一、我们收集的信息范围与类型

为了向您提供游戏服务及保障账号安全，我们仅收集实现服务功能所必需的最小化信息。具体包括以下几类：

• 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、用户名及密码（密码经哈希加密存储，我们无法获知明文）。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们通过加密机存储，不用于任何其他目的。
• 设备信息：为保障服务安全与兼容性，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址。
• 游戏日志信息：包括对局记录、操作时间戳、虚拟货币变动记录、聊天记录（仅用于举报与安全审计）。
• 支付信息：当您进行虚拟货币充值时，我们仅接收支付渠道返回的交易状态与订单号，不存储您的银行卡号或第三方支付账号信息。

我们特别提示：麻将胡了连赢玩法中的具体出牌数据、胡牌概率分布等属于游戏行为数据，我们会以去标识化形式用于平衡性分析，不会关联到您的个人身份。

二、信息使用目的与方式

我们收集的信息将用于以下明确用途，且不会超出这些范围进行额外处理。若需将信息用于未列明目的，我们会再次征得您的单独同意。

1. 核心服务提供：用于账号登录、对局匹配、战绩统计、虚拟货币结算与发放。
2. 安全风控：用于检测和防范外挂、盗号、支付欺诈等恶意行为。例如，通过分析IP登录频率与设备指纹识别异常登录。
3. 客户服务：用于处理您的咨询、投诉与建议，以及向您反馈处理结果。
4. 合规审计：根据法律法规要求，留存必要的日志记录（留存期限不少于6个月），以备监管部门检查。
5. 产品优化：以聚合统计形式分析用户行为模式，用于改进游戏平衡性与功能设计。此类分析不涉及个人可识别信息。

我们不会将您的个人信息用于任何形式的广告精准推送。您可以放心，您的游戏行为数据不会被出售或出租给任何第三方。

三、Cookie 与追踪技术说明

麻将胡了官网使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）保持登录状态，当您关闭浏览器后此类Cookie自动失效。
• 偏好设置：使用持久Cookie（Persistent Cookie）记录您的界面语言、音量大小、牌桌背景等个性化设置，有效期不超过6个月。
• 统计分析：我们使用自研的匿名统计脚本（非第三方工具）收集页面访问次数、停留时长等数据，该脚本不包含任何个人身份信息。

我们不在本平台使用任何第三方广告追踪器或跨站追踪Cookie。您可以通过浏览器设置拒绝或清除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。移动客户端内的数据存储遵循系统标准沙盒机制，应用卸载后所有本地缓存将被清除。

四、第三方数据共享政策

我们承诺在未经您单独授权的情况下，不向任何第三方共享您的个人信息。但以下情形除外：

• 法定披露：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法披露您的必要信息。
• 服务提供商：我们与提供云服务器（阿里云/腾讯云）、短信发送、支付渠道（支付宝/微信支付）的合作伙伴签订严格的保密协议。这些服务商仅在为我们提供服务时接触必要信息，且不得用于其他用途。
• 关联公司：若未来涉及合并、分立、收购等重组事项，您的信息可能随业务转移至继任方，我们将通过公告或邮件提前通知。

我们不会将您的实名身份信息与游戏行为数据打包提供给任何第三方分析机构。所有数据共享行为均会进行安全评估与留存记录。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"官网-账号中心-隐私设置"页面或联系客服行使这些权利。

• 访问权：您可以随时查看我们持有的您的个人基本信息（如手机号、实名状态）。
• 更正权：若您的个人信息发生变更（如更换手机号），您可在账号中心自行修改，或联系客服协助更正。
• 删除权：在满足法定条件下，您可以请求删除您的账号及全部个人信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以通过关闭相应权限（如相册权限）或联系客服撤回之前对特定处理的同意。
• 注销权：您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，法律法规要求保留的日志除外。
• 投诉权：若您认为我们的处理行为侵害了您的权益，您有权向网信、电信等监管部门进行投诉。

为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在15个工作日内答复您的请求。

六、信息安全保障措施

我们采用多层次的安全技术与管理措施，防止您的信息被未经授权地访问、公开、使用、修改、损坏或丢失。

• 传输安全：所有数据交互均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储安全：敏感信息（如身份证号、密码哈希）使用AES-256算法加密存储，密钥由独立密钥管理系统保管，定期轮换。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，所有访问操作均记录日志并接受审计。
• 安全审计：我们每年委托第三方安全机构进行渗透测试与漏洞扫描，并定期开展内部安全培训。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件基本情况、可能影响、我们已采取的措施及补救建议，并向有关主管部门报告。

七、政策更新与联系方式

我们可能适时修订本政策。当政策发生重大变更时（如收集信息范围、使用目的、共享对象的变化），我们将在官网首页、游戏登录界面等显著位置发布通知，并附上更新后的政策全文。重大变更后的政策自公布之日起7日后生效。若您在政策生效后继续使用服务，即视为接受修订后的政策。

若您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：

• 个人信息保护负责人邮箱：[email protected]
• 客服支持邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（个人信息保护组）收

我们将在收到您反馈后的15个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以通过向上海市浦东新区人民法院提起诉讼等法律途径寻求解决。