一、信息收集范围与类型

为了向您提供稳定、安全的游戏入口服务及活动通知功能，我们仅收集实现上述功能所必需的最少信息。我们拒绝进行任何形式的过度收集。具体收集范围分为以下三类：

1. 设备与应用日志信息：当您访问本网站或通过本网站跳转至游戏客户端时，我们的服务器会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳及点击行为路径。这些信息用于分析网站流量来源、诊断服务器故障及防范恶意爬虫攻击。存储期限为30天，逾期自动匿名化处理。

2. 账号注册与实名信息：当您在游戏内进行注册并绑定本平台活动时，我们会通过加密接口获取您的游戏内角色ID（非登录密码）及脱敏后的手机号码（如138****0000）。若您参与"连爆送彩金"的实物奖励兑换，根据反洗钱及网络安全法要求，我们可能需要您额外提供真实的姓名及身份证号码（仅用于代扣代缴偶然所得税）。该敏感信息将被单独加密存储于物理隔离的服务器中。

3. 活动参与记录：包括您领取"连爆送彩金"任务的时间戳、任务完成进度及奖励发放记录。此记录用于财务审计及活动风控，防止黑产团伙利用漏洞批量刷取奖励。

二、信息使用目的与方式

我们收集上述信息的目的绝对单纯，仅限于以下四个场景：

• 服务提供与安全保障：利用设备信息验证您的请求是否来自可信终端，识别并拦截异常登录行为，保障您的账号不被异地登录盗用。
• 活动资格核验与奖励发放：利用游戏角色ID及手机号码，确认您满足"连爆送彩金"活动的参与门槛，并确保彩金能够准确发放至您的游戏钱包。
• 个性化内容推荐（非强制）：基于您的点击行为路径，我们可能向您推送您可能感兴趣的麻将胡了2攻略文章。我们承诺，此类推送不包含任何形式的广告联盟SDK，且您可在站内"消息中心"一键关闭所有推荐。
• 法律合规与审计：在涉及纠纷仲裁、政府监管查询等法定情形下，我们将依法向有权机关提供必要的日志记录。

我们郑重承诺，绝不会将您的个人信息用于任何与麻将胡了游戏服务无关的商业用途，例如大数据画像售卖或精准广告投放。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）来提升您的访问体验。我们使用的Cookie严格限制为以下两类：

1. 严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现会话保持（Session ID）及安全令牌验证。例如，当您点击"下载"按钮时，我们需要通过Cookie识别您当前的会话，以防止下载请求被跨站请求伪造（CSRF）。此类Cookie无法被禁用，否则网站核心功能将失效。

2. 性能分析型Cookie：我们使用自建的、经过匿名化处理的统计脚本（非Google Analytics等第三方工具）来追踪页面访问量及热力图。该脚本不会跨域跟踪您的行为，也不会读取您的游戏内数据。我们通过分析这些数据来优化页面布局，确保您能最快速度找到"连爆送彩金"的活动入口。

四、第三方数据共享政策

我们坚守"最小化共享"原则。在未经您单独授权的前提下，我们不会与任何第三方共享您的个人身份信息。但在以下特定技术场景中，信息会经过不可逆的加密或脱敏处理后传输至必要的服务提供商：

• 游戏服务器运营商：当您通过本平台跳转至麻将胡了官方服务器时，您的IP地址及设备指纹将传输至游戏服务器，用于网络连接建立及反作弊检测。此过程受游戏发行方独立隐私政策约束。
• 短信服务商：在您进行手机号验证码登录时，您的手机号码将加密传输至持牌短信服务商。我们要求该服务商在发送完毕后立即删除明文号码缓存。
• 税务代缴机构：当您获得高额彩金（单次超过人民币5,000元）并涉及实物奖励时，根据税法要求，您的姓名及身份证信息需提供给税务机关指定的代征机构。我们会在提供前通过弹窗再次征得您的明示同意。

除上述情况外，若因公司合并、分立或资产收购导致信息转移，我们将要求继受方继续履行本政策的全部承诺，否则我们将要求其删除所有历史数据。

五、您的权利：访问、更正与删除

我们充分保障您对个人信息的控制权。您有权随时行使以下权利：

• 访问权：您可以通过发送邮件至 [email protected]，申请查阅我们持有的关于您的全部个人信息副本。我们将在10个工作日内响应。
• 更正权：若您发现绑定的手机号码或邮箱有误，可在游戏内"设置-账号安全"中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您可以通过提交书面申请，要求我们删除您的账号注册信息及活动参与日志。请注意，基于财务审计及反欺诈的法定留存义务，涉及资金流水的记录需在法律规定的5年保存期届满后方可彻底删除。
• 撤回同意权：您有权撤回对我们处理您个人信息的授权。撤回后，我们将无法继续为您提供"连爆送彩金"活动服务，但不会影响撤回前基于您授权所进行的处理的合法性。

六、信息安全保障措施与政策更新

我们采用了国际通行的AES-256加密算法对您的敏感数据进行静态加密存储。在数据传输层面，全站启用TLS 1.3加密协议。我们的安全团队每季度会委托第三方安全公司进行渗透测试，测试范围覆盖SQL注入、XSS跨站脚本及越权访问等常见漏洞。

本政策可能因法律法规变化或业务功能调整而进行更新。重大变更（如收集目的改变、数据共享方增加）将通过网站首页弹窗及站内信双重方式向您显著通知，通知期不少于7日。若您在通知期结束后继续使用本服务，即视为您接受修订后的政策。本政策最终解释权归麻将胡了官方平台运营团队所有。若您对本政策有任何疑问，请随时通过上文的联系方式与我们取得联系。