信息收集范围与类型：最小化原则下的数据清单

我们遵循"最小必要"原则，仅收集为您提供游戏服务所必需的信息。具体分为三类：第一类为账号注册信息，包括您的手机号码、第三方平台（微信/QQ）的唯一标识符、昵称及头像。手机号码属于敏感个人信息，我们仅用于账号创建、登录验证及安全风控，不会用于任何营销目的。

第二类为设备与日志信息，包括设备型号（如小米14 Pro）、操作系统版本（如Android 14）、IP地址、MAC地址、国际移动设备识别码（IMEI，仅限Android系统）、游戏版本号、操作日志（如登录时间、对局记录、虚拟货币变动流水）。上述信息用于保障游戏运行安全、排查技术故障及进行反作弊检测。需要特别说明的是，我们不会收集您设备中与游戏无关的其他应用列表或通讯录信息。

第三类为交易信息，当您使用充值功能时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。但您的完整银行卡号、支付密码等支付敏感信息由支付宝、微信支付等第三方支付机构直接采集和处理，我们无法也不得接触该部分数据。

信息使用目的与方式：透明化的数据处理逻辑

收集的信息将服务于以下核心目的：其一，创建并维护您的游戏账号，实现进度存档、跨设备同步功能。其二，提供个性化游戏体验，例如根据您的对局记录推荐适合的难度等级或玩法模式。需要明确的是，我们不会使用您的个人信息进行自动化决策（如用户画像）来实现与游戏功能无关的定向广告推送。

其三，保障网络与信息安全。我们会利用设备信息、IP地址及行为日志建立风控模型，用于识别和拦截外挂程序、盗号行为及支付欺诈。例如，当检测到同一账号在短时间内于不同城市登录时，系统将自动触发二次验证。其四，履行法定义务，包括配合国家防沉迷系统实名认证要求，以及根据监管机构指令提供必要的用户数据。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。除法律法规明确要求或取得您的单独同意外，我们不会将您的信息用于本政策未载明的其他用途。

Cookie 与追踪技术说明：本地存储与SDK管理

麻将胡了2安卓版主要使用两种本地存储技术：SharedPreferences（用于保存游戏设置如音效开关、画质档位）和SQLite数据库（用于缓存牌局历史、好友列表等非敏感数据）。这些数据仅存储于您的设备本地，我们无法远程读取。

为分析游戏性能及用户行为趋势，我们集成了数数科技（ThinkingData）数据分析SDK。该SDK会收集匿名化的设备信息与点击事件流，但不会采集您的账号ID、聊天内容等个人隐私数据。我们已与数数科技签署了严格的数据处理协议（DPA），要求其不得将数据用于任何其他目的。

关于广告追踪，本游戏当前版本不集成任何第三方广告SDK，因此不存在跨应用追踪行为。若未来版本计划引入广告变现，我们将提前通过弹窗方式征求您的单独同意，并提供关闭个性化广告的选项。

第三方数据共享政策：严格限制的例外情形

除以下四种情形外，我们不会向任何第三方共享您的个人信息：第一，获得您的明确同意。例如，当您参与某项联合运营活动时，我们会单独向您展示共享信息清单并获得您的授权。第二，法定披露义务。根据法院传票、政府监管命令或网络安全事件调查要求，我们可能在法律允许的范围内提供必要信息。

第三，与关联公司及服务提供商共享。我们可能将您的部分数据共享给为本游戏提供技术运维、客户服务、支付结算的合作伙伴。例如，云服务提供商（阿里云）会处理您的游戏存档数据以实现备份功能。所有服务提供商均需签署保密协议，且仅能在完成委托事项的必要范围内处理数据。第四，在涉及合并、收购或破产清算时，如发生控制权变更，我们将要求新主体继续遵守本政策，或提前通知您以行使撤回同意的权利。

需要特别强调的是，我们不会将您的个人信息用于任何形式的"大数据风控黑名单"共享，也不会参与任何数据交易市场。

用户权利：查看、修改、删除与注销的完整指引

根据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。第一，知情与查阅权：您可在游戏内"设置-账号安全-个人信息"中查看您的手机号、昵称、注册时间等基本信息。如需导出完整的数据副本，请通过客服邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。

第二，更正权：您可以在游戏内自行修改昵称、头像及绑定手机号。如需修改实名认证信息（仅限未成年人认证错误的情况），请联系客服人工处理。第三，删除权：您可以在游戏内"设置-账号管理"中申请删除游戏内产生的行为日志数据（对局记录、聊天记录等）。请注意，删除后相关战绩将不可恢复。

第四，撤回同意权：您可以通过关闭系统权限（如麦克风权限）或联系客服来撤回对特定信息处理的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。第五，注销权：您可在"设置-账号管理-注销账号"中申请永久注销。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规要求需保留的日志记录（如充值流水）除外。注销审核期为15个自然日。

信息安全保障措施：纵深防御体系与应急响应

麻将胡了采用"端-管-云"三位一体的安全防护架构。在客户端层面，所有APK文件均经过360加固保与腾讯乐固双重加壳处理，防止反编译与二次打包。通信层面，全链路使用TLS 1.3加密协议，密钥长度为256位，确保数据在传输过程中无法被窃听或篡改。

在服务端，我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），并定期进行渗透测试。游戏数据库采用"冷热数据分离"存储策略，核心账号数据存放于金融级高可用架构中，每日凌晨进行增量备份，每周进行全量备份。备份数据加密存储于异地灾备中心，RPO（恢复点目标）不超过24小时。

若不幸发生数据安全事件，我们将根据《网络安全法》要求在72小时内向主管部门报告，并通过游戏内公告、短信或邮件等方式通知受影响的用户。同时，我们会立即启动应急响应预案，采取措施控制损失并排查漏洞。

政策更新通知机制与联系方式

我们可能会适时修订本隐私说明。当发生重大变更（如收集信息范围扩大、使用目的改变、共享对象调整）时，我们将在游戏登录界面以弹窗形式显著提示您，并在更新生效前至少提前7日征求您的再次同意。对于非重大变更（如措辞优化、格式调整），我们将通过游戏内公告或官网公告进行告知。

您可以通过以下方式行使权利或咨询隐私相关问题：发送邮件至 [email protected]，或寄送书面函件至公司注册地址（上海市浦东新区张江高科技园区博云路2号浦软大厦8层，法务部收）。我们将在15个工作日内对您的请求进行核查并回复。如果您对我们的处理方式不满意，您还有权向网信部门或电信主管部门进行投诉举报。