一、信息收集范围与类型

在您使用《麻将胡了》服务的过程中，我们可能收集以下类别的信息，以确保服务的正常提供与安全风控。我们坚持"最小化收集"原则，仅收集与实现服务功能直接相关的必要信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及登录密码（密码经过不可逆加密处理）。这些信息是您登录游戏、找回账号的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，不会用于任何其他商业用途，且存储于独立的加密隔离区。
• 设备与技术日志信息：为保障游戏运行的稳定性与安全性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号、崩溃日志及操作行为日志（如点击频率、牌局时长）。
• 交易与资金流水信息：当您进行充值或申请提现时，我们会记录交易订单号、支付渠道、交易金额及时间戳。请注意，您的完整银行卡号或第三方支付账户信息由支付渠道方持有，我们仅获取支付结果通知。
• 游戏对局数据：包括您的牌局记录、胡牌类型、倍率触发情况、金币变动历史等。这些数据用于战绩统计与高爆机制的正常运行。

二、信息使用目的与方式

我们承诺，所收集的全部信息将仅用于以下明确的目的，绝不会超范围使用。具体包括：

• 服务提供与维护：使用账号信息验证您的身份，确保您能正常登录并参与牌局；使用设备信息优化游戏画质与网络连接参数，提升"开局高爆"动画的渲染流畅度。
• 资金结算与到账：使用交易信息处理您的充值与提现请求，确保奖励金额能够准确、及时地"到账"至您的游戏账户或指定收款账户。
• 安全风控与反作弊：结合设备指纹与行为日志，实时监测并拦截外挂程序、脚本刷量、盗号等违规行为。对于检测到的高风险登录（如异地登录），我们会触发二次验证。
• 产品优化与分析：对脱敏后的对局数据进行统计分析，用于调整游戏平衡性、优化高爆倍率的触发区间，以提升整体玩家的游戏体验。
• 法律合规要求：根据法院传票、政府监管要求或行业自律规范，在法律法规允许的范围内披露必要的信息。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，本平台在网页端和客户端中使用了 Cookie 及类似追踪技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（Session ID）与语言偏好。

我们使用的 Cookie 主要分为两类：必要性 Cookie，这是维持网站基本功能（如登录态、安全令牌）所必需的，您无法选择关闭；分析性 Cookie，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化页面布局。我们不会使用任何第三方广告追踪 Cookie 来向您推送个性化广告。您可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享有限的信息，且均要求第三方承担严格的保密义务：

• 支付服务提供商：为了完成充值或提现交易，我们需要将订单金额、订单号及您的用户 ID 传输给微信支付、支付宝或银行机构。我们通过 API 接口加密传输，且不共享您的敏感身份信息。
• 云计算服务商：我们的服务器托管于阿里云或腾讯云等合规数据中心。这些服务商仅能接触到物理硬件层面的数据，无法读取您的业务数据，且我们已签署了严格的数据处理协议（DPA）。
• 游戏开发商 PG SOFT：为了进行技术故障排查与版本迭代，我们可能向 PG SOFT 提供脱敏后的崩溃日志与运行环境数据。该共享不包含您的姓名、身份证号等直接身份标识。
• 监管机构：当法律强制要求时，我们会依法向公安机关或司法机关提供必要的数据。

五、您的权利：访问、更正与删除

根据相关法律，您对您的个人信息享有充分的控制权。您可以通过游戏客户端内的"设置"-"账号安全"或直接联系我们的客服来行使以下权利：

• 访问权：您有权查询我们持有的关于您的个人信息副本，包括注册资料、登录日志及交易记录。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们进行更正或补充。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致您的游戏战绩、金币余额等数据被永久清空，且无法恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号安全"中心申请注销账号。注销流程将在 15 个工作日内完成审核，期间您的账号将被冻结以保障资金安全。

六、信息安全保障措施与政策更新

我们采用了行业领先的安全技术来保护您的数据。在传输层面，我们全站启用 TLS 1.3 加密协议；在存储层面，您的密码与身份证信息均经过加盐哈希处理，即使数据库泄露也无法逆向还原。我们的安全团队会定期进行渗透测试与漏洞扫描，并建立了 7x24 小时的安全事件响应机制。

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。修订后的政策将在本页面显著位置公示，并会通过游戏内弹窗或站内信的方式向您发送通知。若您继续使用我们的服务，即视为您接受修订后的政策。若您对本政策有任何疑问、意见或投诉，请通过官方邮箱 [email protected] 与我们联系，我们将在 15 个工作日内给予答复。