信息收集范围与类型：明确告知，拒绝暗箱操作

我们遵循「最小化收集」原则，仅收集为你提供麻将胡了服务所必需的信息。根据收集方式的不同，主要分为以下三类：第一类是你在注册或绑定账号时主动提供的信息，包括手机号码、昵称以及选填的性别与生日。手机号码用于创建唯一账号标识及安全验证；昵称用于游戏内展示；性别与生日仅用于推荐适合你的赛事活动，不参与任何算法决策。

第二类是在你使用麻将胡了免费版过程中自动生成的技术日志信息。这包括你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击行为流。这些数据仅用于诊断网络连接故障、优化麻将胡了2 的资源加载策略以及防范 DDoS 攻击。第三类是设备信息，当你在移动设备上运行时，我们可能会读取你的设备型号与系统版本号，但不会读取你的通讯录、相册或地理位置。

关于麻将胡了返水多少的计算与发放，我们需要记录你的对局流水数据，包括每局的下注额、胡牌类型以及结算时间。此类数据属于游戏业务数据，仅用于返水积分计算与风控模型校验，不会用于任何形式的用户画像推送。

信息使用目的与方式：数据用途的边界定义

我们承诺，所有收集到的信息均严格限定于以下核心用途：第一，保障服务的基本运行，包括账号登录验证、游戏房间匹配、金币/返水资产的准确记账。第二，提升你的游戏体验，例如根据你的设备型号推送最合适的画质配置，或根据你的历史牌局偏好（仅限大众统计特征）推荐麻将胡了2 中的特色场次。第三，履行法律义务与安全保障，配合监管机构调查或处理涉及欺诈、盗号等违法行为。

我们不会将你的个人信息用于与麻将胡了服务无关的商业广告推送。在开展线上赛事或推广活动时，若涉及使用你的昵称或战绩进行公开排行榜展示，我们会在活动规则中显著提示，并提供「匿名参与」的选项。未经你的单独同意，我们绝不将你的手机号码或通讯信息出售、出租或共享给任何第三方营销机构。

对于游戏内产生的行为数据，我们可能进行脱敏处理后用于生成行业分析报告。此类报告仅包含聚合统计信息（如「某地区用户平均每日对局时长」），无法反向识别出特定个人身份。

Cookie 与追踪技术说明：如何管理你的偏好

为了让麻将胡了免费版能够记住你的登录状态（Token）和界面偏好设置，我们使用了 Cookie 及同类技术（如 LocalStorage）。这些文件是存储在您设备上的小型文本文件，大小通常不超过 4KB。其中，必要的会话 Cookie 在浏览器关闭后即失效；持久化 Cookie 则用于保存你的语言选择与音量设置，有效期最长为 180 天。

我们目前未接入任何第三方广告追踪 SDK，因此不会利用 Cookie 跨站追踪你的浏览历史。不过，为了统计麻将胡了2 页面的访问热度与功能使用率，我们使用了自建的第一方分析脚本，该脚本会将聚合数据发送至我们的服务器，不涉及第三方数据共享。你可以在浏览器设置中完全禁用 Cookie，但这将导致你每次访问都需要重新登录，且无法使用「记住密码」功能。禁用 Cookie 不会影响你以游客身份体验基础玩法，但会限制返水记录的本地缓存功能。

部分合作渠道（如应用商店）在引导你下载封装版时，可能会使用其自身的归因链接技术。该技术仅用于确认下载来源渠道，以便我们进行渠道结算，不会读取你的游戏内行为。

第三方数据共享政策：严格限制，法律例外

我们高度重视数据主权，在一般情况下，我们不会向任何第三方提供你的个人数据。仅在以下特定且必要的情形下，我们可能会进行有限的共享：第一，支付结算服务商。当你进行虚拟商品购买时，支付渠道（如支付宝、微信支付或 Visa）需要获取你的订单金额与交易流水号以完成扣款。我们仅共享必要的交易信息，不共享你的账号密码。

第二，云服务与网络加速供应商。我们可能将日志数据存储于具备 ISO 27001 认证的第三方云服务器中，该供应商仅能接触到加密后的数据块，无法读取明文内容。第三，法律合规要求。当收到具有法律效力的传票、搜查令或监管机构指令时，我们将在法律允许的范围内披露必要的数据。若涉及重大刑事案件，我们将配合公安机关进行技术取证。

需要明确的是，我们与合作联运的棋牌平台之间，仅共享对局结果与输赢结果，用于计算麻将胡了返水多少。该共享过程通过 API 接口完成，传输层使用 TLS 1.3 加密，且合作方不得将数据用于其他任何用途。我们每年会对所有合作方进行一次数据安全审计，若发现违规行为将立即终止合作。

用户权利与信息安全保障：你的数据你做主

根据相关法律法规，你对自己的个人数据享有充分的控制权。你有权随时查阅我们持有的关于你的个人信息副本，并有权要求我们进行更正或删除。具体操作路径为：登录麻将胡了账号后，进入「个人中心」-「隐私设置」。若你需要导出全部个人数据，可发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的数据文件。

在信息安全保障方面，我们实施了纵深防御策略。数据传输全程启用 256 位 TLS 加密；存储层面，敏感字段（如手机号）采用 AES-256 算法加密后落库，数据库管理员也无法直接查看明文。我们的安全团队会定期进行渗透测试与漏洞扫描，平均每季度发现并修复 3-5 个潜在风险点。同时，我们建立了 7x24 小时的安全运营中心，实时监测异常流量与撞库攻击行为。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据安全事件，我们将在发现后的 72 小时内通过站内信或短信通知受影响的用户，并向相关监管机构报告。对于未成年人保护，我们要求用户必须年满 18 周岁方可注册。若监护人发现未成年子女未经同意使用了麻将胡了服务，请联系我们，我们将立即删除相关数据并关闭账号。

政策更新通知机制与联系我们

随着业务调整或法律法规更新，我们可能会适时修订本隐私说明。对于重大变更（如收集范围扩大