一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们仅会在最小必要范围内收集您的个人信息。根据您使用的具体功能，收集的信息分为以下几类：

1. 核心业务功能所必需的信息

• 注册账号信息：当您注册麻将胡了账号时，您需要提供手机号码（用于接收验证码）或授权第三方平台（微信、QQ）头像及昵称。手机号码属于敏感信息，仅用于创建账号及身份验证。
• 实名认证信息：根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，您需要进行实名认证。我们将收集您的真实姓名及身份证号码。该信息将直接传输至国家新闻出版署认证服务器进行校验，我们不会在本地服务器明文存储您的完整身份证号码，仅保存"已成年"或"未成年"的哈希校验结果。
• 设备与日志信息：在您使用游戏过程中，为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID/Android ID）、IP地址、MAC地址、游戏版本号、登录时间及操作日志。此类信息用于排查故障、打击外挂及保障服务器安全。

2. 附加业务功能所收集的信息

• 充值交易信息：当您使用金币充值服务时，我们会收集您的订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。为了保护您的财产安全，我们不会收集或存储您的完整银行卡号或第三方支付账户密码。
• 客服与售后信息：当您联系我们的客服团队时，为核实您的身份并解决您的问题，我们可能会收集您主动提供的账号信息、问题描述、截图或录屏文件。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，仅在以下目的下使用您的个人信息：

1. 提供核心服务：用于创建账号、实现游戏登录、匹配对战、保存游戏进度、发放奖励及提供客服支持。
2. 身份验证与安全风控：利用设备信息与日志数据进行实名认证复核、识别异常登录行为、防范SQL注入、DDoS攻击等网络威胁，以及检测和打击外挂、脚本等作弊行为，保障您与其他玩家的公平竞技环境。
3. 优化产品体验：我们可能使用聚合后的匿名统计数据（不包含个人身份信息）来分析游戏平衡性、关卡难度及功能使用率，用于改进产品界面设计及玩法逻辑。例如，我们会分析"狂暴爆分"机制在不同段位玩家中的触发频率，以进行数值调优。
4. 合规审计与法律义务：为履行《网络安全法》规定的日志留存义务（不少于6个月），以及响应司法机关的合法调查要求，我们会在法律允许的范围内处理您的相关信息。

我们不会将您的个人信息用于与上述目的无关的用途。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

麻将胡了客户端及官方网站使用Cookie和类似技术（如Local Storage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用Session Cookie来识别您登录后的有效会话状态，避免您在游戏过程中被频繁要求重新登录。
• 偏好存储：使用Local Storage存储您的游戏画质设置、音效开关、语言偏好等本地配置，以便在您下次启动游戏时快速加载。
• 效果分析：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计官网页面访问量及下载按钮点击率。该脚本不收集您的个人身份信息，仅记录设备类型与访问来源渠道的聚合数据。

我们郑重承诺，麻将胡了产品内不包含任何第三方广告SDK，我们不会利用Cookie追踪您的跨站浏览行为，也不会向广告联盟提供您的数据用于精准广告推送。您可以通过清除游戏客户端数据或浏览器缓存来删除上述本地存储信息，但这可能导致您需要重新进行登录或重新设置偏好。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证机构：为完成法定实名认证流程，我们会将您的姓名与身份证号码加密传输至国家新闻出版署指定的认证服务接口。该机构仅用于身份核验，不得将数据用于其他任何目的。
• 支付服务提供商：当您进行充值操作时，为了完成支付，我们会将您的订单号及支付金额传输至您选择的第三方支付平台（如支付宝、微信支付）。我们通过API接口与支付平台交互，您的支付操作将在支付平台的安全环境中完成。
• 云服务与技术支持方：我们使用阿里云及腾讯云提供的服务器托管、CDN加速及数据库存储服务。这些服务商仅根据我们的委托处理数据，并受我们与它们签署的数据处理协议（DPA）约束，禁止将数据用于任何其他用途。
• 执法机构与司法程序：在法律法规要求、或应政府部门（如网信办、公安机关）的强制性要求时，我们可能依法披露您的必要信息。

除上述情况外，如未来因公司合并、分立、收购或资产重组导致您的个人信息发生转移，我们将要求承接方继续受本政策的约束，否则我们将重新征求您的授权同意。

五、您的权利与信息安全保障

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或直接联系客服来行使这些权利：

• 查阅与复制权：您有权查阅我们持有的您的个人信息（如注册手机号、实名状态），并获取个人信息副本。
• 更正权：若您发现您的个人信息有误，您有权要求我们予以更正。例如，您可修改绑定的手机号码。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息、或法律规定的其他情形。请注意，删除账号（注销）将导致您的游戏数据被永久清除。
• 撤回同意权：对于基于您同意进行的非核心功能信息处理，您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可通过游戏内"设置-账号安全-注销账号"路径申请注销。注销流程为15个自然日，期间账号将被冻结且无法登录。

信息安全保障措施

我们采用了业内领先的安全技术和管理措施来保护您的个人信息：