隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用我们的服务过程中，我们可能收集以下类别的信息。需要明确的是，我们遵循"最小必要"原则，仅收集为您提供核心游戏功能所必需的数据，且不会强制要求您提供与服务无关的个人信息。

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您设定的密码（经不可逆哈希加密存储）、以及根据国家实名认证要求收集的姓名与身份证号码。实名认证信息仅用于防沉迷系统与账号找回验证，我们会将其与游戏数据隔离存储，并采用AES-256加密算法保护。

2. 游戏行为数据

为保障游戏公平性与提供连胡模式排行榜功能，我们会记录您的对局记录、胡牌次数、连胡最高纪录、段位等级、游戏内虚拟货币数量以及设备型号、操作系统版本、IP地址、网络延迟等设备与网络信息。这些数据以去标识化形式存储，且会与您的实名信息物理隔离。

3. 客服与反馈信息

当您联系客服或提交反馈时，我们会收集您的账号UID、联系方式（如您主动提供）、问题描述、截图或录像文件。这些信息仅用于解决您的问题，并在问题解决后的180天内自动删除。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，未经您的单独同意，我们不会将您的个人信息用于其他用途。具体使用场景包括：

• 服务提供与维护：用于验证您的登录身份、保存游戏进度、同步跨设备数据、计算连胡模式倍率与排行榜排名。
• 网络优化与测速：您的IP地址与网络延迟数据将被用于麻将胡了2测速中心的功能实现，即为您智能推荐最优服务器节点。我们承诺该数据仅用于本次连接，不会形成长期的行为画像。
• 安全风控与反作弊：设备信息与行为模式数据会经过AI模型分析，用于识别异常登录、外挂使用、恶意刷分等违规行为。该分析过程为实时自动化处理，不会产生人工画像。
• 客户服务：您的联系信息与问题描述将用于处理您的咨询、投诉与建议，并用于改进我们的服务质量。
• 法律合规：在法律法规要求或政府主管部门依法要求时，我们可能会在必要范围内保留和提供您的信息。

我们不会将您的个人信息用于任何形式的广告定向推送。游戏内的活动推荐均基于游戏内行为（如段位、活跃度），而非基于您的个人身份信息。

三、Cookie 与追踪技术说明

我们的官网与游戏客户端使用Cookie及类似技术（如LocalStorage、设备指纹）来提升您的访问体验与保障服务安全。具体使用情况如下：

我们不会在Cookie中存储您的密码、身份证号等敏感信息。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要的会话Cookie将导致您无法正常使用游戏服务。关于设备指纹技术，我们仅用于安全检测，不会用于跨站追踪。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列出的情况外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享数据的场景及具体说明如下：

• 支付服务提供商：当您进行充值或购买极速竞技版时，您的订单信息（非支付卡号）会传输给微信支付、支付宝或Apple/Google支付平台以完成交易。我们仅接收支付结果通知，不接触您的完整银行卡信息。
• 云服务与CDN供应商：我们的服务器托管于阿里云与腾讯云，您的游戏数据存储于这些云服务商的境内节点。我们已与供应商签署了严格的数据保护协议（DPA），明确禁止其将数据用于任何非服务目的。
• 实名认证服务：根据国家规定，您的姓名与身份证号会通过加密通道传输至国家新闻出版署防沉迷实名认证系统进行核验。我们不会留存核验过程中的原始证件影像。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或政府机关依法调取要求时，我们可能会披露必要的信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

除上述情况外，任何涉及将您的数据共享给第三方的行为，我们都会事先征得您的明确同意，并通过弹窗或邮件形式告知具体接收方信息与共享目的。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。我们将为您提供便捷的行使渠道，所有请求将在15个工作日内处理完毕。

1. 查阅与复制权：您可以通过"游戏内设置→账号与安全→个人信息下载"获取我们持有的您的个人信息副本（格式为JSON或CSV）。
2. 更正权：您可以在"账号管理"页面直接修改您的昵称、头像、绑定手机号