信息收集范围与类型：明确告知，拒绝暗箱

我们收集的信息分为两大类：核心必要信息与体验优化信息。核心必要信息是您创建账号及进行基础试玩所必须提供的，包括但不限于：注册手机号码（用于账号唯一标识与安全验证）、加密登录密码（采用bcrypt算法加盐存储，任何人无法明文读取）、以及设备基础信息（如设备型号、操作系统版本，用于确保游戏版本兼容性）。

体验优化信息则用于改善我们的服务质量，这类信息包括：游戏行为日志（如对局时间、模式选择、胜负记录，用于进行游戏平衡性分析与个性化推荐）、网络环境数据（如IP地址、网络类型，用于CDN调度与DDoS防护）以及Cookie中存储的偏好设置。我们特别说明，我们不会主动收集您设备中的通讯录、相册、地理位置（GPS精确定位）等与麻将胡了服务无关的高度敏感信息。仅在您主动反馈Bug并上传截图时，我们才会处理您主动提供的图片数据，且仅用于故障分析，处理完毕后30天内删除。

信息使用目的与方式：数据驱动的服务优化

我们收集上述信息的目的具有明确的边界性，主要服务于以下四个场景：第一，账号安全与风控——利用登录IP、设备指纹等信息构建风控模型，识别并拦截盗号、外挂等异常行为。仅2024年度，该机制成功拦截了约12万次恶意登录尝试，保护了用户资产安全。第二，个性化体验——基于您的历史对局偏好（例如您更常玩麻将胡了经典版还是麻将胡了2），在首页向您推荐更符合口味的策略文章与活动信息，提升信息获取效率。

第三，产品研发——通过聚合匿名的游戏行为数据（如关卡失败率、功能点击热力图），我们能够精准定位麻将胡了2中可能存在的难度曲线缺陷或界面交互卡点，为版本迭代提供数据支撑。此过程仅使用脱敏后的聚合数据，无法反推至个人。第四，法律合规与纠纷解决——在涉及账号争议、欺诈调查或司法协助请求时，我们有权在法律法规允许的范围内，向有权机关提供必要的用户数据。除上述目的外，我们不会将您的信息用于与麻将胡了服务无关的商业用途。

Cookie 与追踪技术说明：透明化的数据标记

为了提升您在在线试玩过程中的体验，我们使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您浏览器中的小型文本文件，用于记住您的登录状态（有效期7天）及语言偏好。我们使用两类Cookie：严格必要型Cookie，此类Cookie是您运行游戏所必需的，例如维持会话状态的Session ID，若禁用将导致无法正常登录；分析型Cookie，用于统计页面访问量、来源渠道等匿名数据，我们采用自建的分析系统（Matomo），该系统的数据完全存储于国内服务器，不涉及任何跨境传输。

关于第三方追踪技术，我们郑重声明：本平台未接入任何广告联盟或第三方DSP追踪脚本。您在本站看到的所有内容推荐均基于站内第一方数据。我们理解玩家对隐私泄露的担忧，因此从架构层面杜绝了Meta Pixel、Google Analytics等外部追踪器的嵌入。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法进入麻将胡了2的游戏画面。我们建议您定期清理Cookie以释放存储空间，但无需担心这会影响您的账号数据——账号数据存储在云端服务器，与本地Cookie无关。

第三方数据共享政策：严格限制，非必要不共享

我们承诺，除以下三种特定情形外，我们绝不主动共享或转让您的个人数据给任何第三方公司、组织或个人。第一种情形是法定情形下的共享：当我们收到具有法律效力的传票、搜查令或类似的司法/行政命令时，我们会在法律允许的范围内进行形式审查，并仅提供与请求直接相关的数据子集。

第二种情形是必要的技术服务共享：为了向您提供流畅的试玩体验，我们使用了云计算服务（阿里云）与短信验证码服务（阿里云短信）。在此过程中，您的登录IP与手机号码会经过这些服务提供商的服务器。我们已与上述服务商签署了严格的《数据处理协议》，要求其遵守我们的隐私标准，且仅能代表我们处理数据，不得用于任何其他目的。第三种情形是业务合并或收购：若本平台涉及资产重组、合并或被收购，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内信及邮件方式通知您，并确保承接方继续履行本隐私说明所承诺的义务。

用户权利：您的数据，您做主

依据《个人信息保护法》，我们赋予您对个人信息的完全控制权。您享有访问权：您可以随时登录账号，在"个人中心-安全设置"中查看我们收集的关于您的基本资料与登录设备记录。更正权：若您的手机号或邮箱发生变更，您可以在"账号安全"页面自助更新，或联系客服协助修正错误信息。删除权：您有权要求我们删除您的个人数据。您可以在"账号设置-注销账号"中发起注销流程。注销后，我们将于15个工作日内删除您的所有个人数据及游戏行为日志，但根据法律法规要求需要留存的部分（如交易记录）除外。

信息安全保障措施：纵深防御体系

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改；存储层，核心数据库采用AES-256加密算法进行静态加密，备份数据同样加密存储于异地的容灾机房；访问控制层，实施基于角色的最小权限访问控制（RBAC），仅极少数运维人员拥有解密密钥，且所有敏感操作均需经过双重身份认证并留存操作日志。

此外，我们每年定期委托第三方安全机构进行渗透测试与代码审计。最近一次测试（2025年2月）结果显示，未发现高危及以上漏洞。同时，我们建立了7×24小时的安全监控中心，利用SIEM系统实时分析异常流量与攻击行为。若不幸发生数据安全事件，我们将在事件发现后72小时内通过站内信、邮件或电话方式告知您，并向相关监管部门报告。