隐私说明：麻将胡了2数据收集、使用与保护政策

一、我们收集哪些信息及收集方式

我们仅收集为提供游戏服务所必需的最小化信息。具体分为以下三类：（1）账号注册信息：当你使用手机号或微信登录时，我们收集你的手机号码、微信OpenID、昵称与头像。这些信息用于创建游戏账号与身份识别。（2）游戏行为数据：包括对局记录、胡牌牌型、爆分触发次数、金币收支明细、在线时长。这些数据用于计算排行榜、提供战绩统计及反作弊检测。（3）设备与技术信息：包括设备型号、操作系统版本、IP地址、MAC地址（仅Android）、应用版本号。这些信息用于保障网络连接安全与排查技术故障。

我们不会主动收集你的通讯录、短信内容、相册图片或精确地理位置。仅当你在游戏内使用"附近玩家"功能（该功能默认关闭）时，才会请求获取粗略位置权限（基于基站定位，精度约1公里）。你可以在系统设置中随时关闭该权限，关闭后不影响核心游戏功能。

需要特别说明的是，传奇私服版的自定义房间功能可能会记录你设置的房间名称与规则描述，这些信息仅在你主动分享房间码时对特定玩家可见，我们不会将其用于任何其他目的。

二、信息使用的目的与合法性基础

我们使用所收集信息的核心目的包括：（1）提供与维护服务——验证登录状态、处理对局匹配、结算金币、保存游戏进度；（2）安全与反作弊——通过分析游戏行为数据识别外挂程序、代练行为或异常爆分模式（如单日爆分次数超过正常值50倍时触发人工审核）；（3）客户支持——当你在联系我们时，调取必要的账号信息以核实身份；（4）服务改进——基于聚合数据（不涉及个人身份）分析玩法偏好，例如我们通过分析发现爆分模式在晚20:00-22:00的参与率最高，据此调整了服务器资源分配。

我们不会将你的个人信息用于任何形式的广告定向推送。麻将胡了2内置的广告（标准版）为随机展示的通用广告，不基于你的浏览历史或游戏行为进行个性化推荐。我们也不出售、出租或交易任何个人信息给第三方。

在法律依据方面，我们依据"履行合同所必需"（为你提供游戏服务）、"合法利益"（保障网络安全）及"明确同意"（用于特定目的）三种基础处理个人信息。你可以随时撤回同意，但撤回不影响撤回前基于同意进行的处理的合法性。

三、Cookie 与类似追踪技术说明

麻将胡了2官方网站（hk.majianghule-code.com）及游戏客户端使用Cookie和本地存储技术，以提升访问体验。具体使用情况如下：（1）必需Cookie：用于维持登录状态（有效期30天）、记住语言偏好（有效期1年）。这些Cookie无法禁用，否则将无法正常登录。（2）分析Cookie：我们使用自研的轻量级统计脚本（非Google Analytics），收集页面访问量、下载按钮点击率等聚合数据，不包含个人身份信息。该Cookie有效期为24小时。

游戏客户端使用本地存储（SharedPreferences或SQLite）保存以下数据：最近一次登录的账号名（仅用于快速登录界面显示）、画质设置、音效开关状态。这些数据仅存储在你的设备上，不会上传至服务器。在传奇私服版中，你创建的自定义规则模板（如番型权重配置）也会存储在本地，仅在你主动分享时才会通过加密通道传输给其他玩家。

我们明确告知：本应用不使用任何第三方广告SDK或追踪SDK（如Firebase Analytics、Adjust等）。这意味着你的行为数据不会流向任何广告联盟。如果你希望彻底清除所有本地数据，可在系统设置中清除应用数据，但请注意这将导致游戏进度（未云同步部分）丢失。

四、第三方数据共享与跨境传输

在以下有限情形下，我们可能与第三方共享必要的信息：（1）云服务提供商——我们的服务器部署于阿里云（中国大陆节点）与AWS（新加坡、法兰克福节点），这些服务商仅在技术运维层面接触数据，且已签署数据处理协议（DPA），不得将数据用于任何其他用途。（2）支付渠道——当你进行内购时，支付信息（如订单号、金额）会传输至Apple App Store或Google Play，我们仅接收支付结果通知，不存储你的完整银行卡信息。（3）监管机构——当法律法规或有权机关要求时，我们可能提供必要的用户数据。2024年至今，我们共收到7次正式协查请求，均依法在最小范围内提供数据。

关于跨境传输：如果你位于中国大陆，你的数据将存储于阿里云华北2（北京）节点。如果你位于欧盟、英国或东南亚，你的数据将分别存储于AWS法兰克福或新加坡节点。我们采取的标准合同条款（SCCs）确保跨境传输的合法性。截至目前，我们未发生任何数据泄露事件，且每年进行两次外部渗透测试（最近一次为2024年9月，未发现高危漏洞）。

五、你的权利：访问、修改、删除与携带

依据《个人信息保护法》第44-47条，你享有以下权利：（1）查阅权——你可以通过游戏内"设置-账号信息-个人数据下载"功能，获取我们持有的关于你的全部个人信息副本（格式为JSON，包含注册信息与游戏行为数据）。（2）更正权——如需修改手机号或昵称，可在"设置-账号安全"中操作，修改手机号需通过原号码验证。（3）删除权——你可以发送邮件至[email protected]申请删除账号。我们将在15个工作日内删除你的所有个人数据，但法律法规要求保留的日志（如充值记录，需保留3年）除外。（4）撤回同意权——你可以随时在系统设置中关闭非必要的权限（如位置权限）。（5）注销权——在游戏内"设置-账号安全-注销账号"可自助注销，注销后账号数据保留30天（防止误操作），30天后永久删除且不可恢复。

对于上述权利请求，我们将在15个工作日内响应。如果拒绝你的请求，我们会书面说明理由，并告知你可以向网信部门投诉或向人民法院提起诉讼。所有权利请求均免费处理，不收取任何费用。

六、信息安全保障措施

我们采用纵深防御策略保护你的数据：传输层——所有客户端与服务器通信均使用TLS 1.3加密，证书由DigiCert签发，密钥长度2048位。存储层——密码使用bcrypt算法加盐哈希（cost factor 12），游戏金币流水使用AES-256-GCM加密存储。即使数据库被非法获取，也无法还原明文密码。访问控制——生产环境数据库仅允许运维团队通过堡垒机访问，且每次操作均有审计日志。我们实行最小权限原则，客服人员仅能查看你主动提交工单时附带的账号信息。安全监测——我们的安全运营中心（SOC）7×24小时监控异常流量与数据库访问模式。2024年共拦截恶意扫描攻击11.2万次，未发生有效入侵。

我们还建立了数据泄露应急响应预案。一旦发生可能影响你权益的安全事件，我们将在72小时内通过邮件、短信或站内信通知你，并向北京市网信办报告。预案包含业务连续性计划，确保在极端情况下（如机房故障）数据可恢复至最近15分钟的状态。

七、政策更新与通知机制

我们可能适时修订本隐私政策。重大变更（如收集信息类型变化、数据使用目的调整）将在官网首页弹窗及游戏内公告栏显著位置展示，并至少在生效前30天通知你。非重大变更（如文字表述优化）将在本页面更新版本号与日期，不再单独通知。

政策版本历史：v3.0（2023年1月）、v3.1（2023年8月）、v4.0（2024年11月，本次更新）。建议你定期查看本页面，以了解我们如何保护你的信息。如果你在本政策更新后继续使用服务，即视为接受更新后的条款。

如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：数据保护官邮箱：[email protected]；邮寄地址：北京市朝阳区望京SOHO T1座22层法务部（邮编100102）。我们承诺在10个工作日内回复你的所有隐私相关问题。