，并生成对局回放。这是《麻将胡了2正版版本》核心玩法"四维胡牌判定系统"运行的基础。
3. 彩金与奖励发放：通过实名认证信息确认您符合活动参与资格，并将"麻将胡了下载APP领彩金"活动的奖励准确发放至您的游戏账户。
4. 安全风控与反作弊：利用设备标识符和操作日志识别异常登录、外挂程序使用等风险行为，保护您的账号免受盗用。
5. 产品优化与数据分析：在匿名化处理后，我们可能使用聚合数据（不包含个人身份信息）分析游戏平衡性、服务器负载情况，以提升用户体验。

我们承诺，在未获得您明确同意的情况下，绝不会将您的个人信息用于个性化广告推送（即"大数据杀熟"或定向营销）。

三、Cookie 与追踪技术说明

本平台官网（event.majianghule-pass.com）使用Cookie和类似技术（如LocalStorage）来提升您的浏览体验。具体使用场景如下：

• 会话维持：当您登录官网个人中心时，Cookie用于维持您的登录状态，避免每次页面跳转都需要重新输入密码。该Cookie为会话级，关闭浏览器后自动失效。
• 偏好记忆：我们使用LocalStorage存储您选择的语言偏好（简体中文/繁体中文）和音量设置，以便下次访问时自动加载。
• 统计与分析：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来记录页面访问量、下载按钮点击率等聚合数据，帮助我们优化官网布局。该脚本不采集您的浏览历史。

您可以通过浏览器设置禁用Cookie或开启无痕模式。但请注意，禁用Cookie可能导致您无法正常登录官网账号或无法使用下载功能。游戏客户端内部不使用Cookie，而是采用更安全的Token令牌机制进行会话管理。

四、第三方数据共享政策

我们高度重视您的数据隐私，严格限制数据对外共享。仅在以下特定且必要的情形下，我们可能向第三方提供必要的信息，且均要求第三方签署严格的保密协议：

• 支付服务商：当您进行游戏内充值时，我们会将您的订单号、支付金额及必要的设备指纹信息传输给持牌支付机构（如支付宝、微信支付），以完成交易。我们不会向支付机构提供您的游戏行为数据。
• 云服务提供商：我们的服务器部署于阿里云（华东2区域），为保障数据存储和网络分发，阿里云作为数据处理者可能接触底层日志。我们已与阿里云签订《数据安全协议》，明确其不得访问业务数据内容。
• 实名认证服务商：为完成法定的实名认证核验，我们会将您的姓名和身份证号（加密后）传输至国家认证的第三方实名接口进行比对。该服务商仅返回"通过/不通过"的结果，不保留数据副本。
• 法律合规要求：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能依法披露相关信息。除此之外，我们绝不向任何第三方出售或出租您的个人信息。

需要明确的是，我们不会与广告联盟、数据交易平台或征信机构共享任何可识别您个人身份的信息。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查阅权：您可以在游戏内"设置" > "账号信息"中查看您的手机号（脱敏）、实名状态、注册时间等基本信息。
• 更正权：如您的手机号或实名信息有误，您可以通过联系客服提交更正申请。对于手机号更改，流程详见"联系我们"页面。
• 删除权：您有权要求删除您的账号及全部个人数据。请通过官方邮箱发送标题为"注销账号"的邮件，我们将在15个工作日内完成删除操作。请注意，账号注销后，您的金币、段位及未使用的彩金将全部清零且不可恢复。
• 撤回同意权：对于非必要的设备信息收集，您可以通过关闭设备权限（如存储权限）来撤回同意。撤回不影响此前基于同意已进行的数据处理合法性。
• 注销权：您可以在游戏内"设置" > "账号安全" > "注销账号"中自助发起注销流程，系统将进行二次验证。

我们将在收到您的请求后15个工作日内予以响应。对于恶意重复或明显无理的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施与政策更新

我们采用多层次的安全技术体系保护您的数据安全。在传输层面，全部数据通过TLS 1.3加密协议进行传输，防止中间人攻击。在存储层面，您的密码和身份证信息经过SHA-256加盐哈希处理，即使数据库泄露，也无法还原原始明文。在运维层面，我们实行严格的权限管控，仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。

本隐私政策自2025年1月1日起生效。如遇以下情形，我们将更新本政策：产品功能发生重大变更、法律法规修订、安全技术升级。更新后的政策将在本页面发布，并将在官网首页弹窗提示您阅读。若变更涉及收集信息范围缩减或用户权利增加，我们将通过游戏内邮件单独通知您。重大变更后的继续使用行为，视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江路368号创新大厦22层法务部（邮编：201203）。我们将在15个工作日内给予书面答复。