隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的目的，收集您主动提供或在使用服务过程中产生的必要信息。我们坚持"最小化收集"原则，绝不收集与游戏服务无关的个人隐私数据。

• 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码以完成实名验证。根据国家关于网络游戏管理的规定，您还需提供真实姓名及身份证号码进行实名认证，该信息仅用于防沉迷系统身份核验，并经过哈希加密处理，无法反向解析出原文。
• 设备与技术日志信息：为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、访问时间以及操作日志。这些信息属于无法直接识别您个人身份的间接信息。
• 游戏行为数据：为提升游戏平衡性与用户体验，我们会记录您的对局战绩、胡牌次数、彩金获取记录、游戏内聊天记录（仅限文字，用于违规行为监测）。请注意，游戏内的语音聊天功能我们默认不开启录音存储。
• 支付信息：当您通过合法渠道进行游戏币充值或购买道具时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果的回调通知（如支付成功/失败），不会收集、存储您的银行卡号、支付密码或第三方支付账户的敏感信息。

二、信息使用目的与方式

我们承诺，您的所有个人信息将仅用于以下明确且合法的目的。未经您的单独同意，我们绝不会将您的信息用于本政策未载明的其他用途。

1. 提供核心游戏服务：使用您的账号信息验证身份，确保您能正常登录游戏、参与对局、领取"连爆送彩金"奖励并保存游戏进度。
2. 安全保障与风险控制：利用设备信息与IP地址，实时监测并拦截外挂程序、盗号行为及恶意攻击。当检测到异地异常登录时，系统将自动触发风控锁，并通过短信提醒您确认身份。
3. 个性化内容推送：在获得您单独授权的前提下，我们可能基于您的游戏偏好（如常用玩法模式）向您推送您可能感兴趣的线上赛事活动信息。您可以在"设置-消息推送"中随时关闭该功能，关闭不影响您使用基础游戏服务。
4. 法律合规与审计：根据《网络安全法》及公安机关要求，我们需要留存您的部分网络日志信息不少于6个月，以备监管部门依法查询。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验与页面加载速度，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持您的登录状态（Session管理），以便您无需在每次页面跳转时重复输入账号密码。

我们使用的Cookie分为两类：严格必需型Cookie——此类Cookie是网站运行所必需的，无法关闭。例如，用于区分新访客与老访客的标识符，但该标识符不包含任何个人敏感信息。分析性能型Cookie——我们使用自研的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、来源渠道及热门功能点击率。这些数据经过聚合与匿名化处理，无法追溯到具体个人。

我们郑重承诺：麻将胡了绝不使用任何第三方广告联盟的追踪Cookie来跨站点收集您的浏览历史用于精准广告投放。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必需型Cookie可能导致您无法正常登录游戏账号。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下极其有限的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

1. 委托处理（数据处理方）：为了提供云服务存储、短信发送、支付通道等技术支撑，我们可能会将您的必要信息（如手机号码）委托给具备高安全资质的技术服务商处理。我们与所有合作方均签署了严格的数据保护协议（DPA），要求其仅在为我们服务期间按照我们的指示处理数据，且处理完毕后必须删除或匿名化相关数据。

2. 监管机构与司法要求：如果我们收到法院传票、政府监管命令或其他具有法律效力的文书，要求披露特定用户的个人信息，我们将在法律允许的范围内进行形式审查。对于明显超出法定权限或程序不合规的请求，我们将依法予以拒绝。

3. 合并、收购或破产情形：若我们涉及合并、收购、资产转让或破产清算，您的个人信息可能作为交易资产的一部分被转移。在此情况下，我们将通过站内信或公告方式通知您，并要求新的承接方继续受本政策的约束。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号安全-个人信息管理"页面或联系客服行使这些权利。

• 查阅与复制权：您有权登录账号查看我们持有的您的个人基本信息，包括手机号（脱敏显示）、实名状态、注册时间等。
• 更正权：如果您发现您的个人资料（如手机号码）有误，您可以随时通过账号安全设置进行修改。实名认证信息（姓名与身份证号）在提交后无法自行修改，如确属录入错误，请联系客服提交人工审核流程。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意处理信息、您主动注销账号。请注意，删除或注销账号是不可逆操作，您的游戏战绩与虚拟财产将一并清除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过"设置-账号安全-注销账号"自助完成账号注销。我们将在15个工作日内完成您的注销请求，并删除或匿名化处理您的全部个人信息，法律法规另有规定需保留的除外。

六、信息安全保障措施

保护您的个人信息安全是我们最重要的责任。我们采用了业内领先的技术与管理措施，构建了纵深防御体系。

技术层面：所有数据传输均采用TLS 1.3加密协议进行传输保护；存储层面，您的密码及身份证信息均经过不可逆的bcrypt算法加盐哈希处理。我们的服务器部署于