一、我们收集的信息范围与类型

在提供服务的核心过程中，为了保障游戏的基本运行与安全合规，我们仅收集实现功能所必需的最少信息。我们绝不收集与提供服务无关的私人敏感信息。具体收集内容分为以下几类：

• 注册与身份标识信息：当你在麻将胡了注册账号时，我们会收集你的手机号码（用于创建账号与登录验证）及你设置的昵称与头像。若你使用第三方平台（如微信、Apple ID）授权登录，我们将获取你在该平台公开的头像与唯一标识符，但不会获取你的密码。
• 设备与日志信息：为保障网络安全与运行稳定性，我们会自动收集你的设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA，仅在法律允许且你授权后获取）、IP地址、MAC地址、浏览器类型、访问时间及操作日志。这些信息主要用于排查故障、防止外挂及保障服务器安全。
• 游戏行为数据：包括你的对局记录、战绩数据、金币及虚拟道具变动日志、成就解锁情况。该数据用于同步你的游戏进度、计算排行榜名次以及进行游戏平衡性分析，该部分数据不涉及你的真实身份信息。
• 充值与交易信息：当你进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，你的完整银行卡号或第三方支付账户余额等敏感支付信息由支付渠道方直接采集，我们无法也不曾接触该等数据。

二、信息使用目的与方式

我们严格遵守合法、正当、必要的原则，仅将收集的信息用于明确告知你的用途。具体使用场景包括：

1. 核心功能提供：使用注册信息为你创建账号并维护登录状态；使用游戏行为数据为你呈现战绩、段位及进行对手匹配。
2. 安全保障与风控：利用设备信息与日志数据建立风控模型，实时识别并拦截盗号、外挂、恶意插件及支付欺诈等违规行为。例如，当检测到同一设备短时间内频繁切换多个账号时，系统将触发安全验证。
3. 用户体验优化与客服支持：基于对局数据的统计分析，我们可能调整玩法参数或界面布局以提升流畅度。当你联系客服时，我们会调取必要的账号信息与日志记录以快速定位并解决你的问题。
4. 合规与法律义务：根据《网络安全法》及游戏防沉迷相关规定，我们需保存用户注册信息及日志不少于6个月，以备监管部门核查。

我们承诺，绝不会将你的个人信息用于与麻将胡了服务无关的商业活动，例如向第三方出售用户数据。如需将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。

三、Cookie及类似追踪技术说明

为了提升页面加载速度与你的浏览体验，麻将胡了官方网站及游戏客户端会使用Cookie及同类技术（如Local Storage本地存储）。Cookie是存储在设备终端上的小型文本文件，无法执行任何程序或携带病毒。

我们使用的Cookie主要分为两类：严格必要型Cookie，该类型Cookie是维持网站登录状态、记住你的语言偏好所必需的，无法关闭；分析型Cookie，我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来了解页面访问量及点击流数据，以便优化官网布局。我们不会使用任何第三方广告Cookie来跨站点追踪你的浏览行为。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在麻将胡了，我们仅在以下特定且必要的场景下，向第三方提供最小限度的数据，并会通过合同约束其数据安全义务：

• 云服务提供商：为存储数据及分发游戏安装包，我们使用了阿里云及腾讯云的服务。你的日志数据及游戏存档存储于其位于中国境内的服务器中。
• 支付服务商：当你发起充值时，为完成交易，我们会将订单号及金额传输至支付宝或微信支付系统，此过程受SSL加密保护。
• 客户服务系统：我们采用第三方工单系统（如美洽）来管理客服邮件与在线会话记录，以提升响应效率。

除上述情况外，我们不会向任何其他公司、组织或个人共享你的个人信息。若未来因公司合并、分立、破产等原因发生信息转移，我们将要求承接方继续受本政策约束，否则我们将重新征求你的授权。

五、你的权利与选择

依据《中华人民共和国个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过以下路径行使你的法定权利：

• 查阅与复制：你可以在游戏内“设置-账号信息”中查看你的注册资料与实名状态。如需导出更完整的日志数据，请提交书面申请至客服邮箱。
• 更正与补充：若你的手机号或昵称有误，可在“账号安全”页面自行修改。实名认证信息（身份证号）在首次绑定后不支持在线修改，如确因重号或录入错误，需联系客服人工核验。
• 删除权：你有权要求我们删除你的个人信息。在“设置-注销账号”中发起注销后，我们将依据法律要求删除或匿名化处理你的全部个人数据。但请注意，根据《网络安全法》要求，涉及交易记录与日志备份的数据需保留6个月后方可彻底删除。
• 撤回同意：对于非必要的设备信息收集（如IDFA），你可以随时在设备系统设置中关闭授权，但这可能影响部分安全风控功能的正常使用。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术手段包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号）采用AES-256算法进行加密存储，即使数据库文件泄露，非授权人员亦无法解读。
• 访问控制：内部员工访问用户数据实行“权限分级、操作审计”机制。仅极少数高级运维人员因故障排查需要方可触达核心数据库，且每一次查询操作均记录在案。
• 应急响应：我们建立了数据安全事件应急小组，一旦发生泄露事件，将在72小时内通过短信或站内信通知受影响的用户，并向监管机构报告。

七、政策更新与联系我们

随着法律法规的演进及产品功能的变化，我们可能适时修订本《隐私说明》。一旦政策内容发生重大变更（如收集范围扩大、使用目的改变），我们将在官网首页及游戏登录界面以弹窗形式显著提示你阅读更新版本，并在取得你的明示同意后方会按照新政策继续处理你的信息。

如你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：个人信息保护专员邮箱：[email protected]，或致电客服热线 400-920-2024 转接隐私保护专席。我们承诺将在15个工作日内对你的请求进行核查并予以答复。如果你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。