一、信息收集范围与类型

在您使用麻将胡了系列服务的过程中，我们可能会收集以下几类信息，这些信息分为"必要信息"与"可选信息"两类。必要信息的缺失将导致您无法正常使用核心游戏功能，而可选信息则用于提升您的个性化体验。

• 账户注册信息（必要）：包括您的手机号码、第三方授权登录凭证（如微信 OpenID）、用户名及加密密码。手机号码用于创建唯一账号标识及安全验证。
• 设备与技术信息（必要）：包括您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备型号、设备唯一标识符（IDFA/IMEI 的加密哈希值）以及网络运营商信息。这些信息用于保障网络安全及兼容性调试。
• 游戏行为数据（必要）：包括对局记录、出牌日志、爆分模式触发时间与结果、金币收支流水、游戏内聊天记录（仅文本）。这些数据用于反作弊检测、游戏平衡性分析及客服争议处理。
• 位置信息（可选）：仅在您授权后获取粗略位置（基于 IP 推算的城市级信息），用于展示地区性活动及计算网络延迟。我们不会获取您的精确 GPS 坐标。
• 支付信息（可选）：当您进行虚拟道具购买时，支付流程由持牌第三方支付机构（如微信支付、支付宝）完成。我们仅接收支付结果通知（如交易单号、支付金额），不存储您的银行卡号或支付密码。

需要特别说明的是，麻将胡了2网页版入口基于浏览器运行，因此我们还会通过 IndexedDB 在您的本地设备存储游戏缓存数据（如牌局资源包），该数据仅存储于您的设备本地，我们无法通过远程方式读取。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面，任何超出该范围的使用行为都会事先征得您的单独同意。

1. 提供核心服务：使用账户信息验证您的身份，加载您的游戏存档，并为您匹配麻将胡了2爆分模式的对局对手。
2. 安全风控与反作弊：利用设备信息、IP 地址及游戏行为数据构建风险控制模型，识别并拦截盗号、外挂、刷金币等违规行为。该分析过程完全自动化，不涉及人工审查。
3. 产品优化与研发：对聚合后的游戏行为数据进行统计分析，以改进麻将胡了2的产品界面设计、调整爆分模式的概率参数、优化服务器负载均衡策略。此分析仅使用脱敏后的统计数据。
4. 客户服务：当您联系我们的客服团队时，调取您的账户信息和历史工单记录，以便快速定位问题并提供解决方案。
5. 法律合规：根据监管机构要求，保留必要的数据审计日志，配合司法机关进行合法调查。
6. 个性化推送（可选）：在您明确授权的前提下，通过短信或站内信向您推送您可能感兴趣的赛事活动或新玩法上线通知。您可在"设置-通知管理"中随时关闭。

我们承诺，所有数据处理活动均遵循"最少够用"原则，即仅处理实现上述目的所必需的最少数据。

三、Cookie 与追踪技术说明

麻将胡了2网页版入口使用 Cookie 和类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。具体使用场景如下：

严格必要型 Cookie：用于维持登录会话状态（Session ID）、记忆您的安全设置（如是否开启二次验证）。这类 Cookie 无法禁用，否则您将无法登录游戏。

功能型 Cookie：用于记忆您的个性化设置，例如牌桌背景主题、音量大小、语言偏好。这些信息存储在您的浏览器中，有效期最长 180 天。

分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、按钮点击热力图和功能使用频率。该脚本不采集任何可识别个人身份的信息，且所有数据均存储在境内服务器。

我们目前未使用任何跨站追踪技术（如指纹识别）来追踪您在其他网站的行为。您可以在浏览器设置中阻止所有 Cookie，但请注意，这会导致麻将胡了2 的核心登录功能无法使用。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售您的个人信息。但在以下特定情形下，我们可能与第三方共享必要的数据，且均会通过协议约束其使用范围：

除上述情形外，我们不会向任何无关第三方提供您的个人信息。如果未来因公司合并、收购或资产转让导致您的数据发生转移，我们将提前 30 天通过站内信和邮件通知您，并确保承接方继续受本政策约束。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过游戏内"设置-账号安全-个人信息管理"页面自助行使大部分权利，或者通过联系客服行使全部权利。

• 访问权：您有权查阅我们持有的关于您的全部个人信息副本，包括注册信息、设备信息及游戏行为摘要。
• 更正权：如果您发现您的手机号码、邮箱等联系方式有误，可随时在账号设置中自行更正。对于无法自助修改的信息（如实名认证信息），请联系客服提交更正申请。
• 删除权：您有权要求我们删除您的全部个人信息。请注意，删除账号是不可逆操作，您的金币、战绩和爆分记录将全部清零。我们将在 15 个工作日内完成删除操作，但依据法律法规必须保留的日志（如反洗钱记录）除外。
• 撤回同意权：对于基于您同意而进行的个性化推送，您可以随时撤回授权。撤回后，我们将停止相关推送，但不会影响