隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账号安全，我们仅收集实现服务所必要的最少信息。在您注册账号、实名认证或参与特定活动时，我们可能会收集以下几类数据：

• 账号注册信息：包括您的手机号码、用户名、登录密码（经过MD5加盐加密存储）、邮箱地址（选填）。手机号码是您找回账号的唯一凭证，因此必须真实有效。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，并会通过国密算法加密后传输至公安系统接口进行比对，我们自身服务器不保留明文身份证号码。
• 设备与技术日志：在您使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、MAC地址（仅限安卓端）、应用崩溃日志及操作行为日志（如点击流）。此类数据用于排查技术故障、优化服务器负载及反作弊检测。
• 充值与交易记录：当您进行虚拟货币充值时，我们会记录交易时间、充值金额、支付渠道订单号。但您的完整银行卡号或第三方支付账户信息由微信、支付宝等支付服务商处理，我们仅获取支付结果通知。

我们承诺，绝不收集与游戏服务无关的个人信息，如您的通讯录、相册内容、精确GPS定位（仅收集粗略位置用于服务器调度）及生物识别信息。

二、信息使用目的与处理方式

我们收集上述信息的核心目的，在于履行与您之间的服务合同，以及满足法律法规的强制性要求。具体而言，您的信息将用于以下场景：

1. 核心功能提供：使用您的账号信息验证身份，以创建游戏角色、保存游戏进度、发放奖励及处理日常客服咨询。
2. 安全风控与反作弊：利用设备信息与行为日志建立风险控制模型，用于识别和打击账号盗用、脚本外挂、批量注册及套取新手奖励等黑灰产行为。在风控系统判定存在高风险操作时，我们可能会临时限制您的登录以保护您的资产。
3. 产品优化与分析：我们会对脱敏后的游戏行为数据进行统计分析（如关卡通过率、爆分触发频率），以调整游戏数值平衡性。该分析过程使用去标识化技术，无法追溯到特定个人。
4. 法律合规义务：根据《网络安全法》及公安机关要求，我们需要留存用户日志信息不少于6个月，用于配合可能的司法调查。

除上述目的外，我们不会将您的个人信息用于任何与游戏服务无关的商业用途，如向第三方出售或出租您的数据。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与记住您的登录状态（如保持7天免登录），我们的官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，当您登录官网个人中心时，我们需要通过会话Cookie来维持您的登录态，防止他人伪造请求。若不使用此类Cookie，您将无法正常访问官网的任何功能页面。

功能型Cookie：用于记住您的界面偏好设置，如语言选择、音量大小、牌桌背景主题。这些Cookie不会跨站点追踪您的浏览历史。

分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计官网页面的独立访客数、热门落地页及浏览器兼容性报告。该脚本收集的IP地址会经过匿名化截断处理，仅保留前两段（如192.168.x.x）。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录游戏或使用官网的下载服务。我们不会使用任何跨站追踪型Cookie来采集您在第三方网站上的行为。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在麻将胡了官网的运营过程中，我们仅在以下特定且必要的情形下，向关联方或合作伙伴共享您的部分信息，并会通过合同约束其数据安全责任：

• 云服务提供商：我们的服务器托管于国内头部云服务商（如阿里云、腾讯云）。这意味着您的日志数据将存储于其提供的物理服务器中，但云服务商仅提供底层基础设施运维，无法读取您的业务数据明文。
• 支付服务机构：当您发起充值时，为了完成支付，您的订单号及支付金额会传输至微信支付或支付宝系统。此过程受《非银行支付机构网络支付业务管理办法》约束。
• 实名认证接口服务商：用于向公安大数据平台提交身份信息进行比对核验。我们与认证服务商签订了严格的保密协议，禁止其将数据用于任何其他目的。
• 法律强制披露：在涉及国家安全调查、刑事侦查、诉讼仲裁等法定情形下，我们可能会根据有权机关出具的法律文书，依法向相关部门提供必要的用户数据。

除上述情形外，我们从未向任何广告联盟、数据交易平台或征信机构共享您的个人信息。未来若发生业务合并、收购或资产转让，我们将要求承接方继续受本政策约束，否则我们将要求其重新取得您的授权。

五、您享有的权利与行使方式

依据《个人信息保护法》，您作为个人信息主体，享有对自身数据的充分控制权。您可以通过以下途径行使您的合法权利：

查询与复制权：您可以在官网"个人中心"-"账号资料"中查看您注册时填写的所有基本信息。如需导出更完整的操作日志副本，请发送邮件至我们的数据保护邮箱，我们将在15个工作日内提供加密的PDF或CSV格式文件。

更正权：若您的手机号码或邮箱地址发生变化，您可以在"账号安全"页面通过双重验证后自行修改。若实名认证信息（姓名/身份证号）填写错误，请联系在线客服提交人工审核更正申请，该流程通常需要3个工作日。

删除权：在以下情形下，您可以请求我们删除您的个人信息：(1) 您主动注销账号；(2) 我们违反法律法规收集使用信息；(3) 我们停止提供服务。请注意，基于财务审计及刑事侦查的法定留存期限要求，充值记录与日志信息将无法立即删除，需在法定保存期（通常为6个月）届满后自动销毁。

撤回同意权：您可以在客户端"设置"-"隐私