隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，坚决拒绝过度收集。根据你使用的具体功能，我们可能收集以下类别的数据：

• 账号注册信息：当你创建麻将胡了账号时，我们会收集你的手机号码（用于登录验证）、设置的密码（加密存储）、昵称及头像。若你使用第三方账号（如微信、QQ）授权登录，我们会获取该账号的公开资料（OpenID、昵称、头像）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判断，并存储于独立的加密数据库中，与游戏业务数据物理隔离。
• 设备与日志信息：为保障游戏运行安全与排查技术故障，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、设备唯一标识符（如IMEI/IDFA，在取得授权后）、应用版本号、崩溃日志及操作行为日志（如点击记录、页面停留时长）。
• 游戏行为数据：包括你的对局记录、胡牌/爆分数据、金币及道具变动记录、参与赛事信息。这些数据用于战绩统计、排行榜展示及反作弊分析。
• 交易信息：当你进行虚拟道具购买时，我们会收集订单号、支付金额、支付渠道及支付时间。我们不会存储你的完整银行卡号或第三方支付账户密码。

对于未满14周岁的未成年人，我们只收集用于实名认证的必要信息，并在监护人同意的前提下提供游戏服务。我们不会主动收集未成年人的位置信息、通讯录或相册等敏感数据。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心游戏服务：包括创建账号、匹配对局、计算分数与爆分奖励、保存游戏进度、发放活动奖励。
2. 账号安全与风控：利用设备信息与行为日志进行身份验证、检测多开/脚本/外挂等违规行为，保障你的账号不被盗用。我们自主研发的「鹰眼风控系统」会实时分析异常行为模式，2024年共拦截违规登录尝试超过120万次。
3. 个性化推荐与运营：基于你的游戏偏好（如常用玩法模式、活跃时段），向你推送可能感兴趣的赛事活动、新玩法上线通知。你可以随时在「设置-隐私中心」中关闭个性化推荐功能，关闭后我们将仅推送必要的服务通知。
4. 客户服务与争议处理：当你在联系客服时，我们会调取必要的账号信息与交易记录以核实身份并解决问题。
5. 法律合规与审计：根据监管要求保留必要的日志记录，配合司法机关进行数据调取（在法定程序下）。

我们承诺：绝不将你的个人信息用于与麻将胡了服务无关的商业活动，绝不向任何第三方出售你的个人数据。所有数据处理活动均遵循「最少够用」原则。

三、Cookie 与追踪技术说明

麻将胡了及官方网站使用Cookie、LocalStorage及类似技术来提升你的访问体验与保障服务安全。具体使用场景如下：

必要Cookie：用于维持登录状态（Session Token）、记住你的语言偏好与界面设置。这些Cookie是提供服务所必需的，无法关闭，但仅在当前浏览器会话或设定时间内有效。

分析型Cookie：我们使用自研的统计系统（非第三方工具）收集匿名化的访问数据，包括页面访问次数、访问来源、停留时长。这些数据仅用于优化网站布局与功能，不包含可识别个人身份的信息。我们不会在网站端使用Google Analytics等境外分析工具。

广告追踪限制：在游戏客户端内，我们仅在获得你明确授权（通过系统弹窗）后，才会访问广告标识符（如IDFA/OAID）用于衡量广告投放效果。你可以随时在设备系统设置中重置或限制广告追踪，这不会影响游戏核心功能的使用。

你可以在浏览器设置中管理Cookie偏好，但请注意，禁用必要Cookie可能导致无法正常登录或使用部分功能。游戏客户端内的数据存储遵循平台规范，卸载应用将清除全部本地缓存数据。

四、第三方数据共享政策

我们高度重视数据共享的透明度。在以下有限情形下，我们可能与特定第三方共享必要信息，且均通过签订数据处理协议（DPA）明确其合规义务：

• 支付服务提供商：当你在游戏内进行充值时，我们会将订单号与支付金额传输至持牌第三方支付机构（如支付宝、微信支付）以完成交易。传输过程采用SSL加密，支付机构仅能获取完成交易所需的最少信息。
• 云服务与CDN服务商：我们的服务器部署于国内顶级云服务商（如腾讯云），为保障全球玩家的访问速度，我们使用CDN