一、我们收集的信息范围与类型

为了向你提供稳定的对局服务、保障账号安全以及优化产品功能，我们会在不同场景下收集以下几类必要信息。我们严格遵守"最小化收集"原则，绝不采集与游戏服务无关的个人隐私。

• 账号注册信息：当你使用手机号、微信或QQ登录时，我们会收集你的手机号、第三方平台OpenID、昵称及头像。手机号将用于账号创建与密码找回。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于年龄验证与实名认证，并存储于经国家认证的专用加密服务器中。
• 设备与日志信息：为保障网络运行安全与反作弊，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、IP地址、MAC地址、操作日志（如登录时间、对局记录）与崩溃日志。
• 交易信息：当你进行虚拟货币充值时，我们会收集你的订单号、交易金额及第三方支付渠道的交易凭证号。我们不会存储你的完整银行卡号或支付密码。
• 游戏行为数据：包括你的对局记录、牌谱数据、成就达成情况、活动参与记录等。这些数据将用于计算段位、提供战绩统计功能以及向你推送个性化活动。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不用于任何与本应用无关的用途。具体包括：

1. 核心功能实现：用于创建账号、匹配对局、计算番型分数、发放奖励及保存游戏进度。
2. 安全风控：利用设备信息与日志数据实时监测并拦截外挂、作弊、恶意退款等违规行为，保障所有玩家的公平竞技环境。
3. 合规审查：用于配合国家主管机关进行网络安全检查、未成年人保护审查及可能的司法调查。
4. 产品优化：通过分析脱敏后的游戏行为数据（去除个人标识），研究玩家偏好，改进产品界面设计、调整游戏数值平衡性。
5. 客户服务：当你联系客服时，我们可能需要调取你的账号基础信息与历史工单记录，以便快速定位并解决问题。
6. 营销推送（可选）：在你明确授权后，我们可能通过短信或应用内推送，向你发送与游戏版本更新、限时活动相关的通知。你可以随时在设置中关闭该授权。

我们承诺，**绝不会**将你的个人信息出售或出租给任何第三方。对于用于数据统计与分析的信息，我们会进行去标识化处理，使其无法直接关联到你的真实身份。

三、Cookie与追踪技术说明

为了让网站与游戏客户端能够记住你的偏好与登录状态，我们会在你的设备上存储名为"Cookie"的小型文本文件或使用类似技术（如Local Storage）。具体应用场景如下：

会话维持：当你登录我们的官方网站时，Cookie用于维持你的登录态，避免你每浏览一个页面都需要重复输入账号密码。该Cookie为会话级，关闭浏览器后即失效。偏好记忆：用于记录你在官网选择的语言版本、界面主题（如夜间模式）等个性化设置。安全防护：我们使用Cookie来验证请求的合法性，防止跨站请求伪造攻击（CSRF）。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用Cookie跨站追踪你的浏览历史用于精准广告投放。你可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录官网或使用部分在线功能。在《麻将胡了》游戏客户端内，我们使用自研的加密数据存储技术（非Cookie）来保存本地设置，该数据不会上传至服务器。

四、第三方数据共享政策

在特定情况下，为了实现业务功能或满足法律法规要求，我们可能需要与以下类型的第三方共享你的部分信息。我们仅会共享必要字段，并要求所有第三方合作伙伴签署严格的保密协议与数据处理协议（DPA）。

除上述场景外，我们仅在以下特殊情形下可能披露你的信息：(1) 依据法律法规或监管机构强制性要求；(2) 为维护公共安全、国家安全所必需；(3) 为保护我们或其他用户的合法权益，例如在诉讼中作为证据提交。除上述情况外，我们不会主动向任何无关第三方泄露你的个人敏感信息。

五、你的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查阅与复制权：你可以通过游戏内【设置】-【账号与安全】-【个人信息】查看你的基本资料。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
• 更正权：若你发现绑定的手机号或实名信息有误，可联系客服申请更正。出于安全考虑，实名认证信息（姓名与身份证）在首次绑定后无法自行在线修改，如有特殊错误（如姓名含生僻字录入错误），需提交人工审核。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：(1) 处理目的已实现或不再必要；(2) 我们违反法律收集或使用信息；(3) 你已撤回授权。请注意，删除账号会导致游戏内所有虚拟资产清零且无法恢复，操作前请务必确认。
• 撤回授权权：对于非必要的授权（如读取设备广告ID、个性化推送），你可以随时在手机系统设置或游戏内设置中关闭。
• 注销账号权：你可以在【设置】-【账号管理】-【注销账号】中发起注销流程。注销后，我们将依法删除或匿名化处理你的全部个人信息。

我们将在收到你的请求后15个工作日内完成身份核验并处理。为了保障账户安全，处理敏感操作（如注销、删除）时，我们可能需要通过短信验证码进行二次确认。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。具体技术与管理措施包括：

传输加密：所有客户端与服务器