隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，并明确告知收集目的。根据你使用的具体功能，收集的信息分为以下三类：

1. 账号注册与实名认证信息：当你在「麻将胡了」创建账号时，我们需要收集你的手机号码（用于登录验证）、邮箱地址（用于找回密码）及你设定的昵称。根据国家防沉迷政策要求，你还需要提供真实姓名与身份证号码进行实名认证。身份证号码仅用于年龄验证与实名比对，我们不会将其用于任何营销目的，且该信息经过国密算法SM4加密后存储于独立的安全域中。

2. 设备与技术日志信息：为保障游戏运行安全与反作弊检测，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一识别码（IMEI/OAID）以及游戏内的操作日志（如对局开始/结束时间、异常崩溃记录）。上述信息仅保留最近90天，用于排查外挂行为与定位网络故障。

3. 交易与支付信息：当你进行充值或参与「首充活动」时，我们会记录你的订单号、支付金额、支付渠道及交易时间。我们不会存储你的银行卡号、支付密码或第三方支付账户的完整凭据，这些信息由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，收集的所有信息仅用于以下明确目的，不会超出必要范围进行二次利用。若未来需将信息用于其他用途，我们将重新征得你的单独同意。

• 提供核心功能：使用你的账号信息验证身份，确保你能够登录游戏、参与对局、领取「首充活动」奖励及「赏金女王」赛事奖品。
• 安全保障与风控：利用设备信息与操作日志，实时监测并拦截外挂程序、脚本点击及撞库攻击。例如，当同一设备ID在1小时内尝试登录超过10个不同账号时，系统将自动触发风控锁定。
• 个性化推荐（可选）：基于你的对局偏好（如常玩的番型、房间倍率），向你推送你可能感兴趣的赛事活动。此为可选项，你可在「设置-隐私中心」中随时关闭个性化推荐功能，关闭后你仍可正常使用所有服务，但推送内容将变为通用公告。
• 法律合规与审计：根据监管要求，保留必要的交易记录与实名信息，配合公安机关、司法机关的依法调取。

三、Cookie 与追踪技术说明

为使你在访问官网及游戏客户端时获得更流畅的体验，我们会使用Cookie及同类技术（如LocalStorage、IndexedDB）。这些技术主要用于维持登录状态（Session Cookie）、记住语言偏好及安全验证令牌。我们不会使用第三方广告追踪Cookie来跨站跟踪你的浏览行为。

具体而言，我们使用以下类型的Cookie：第一类为「严格必要型Cookie」，用于识别登录状态与防止跨站请求伪造（CSRF），此类Cookie无法禁用；第二类为「功能型Cookie」，用于记住你的音量设置、画面质量选择等偏好，有效期不超过30天；第三类为「分析型Cookie」，由我们自建的统计系统（非Google Analytics等第三方工具）生成，用于聚合分析页面访问量、功能使用率，该数据经过脱敏处理，无法反向识别个人身份。

你可以在浏览器设置中清除或阻止Cookie，但需注意，禁用「严格必要型Cookie」将导致你无法正常登录游戏。在游戏客户端内，我们使用「设备指纹」技术替代Cookie，该技术通过分析设备硬件属性（如GPU渲染器字符串、屏幕分辨率）生成匿名标识，用于反作弊识别。该指纹信息不包含任何可识别个人身份的内容。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此除以下明确场景外，我们不会向任何第三方出售、出租或共享你的个人信息。所有接收数据的第三方均需签署严格的数据保护协议，并仅可按照我们的指示处理数据。

1. 支付服务提供商：当你发起充值时，你的订单信息（金额、订单号）会传输至微信支付、支付宝或苹果App Store，以完成交易验证。此过程受《支付机构反洗钱和反恐怖融资管理办法》约束。

2. 实名认证服务商：你的姓名与身份证号码会通过加密通道传输至国家认证的实名验证接口（如公安部NCIIC系统），用于核验身份真实性。该服务商仅返回「一致/不一致」的布尔结果，我们不会留存你身份证照片的电子扫描件。

3. 云计算服务商：我们的服务器部署于阿里云与腾讯云，你的游戏数据存储于这些云服务商的境内节点。云服务商仅提供基础设施运维，无法访问业务数据明文。

4. 执法机构：在收到具有法律效力的调查令、法院传票或监管要求时，我们将依法提供必要的数据。

除上述场景外，若涉及公司合并、收购或资产转让，我们将提前30天通过站内信与官网公告通知你，并确保数据承接方继续履行本政策项下的全部义务。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章，你对你的个人信息享有以下五项核心权利。你可以通过「设置-隐私中心」或联系客服行使这些权利，我们将在15个工作日内响应你的请求。

1. 查阅权：你可随时登录账号查看我们收集的关于你的基本信息，包括绑定的手机号（脱敏显示）、邮箱、实名认证状态（仅显示已认证/未认证）。
2. 更正权