信息收集范围与类型

在为你提供服务的过程中，我们仅在必要且最小化的原则下收集以下几类信息，以确保功能的正常实现和服务的持续优化：

• 注册账号信息：包括你的手机号码、邮箱地址、用户名及登录密码（以加密形式存储）。这些信息是创建账号、实现登录认证和账号安全保护的基础。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名和身份证号码。该信息仅用于实名验证，并存储于独立的加密数据库中，与游戏数据完全隔离。
• 设备与技术信息：包括设备型号、操作系统版本、IP地址、网络类型、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）。这些信息用于保障服务安全、排查技术故障和优化兼容性。
• 游戏行为数据：包括对局记录、牌谱数据、金币变动记录、任务完成情况等。此类数据用于提供牌谱复盘分析功能、维护游戏公平性以及改进游戏设计。
• 交易与支付信息：当你在平台内进行充值时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）等必要信息。我们不会存储你的完整银行卡号或支付密码。

我们特别说明，平台不主动收集任何与医疗健康、宗教信仰、政治观点等相关的敏感个人信息。如果未来因业务需要收集此类信息，我们将另行获得你的明确单独同意。

信息使用目的与方式

我们收集上述信息的目的，严格限定于为你提供更优质、更安全的游戏服务。具体使用场景包括但不限于以下几个方面：

• 核心功能提供：使用账号信息实现登录验证、对局匹配、数据同步和跨设备进度保存。例如，你在一台设备上的等级和金币数据，会通过云端同步至另一台设备。
• 安全与风控：利用设备信息、IP地址和行为数据构建反作弊模型，识别并拦截外挂程序、脚本刷量、盗号等违规行为。2023年，我们的风控系统共拦截异常登录尝试127万次，有效保护了用户账号安全。
• 服务优化与研发：分析游戏行为数据（不含个人信息）以了解玩家偏好，从而优化游戏平衡性、开发新玩法。例如，通过对对局数据的分析，我们调整了麻将胡了2中"连庄倍率"的触发概率，使游戏更具趣味性。
• 合规与法律义务：根据监管部门要求，保留必要的用户身份信息和交易记录，用于配合反洗钱调查、处理用户纠纷或履行法定报告义务。

我们承诺，绝不会将你的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售或出租用户数据。所有数据分析均采用去标识化或匿名化处理，确保无法追溯到具体个人。

Cookie 与追踪技术说明

为了提升网站访问体验和保障服务安全，麻将胡了官方网站及客户端会使用Cookie及类似的追踪技术。这些技术是行业内的标准做法，广泛应用于各类互联网服务中。

我们使用的Cookie主要包括以下几类：一是必要型Cookie，用于维持网站基本功能，例如保持你的登录状态、记住语言偏好等，这类Cookie无法被禁用；二是分析型Cookie，用于统计页面访问量、来源渠道等匿名数据，帮助我们了解用户如何使用网站，从而优化内容布局和功能设计；三是偏好型Cookie，用于记住你的个性化设置，例如牌桌背景主题、音效开关状态等。

你可以在浏览器设置中自行管理或删除Cookie。但请注意，如果禁用必要型Cookie，可能导致你无法正常登录游戏或使用网站的某些核心功能。我们不会使用任何形式的跨站追踪技术来收集你在其他网站上的浏览行为。

第三方数据共享政策

在特定情况下，我们可能需要与第三方合作伙伴共享必要的信息，以完成服务流程。我们在此明确，所有共享行为均遵循"最小必要"原则，并要求接收方严格遵守数据保护义务。

主要的第三方合作场景包括：支付服务商（如支付宝、微信支付），我们需要共享订单金额和订单号以完成交易；云服务提供商（如阿里云），数据存储和计算依赖其基础设施；实名认证服务商，用于核验你提交的身份信息的真实性；客户支持工具提供商，用于管理工单系统和在线聊天记录。除上述场景外，我们不会向任何其他第三方共享你的个人信息。

在涉及公司合并、收购、资产转让等重大变更时，我们将在变更发生前通过站内信、邮件或公告等方式通知你，并确保承接方继续履行本隐私政策项下的全部义务。若承接方拟变更信息处理目的，将重新征求你的同意。

用户权利与信息安全保障

根据《个人信息保护法》，你对自己的个人信息享有广泛的权利。麻将胡了平台为此提供了便捷的行使渠道：

• 查阅与复制权：你可以在"个人中心-账号信息"中查看你的基本资料，或通过联系客服获取你的个人信息副本。
• 更正与补充权：若你的个人信息发生变更或存在错误，可随时在账号设置中自行修改，或联系客服协助更新。
• 删除权：在符合法律法规规定的情形下，你可以申请删除你的个人信息。例如，当你注销账号后，我们将按照法律要求删除或匿名化处理你的数据。
• 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：你可以通过"个人中心-账号安全-注销账号"提交注销申请。注销后，你的游戏数据将在15个工作日内被永久删除，且无法恢复。

在信息安全保障方面，我们采用了行业领先的技术和管理措施：数据在传输过程中使用TLS 1.3加密协议，在存储过程中使用AES-256算法加密；核心数据库部署于国内高等级数据中心，具备异地灾备能力；内部实行严格的数据访问权限控制，仅授权员工可接触用户数据，并定期进行安全审计和渗透测试。2023年，平台通过了国家信息安全等级保护三级认证，这是非银行类互联网机构的最高安全等级。

政策更新通知与联系方式

随着法律法规的更新和业务的发展，我们可能适时修订本隐私说明。任何重大变更，我们将通过以下方式通知你：在官方网站首页发布显著公告、通过游戏内弹窗提醒、或向你注册时提供的邮箱发送邮件。修订后的政策将在公告发布之日起7日后生效，若你在生效后继续使用平台服务，即视为接受修订后的政策。

如你对本隐私说明有任何疑问、意见或投诉，或需要行使上述任何一项权利，请通过以下方式与我们联系：官方邮箱 [email protected]（专门处理隐私相关事务），或通过在线客服系统选择"隐私政策咨询"分类。我们将在15个工作日内对你的请求进行实质性答复。若你对我们处理个人信息的方式不满意，你还有权向网信部门或相关监管机构进行投诉举报。