一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能收集以下几类必要信息，以确保基础功能正常运行并履行法律义务：

• 账号注册信息： 当您注册或登录时，我们会收集您的手机号码或第三方平台唯一标识（如微信 OpenID），用于创建账号与身份验证。
• 设备与技术日志： 为了保障网络安全与排查故障，我们会自动采集您的设备型号、操作系统版本、IP 地址、MAC 地址、浏览器类型以及操作日志（包括点击行为、页面停留时长）。
• 游戏行为数据： 包括您的对局记录、胡牌番型统计、连胜场次、虚拟道具使用记录等。此类数据主要用于反作弊检测与游戏平衡性调整。
• 实名认证信息： 根据防沉迷政策要求，您需要提供真实姓名与身份证号码（加密存储）以验证成年身份。
• 交易信息： 当您进行虚拟货币充值时，我们会记录订单号、支付渠道流水号及交易金额，但不会存储您的银行卡号或第三方支付账户详情。

二、信息使用的目的与方式

我们承诺，所收集的全部信息将仅用于以下明确目的，且不会超出合理范围进行二次利用：

1. 核心功能提供： 用于创建游戏账号、匹配对战、保存战绩、发放麻将胡了连胜活动奖励等。
2. 安全风控： 利用设备信息与行为日志识别外挂程序、脚本刷量及盗号风险，保障游戏环境的公平性。
3. 产品优化： 分析不同版本（经典版与麻将胡了 2）的崩溃日志与操作热力图，用于改进界面设计、提升加载速度。
4. 法律合规： 配合司法机关调查取证，或用于处理用户投诉纠纷中的证据固定。

我们不会将您的个人信息用于与麻将游戏无关的商业广告推送，除非您单独授权同意。

三、Cookie 与同类追踪技术说明

为使您获得更流畅的访问体验，本平台官方网站与在线试玩页面会使用 Cookie 及 Local Storage 技术。这些文件仅用于存储您的登录状态（Token）、语言偏好与音量设置。我们不会在 Cookie 中存储任何明文密码或身份证号码。

您可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致您无法正常参与麻将胡了在线试玩活动，或需要频繁重新登录。我们使用的第三方统计工具（如友盟或 Firebase Analytics）可能会设置独立的追踪代码，用于分析访问来源与设备分布，该等工具的隐私实践受其自身政策约束。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 授权合作伙伴： 仅为完成支付功能（如支付宝、微信支付）之目的，我们可能将订单金额与订单号传输至支付服务商。该等服务商已通过 PCI-DSS 认证。
• 云服务提供商： 我们的服务器托管于阿里云与腾讯云，数据存储与计算过程涉及云服务商的基础运维，但云服务商无权访问您的业务数据明文。
• 执法机构： 在收到具有法律效力的搜查令、法院裁定或案件调查函时，我们可能依法提供必要的用户数据。

我们明确禁止任何合作方将我们提供的数据用于本协议约定之外的任何用途，并要求其采取不低于行业标准的安全措施。

五、您的权利与选择

依据相关法律，您对自身个人信息享有以下权利。您可通过联系客服行使这些权利：

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。
• 更正权： 若您发现您的手机号、昵称等信息有误，可自行在「个人中心」修改或联系客服更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意处理信息、您注销了账号。
• 撤回同意权： 对于基于您同意进行的个性化推荐（如有），您可在设置中随时关闭。
• 注销账号权： 您可在账号设置中申请注销。注销后，我们将于 15 个工作日内删除您的全部个人信息，但法律法规要求保留的日志记录（如交易流水）除外。

六、信息安全保障措施与政策更新

我们采用了多层次的安全防护体系：在传输层，所有数据均通过 TLS 1.3 协议加密；在存储层，您的密码与身份证信息使用 bcrypt 算法加盐哈希后存储；在制度层面，我们与核心技术人员签署了严格的保密协议，并实行最小权限访问原则。

若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 72 小时内向监管部门报告，并通过站内信或短信通知受影响的用户。本政策如有重大变更（如收集范围扩大、使用目的调整），我们将以显著方式（如弹窗提示）再次征求您的同意。若您对本政策或您的个人信息处理有任何疑问、投诉或建议，请发送邮件至 [email protected]，我们将在 15 个工作日内予以答复。