一、我们收集哪些信息及收集方式

在您使用麻将胡了服务的过程中，我们会按照合法、正当、必要的原则收集信息。我们收集的信息主要包括以下几类：第一类是您主动提供的信息，例如您在注册账号时填写的手机号码、昵称、头像；在实名认证时提供的身份证号码（仅用于防沉迷验证，不存储明文）；在参加活动时填写的收件人姓名、地址和联系方式。

第二类是我们通过自动化手段收集的技术信息，包括设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC地址）、日志信息（如IP地址、浏览器类型、访问时间、操作记录）、位置信息（仅用于统计区域分布，不追踪精确位置）。第三类是游戏行为数据，包括对局记录、牌局回放、胜负统计、金币变动记录等，这些数据用于游戏平衡性分析和反作弊检测。

我们不会收集与提供服务无关的个人信息，例如您的通讯录、相册、短信内容等敏感权限。如果我们需要将您的信息用于本政策未载明的其他用途时，会事先征求您的同意。

二、信息的使用目的与方式

我们收集您的信息，主要用于以下核心目的：首先是提供核心游戏功能，包括创建账号、匹配对局、保存游戏进度、发放奖励等，这是实现麻将胡了2在线娱乐服务的基础。其次是用于安全风控，我们使用设备信息、IP地址和操作行为数据来识别和阻止作弊行为、恶意注册、账号盗用等风险，保障所有玩家的公平竞技环境。

第三，我们使用数据分析和统计来优化产品体验。例如，通过分析对局时长和玩法偏好，我们调整不同玩法模式的入口排序；通过分析卡顿日志，我们优化服务器资源配置。第四，我们会在获得您明确授权的前提下，向您推送您可能感兴趣的活动通知、版本更新提醒和个性化推荐内容。您可以在"设置"→"消息通知"中随时关闭个性化推送。

我们不会将您的个人信息用于与上述目的无关的其他用途。如果我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。我们亦不会向任何第三方出售您的个人信息。

三、Cookie及类似技术的使用

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用Cookie和同类技术（如LocalStorage、SessionStorage）来实现以下功能：帮助您省去重复填写个人信息、输入历史搜索记录的步骤；判断注册用户是否已经登录，提升服务体验；统计流量数据，用于优化页面布局和广告投放策略。

我们不会使用Cookie存储您的敏感个人信息，如密码、支付账号等。您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法享受最佳的体验，某些功能也可能无法正常使用。我们还会使用SDK技术，例如友盟统计SDK、腾讯Bugly SDK，这些SDK可能会采集必要的设备信息用于崩溃分析和用户行为统计，SDK的隐私政策请参考其官方文档。

四、第三方共享与数据委托处理

我们不会向任何公司、组织和个人共享您的个人信息，但以下情况除外：第一，在获取您明确同意的情况下，我们会与其他方共享您的个人信息。第二，根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外共享您的个人信息。

第三，与授权合作伙伴共享。我们可能会委托合作伙伴（如云计算服务商、短信服务商、支付渠道）为我们提供技术基础设施、数据分析、营销推广等技术辅助服务。我们会通过合同约束合作伙伴严格遵守保密义务，且仅允许其为本政策所述目的而处理您的信息。目前我们合作的第三方服务商包括：阿里云（服务器托管）、极光推送（消息通知）、易宝支付（充值渠道）。

我们特别强调：麻将胡了坚决抵制任何形式的用户数据非法交易。如因业务需要确需进行数据转让或并购，我们将要求继受方继续受本政策约束，否则我们将要求其重新征得您的授权同意。涉及用户个人信息的重大变更，我们会通过弹窗或站内信的方式提前通知您。

五、您对个人信息的管理权利

根据《中华人民共和国个人信息保护法》，您享有以下个人信息权利：访问权——您可以在"设置"→"账号安全"中查看您的注册信息、登录记录和绑定信息。更正权——如发现您的个人信息有误，您可以通过客服渠道申请更正。删除权——在以下情形下，您可以向我们提出删除个人信息的请求：处理目的已实现、停止提供产品服务、您撤回授权、我们违反法律收集使用信息。

您还可以通过注销账号来撤回我们对您个人信息的全部使用授权。注销路径为：游戏内"设置"→"账号安全"→"注销账号"。注销后，我们将停止为您提供服务，并根据您的要求删除您的个人信息或做匿名化处理，法律法规另有规定的除外。此外，您有权随时撤回对我们使用您个人信息进行营销推送的授权，撤回方式为：游戏内"设置"→"消息通知"→关闭"个性化推送"开关。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内或法律法规规定的期限内作出答复。对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

六、信息安全保障措施

我们采用业界领先的技术和管理措施保护您的个人信息安全。在数据传输层面，我们全站启用HTTPS加密协议，使用TLS 1.3版本，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码经过bcrypt加盐哈希处理，即使数据库泄露也无法还原明文；您的身份证号等敏感信息使用AES-256算法加密存储，且加密密钥由独立的安全团队保管，与数据库权限分离。

我们建立了严格的数据访问控制机制，只有经过授权的员工才能在"最小必要"原则下访问用户数据，且所有访问操作均记录在审计日志中。我们定期举办安全培训和应急演练，提升全员安全意识。同时，我们已通过等保三级测评，并每年接受外部安全公司的渗透测试。如果不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、电话或站内信的方式及时告知您事件基本情况、可能的影响、我们已采取的措施以及您的应对建议，并主动向监管部门报告。

七、政策更新与联系我们

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面底部标注政策最近更新日期，并发布修订后的版本。对于重大变更，我们还会提供更为显著的通知（包括但不限于弹