隐私说明与个人信息保护政策：麻将胡了平台的透明承诺

一、信息收集的范围与类型：我们收集什么，为什么收集

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体分为以下三类：

1. 核心账号信息： 当您注册或登录时，我们会收集您的手机号码、用户名及密码（加密存储）。手机号码是您找回账号、接收安全验证的唯一凭证。我们不会强制要求您提供真实姓名，但为了向您提供充值服务及履行反洗钱法定义务，当您进行大额充值（单笔或累计超过 5000 元）时，我们需要您完成实名认证，包括姓名与身份证号码。该信息仅用于合规审查，并存储于独立的安全区域。

2. 设备与技术日志信息： 为了保障服务稳定与安全，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP 地址、网络类型）以及操作日志（如登录时间、对局记录、崩溃日志）。这些数据用于排查技术故障、优化游戏性能以及进行反作弊检测。例如，当您的设备出现闪退时，崩溃日志能帮助我们精准定位代码问题，修复速度提升 60%。

3. 游戏行为数据： 包括您的对局记录、胡牌类型、参与的高爆活动记录、金币流水等。这些数据用于为您生成"实测翻倍"分析报告，以及向您推送个性化的活动推荐。我们承诺，此类数据将进行匿名化处理，无法单独识别您的个人身份。

二、信息使用目的与方式：您的数据如何被利用

我们收集的所有信息，其使用目的均严格限定于以下四个核心场景：

• 服务提供与维护： 使用账号信息验证您的身份，确保您能正常登录并参与对局。使用设备信息优化您所在网络环境的连接质量，降低延迟。
• 安全风控与反作弊： 利用设备标识符与操作日志构建风控模型。例如，当同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发异常预警，以防范"伙牌"与"刷子"行为。
• 产品优化与体验提升： 分析游戏行为数据（非个人维度），以改进游戏平衡性。例如，我们发现"七对"牌型在高爆活动期间的胜率偏高 3.2%，据此我们调整了算法权重，使各牌型胜率回归均衡。
• 合规与法律义务： 根据监管部门要求，保留必要的交易记录与日志数据，以备审计。

我们不会将您的个人信息用于与上述目的无关的用途。如未来需将信息用于新目的，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明：提升体验的智能工具

为了让您获得更流畅的访问体验，我们的官网及游戏客户端会使用 Cookie 及同类技术（如 LocalStorage）。Cookie 是存储在您设备上的小型文本文件，用于识别您的登录状态与偏好设置。

具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie： 用于维持您登录会话的连续性，若禁用此类 Cookie，您将无法正常登录游戏。（2）偏好设置型 Cookie： 用于记住您的音效设置、画质档位以及语言选择，为您省去每次重新设置的麻烦。（3）分析型 Cookie： 用于统计官网页面的访问量、跳出率等数据，帮助我们优化页面布局。这些数据经过聚合处理，不包含个人身份信息。

我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览行为。您可以在浏览器设置中管理或删除 Cookie，但请注意，禁用必要型 Cookie 可能导致部分功能无法使用。我们的游戏客户端使用类似机制存储您的令牌（Token），该令牌有效期默认为 7 天，过期后需重新登录，以保障账号安全。

四、第三方数据共享政策：我们与谁合作，共享什么

我们深知数据共享的敏感性。我们承诺：绝不向任何第三方出售、出租或交易您的个人信息。 仅在以下特定且必要的情况下，我们可能与第三方服务提供商共享有限的数据：

1. 支付服务提供商： 当您进行充值时，为了完成支付，我们需要将您的订单号、支付金额及必要的身份核验信息传递给持牌支付机构（如支付宝、微信支付）。我们通过 API 接口传输，且传输过程使用 TLS 1.3 加密协议。支付机构仅能获取完成交易所需的最少信息。

2. 云计算服务商： 我们的服务器托管于国内顶尖的云服务商（如阿里云、腾讯云）。这意味着您的数据存储于这些服务商的物理服务器上。我们与云服务商签订了严格的数据处理协议（DPA），明确其仅可按照我们的指示处理数据，且不得用于任何其他目的。

3. 监管机构： 在法律要求或允许的范围内，如应公安机关、法院等有权机关依法调取数据，我们将在核实其合法手续后，提供必要的数据。

除上述场景外，任何涉及向其他主体共享您的个人信息的行为，我们都将单独征得您的授权同意。

五、用户权利行使：您的数据，您做主

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过"设置-账号安全-隐私中心"路径，或直接联系客服行使这些权利。

• 查阅权： 您有权随时查看我们持有的您的个人信息副本，包括账号资料、充值记录与登录日志。
• 更正权： 如果您发现您的个人信息有误（如手机号、邮箱），您有权要求我们进行修改。对于核心身份信息（如身份证号），出于安全考虑，我们可能要求您提供额外的身份证明文件。
• 删除权： 在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息。收到您的删除请求后，我们将在 15 个工作日内完成处理。
• 撤回同意权： 对于基于您同意而进行的信息处理（如个性化活动推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权： 您有权申请注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志记录（如交易记录）除外，此类记录将保留至少 3 年。

我们将在核实您的身份后，于 15 个工作日内（法定时限）响应您的请求。对于重复、无端或超额的请求，我们可能收取合理费用。

六、信息安全保障措施与政策更新

安全保障： 我们采用了"纵深防御"的安全体系。在传输层面，全站启用 HTTPS 与 TLS 1.3 加密；在存储