一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。具体收集的信息分为以下几类：

1. 账号注册与登录信息

当您注册或登录时，我们会收集您的手机号码（作为唯一账号标识）或第三方授权平台提供的公开信息（如微信/QQ的昵称与头像）。手机号码属于敏感个人信息，我们仅将其用于账号创建、验证码登录及安全风控，不会用于任何形式的营销推广。

2. 游戏行为数据

为保障对局公平性并优化游戏体验，我们会收集您的游戏行为日志，包括但不限于：对局时间戳、出牌记录、胡牌/点炮次数、聊天记录（仅限文字与语音转文字后的文本）、举报与被举报记录。其中，出牌记录与举报记录是计算麻将胡了2信誉分的核心数据来源，保存期限为自产生之日起180天。

3. 设备与技术信息

为识别异常登录与防止作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）及大致地理位置（精确到城市级别）。这些信息不会用于追踪您的个人行踪。

4. 充值交易信息

当您进行虚拟货币充值时，我们会收集交易订单号、支付金额、支付方式（如微信支付、支付宝、Apple ID）及交易时间。我们不会存储您的完整银行卡号或支付密码，该部分信息由持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确用途，不会超出合理范围进行二次利用：

• 核心功能提供：使用您的账号信息与设备信息，实现登录验证、游戏存档同步、跨设备数据互通。
• 信誉分计算与风控：基于游戏行为数据中的出牌逻辑、断线频率、举报核实结果，通过算法模型生成您的信誉分等级。该处理过程为自动化决策，您有权通过"信誉分详情"页面查看计算依据。
• 安全与反作弊：利用设备信息与IP地址，识别多开小号、脚本外挂、代练等违规行为。2023年，该机制成功拦截了约120万次作弊尝试，保护了正常玩家的权益。
• 客户服务与支持：在您提交工单或联系客服时，使用您的账号信息调取必要的对局记录，以快速定位并解决问题。
• 法律合规要求：在法律法规要求或政府主管部门依法提出要求时，配合提供必要的数据。

我们不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等与游戏服务无关的商业目的。

三、Cookie 与追踪技术说明

本平台官网及游戏客户端使用Cookie及类似技术（如Local Storage、Web Beacon）以提升访问体验。具体使用场景如下：

您可以通过浏览器设置清除或禁用Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的分析SDK无法单独关闭，但我们会对其收集的数据进行去标识化处理，确保无法关联到您的真实身份。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：当您进行充值时，我们会将订单号与支付金额传输给微信支付、支付宝或Apple Pay等服务商，以完成交易。该传输过程采用SSL加密，支付服务商仅能获取完成交易所需的最小字段。
2. 云计算服务商：我们的游戏服务器托管于阿里云与腾讯云。云服务商仅作为数据处理者，无权访问您的业务数据。我们与云服务商签订了严格的数据保护协议（DPA）。
3. 法律强制披露：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会披露必要的个人信息。每次披露前，我们均会进行内部法律审查，确保请求的合法性。
4. 关联公司及并购：若公司发生合并、收购或资产转让，您的信息可能作为业务资产的一部分进行转移。我们将提前30日通过站内信或官网公告通知您，并确保承继方继续履行本隐私说明下的义务。

除上述情形外，我们不会与任何广告联盟、数据交易平台共享您的个人身份信息。我们仅在获得您单独同意的情况下，才会向第三方提供您的信息。

五、您的权利：查看、修改与删除个人数据

依据《个人信息保护法》，您对自身个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号与安全"或直接联系客服行使这些权利：

• 查阅权：您可以随时在"个人中心"查看您的手机号（脱敏显示）、昵称、最近对局记录。如需查阅完整的游戏行为日志，可通过邮件提交申请，我们将在15个工作日内提供导出文件。
• 更正权：若您的手机号、昵称等信息有误，可自行在设置中修改。手机号更换需通过旧号码验证，若旧号码已停用，请联系客服进行人工核验。
• 删除权：您可以在"设置-账号管理"中注销账号。注销后，您的所有个人信息（包括信誉分、对局记录、金币余额）将在30天冷静期后永久删除。冷静期内，您可以联系客服撤销注销申请。
• 撤回同意权：对于非必需的信息收集（如麦克风权限、精确位置权限），您可以随时在设备设置中关闭。关闭后，对应功能（如语音聊天）将无法使用，但不影响其他核心功能。
• 拒绝自动化决策权：信誉分计算属于自动化决策。若您对计算结果有异议，您有权要求人工复核。请通过信誉分申诉渠道提交申请，我们将在48小时内安排人工审核。

六、信息安全保障措施与政策更新

我们采用多重技术与管理措施保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、IP地址）使用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文信息。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均留有审计日志。每月进行权限复核，确保最小权限原则。
• 安全审计：每年委托第三方安全公司进行渗透测试与代码审计。2024年4月的最新审计结果显示，未发现高危漏洞。

本隐私说明的更新机制：我们可能适时修订本说明。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗、官网公告或短信方式，在变更生效前至少30日通知您。若您不同意修订后的内容，您有权停止使用本平台服务并注销账号。重大变更生效后继续使用服务，即视为您接受修订后的隐私说明。

若您对本隐私说明或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B座8层 法务与合规部（邮编：200233）
我们将在收到您的反馈后15个工作日内予以答复。如您对我们的处理方式不满意