麻将胡了隐私说明与数据保护政策：透明、可控、安全

一、信息收集范围与类型：最小化收集，明确告知

我们仅收集为您提供游戏服务所必需的最少信息，且每一项收集行为均会明确告知您目的。具体收集的信息分为以下三类：

（1）账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证，以及您自行设定的用户名与密码。根据网络游戏实名制要求，我们还会收集您的实名认证信息（真实姓名及身份证号码），该信息仅用于年龄验证与防沉迷系统识别，并采用国密算法SM4加密存储，任何客服人员均无法明文查看。

（2）游戏行为数据：为保障对局公平性与反作弊审查，我们会记录您的对局日志，包括但不限于：每局起止时间、牌型记录、操作序列、金币变动流水、IP地址及设备标识符（Android ID/IDFA）。此类数据不包含您的聊天内容，但会记录聊天行为的发生时间与频率，用于异常行为检测。

（3）设备与技术信息：当您访问麻将胡了2镜像站或客户端时，我们可能通过日志系统自动采集您的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、网络类型（Wi-Fi/5G）及大致地理位置（仅精确到城市级别）。这些信息用于优化资源加载策略，例如根据您的网络类型自动调整画质与帧率。

二、信息使用目的与方式：服务所需，绝不滥用

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与您无关的用途，更不会出售给任何第三方。

• 核心功能提供：您的账号信息用于登录验证、存档同步及跨设备数据互通。游戏行为数据用于生成战绩统计、段位计算及暴击概率的个性化调整（仅在您同意后生效）。
• 安全与风控：IP地址、设备标识符及对局日志将用于识别和打击外挂程序、脚本刷金币、恶意退款等违规行为。我们的风控系统会实时分析异常模式，例如同一设备在1小时内登录超过5个账号，将触发临时封禁审查。
• 服务优化与研发：聚合后的匿名数据（不包含个人身份信息）将用于分析游戏平衡性、服务器负载分布及新玩法内测效果。例如，我们通过分析暴击触发率的地域分布，来调整镜像站节点的资源分配。
• 法律合规与纠纷解决：在涉及法律诉讼、仲裁或监管调查时，我们可能依据法律强制要求披露您的必要信息，但会在法律允许的范围内提前通知您（除非法律禁止）。

我们不会使用您的个人信息进行任何形式的自动化决策（如用户画像），除非是为了防沉迷系统识别未成年人。

三、Cookie 与追踪技术说明：控制权在您手中

麻将胡了官网及客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）来提升您的访问体验。具体使用场景包括：

（1）必要Cookie：用于维持您的登录状态（Session ID），有效期为30天，过期后需重新登录。此类Cookie无法禁用，否则将导致您无法正常使用服务。

（2）功能Cookie：用于记住您的界面偏好（如牌桌主题、音量大小），存储于您的本地设备，有效期1年。您可以在浏览器设置中手动清除。

（3）分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热门功能入口等聚合数据。该脚本不跨站跟踪，且不会采集您的键盘输入内容。所有分析数据在生成后即进行去标识化处理。

我们目前不接入任何第三方广告联盟，因此不存在跨站追踪式Cookie。若未来业务调整需要引入广告服务，我们会在更新本政策并再次获取您的明确同意后执行。您可以通过浏览器设置（如Chrome的"清除浏览数据"）或客户端"设置-隐私"选项来管理或删除上述本地存储数据。

四、第三方数据共享政策：严格限制，签订协议

我们深知数据共享是隐私保护的高风险环节。目前，麻将胡了仅在以下有限场景下与第三方共享必要数据，且所有接收方均需签署严格的数据保护协议（DPA），并接受我们的定期审计。

（1）支付服务提供商：当您进行虚拟道具购买时，您的订单金额、支付时间及支付渠道流水号会传输给微信支付、支付宝或Apple App Store。我们不会向支付方提供您的游戏账号密码或身份证信息。

（2）云服务与CDN供应商：为保障麻将胡了2镜像站的全球加速能力，我们使用阿里云及Cloudflare的边缘计算服务。这些服务商可能会在传输过程中短暂处理您的IP地址，但不会存储您的对局内容。我们已与上述服务商签订《数据处理者协议》，明确禁止其将数据用于任何其他目的。

（3）监管机构与司法机关