一、我们收集的信息范围与类型

为了向您提供稳定、安全的麻将游戏服务，我们遵循"最小必要"原则，仅收集实现服务功能所必需的信息。具体收集场景及数据类型如下：

1. 您主动提供的信息

• 注册登录信息：当您注册麻将胡了账号时，需提供中国大陆手机号码。该号码将作为您的唯一登录凭证，并用于接收短信验证码。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，并传输至国家新闻出版署防沉迷实名验证系统进行比对，我们不留存明文身份证号码。
• 用户反馈信息：当您联系客服或提交意见反馈时，我们会收集您主动填写的联系方式、问题描述以及您为了解决问题而提供的截图或日志文件。

2. 我们自动收集的信息

• 设备信息：为保障服务安全及适配不同设备，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、IP地址、MAC地址（仅限Android 10以下版本）、屏幕分辨率。
• 日志信息：当您使用麻将胡了时，系统会自动记录操作日志，包括登录时间、登出时间、对局房间ID、对局时长、崩溃日志、性能数据（如帧率、内存占用）。
• 网络信息：包括网络连接类型（Wi-Fi/4G/5G）、网络运营商名称、网络信号强度。

我们特别提示，本平台不收集您的通讯录、相册、精准地理位置（GPS）等与游戏功能无关的敏感个人信息。我们也不会监听您的通话或收集您的短信内容。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于提升游戏体验、保障账号与交易安全以及履行法律义务。具体使用场景包括但不限于：

1. 核心功能提供：使用您的手机号与设备信息创建账号、匹配对手、保存战绩、发放麻将胡了奖励中心的各类活动奖励。
2. 安全风控：利用设备标识与日志信息识别和阻止恶意注册、盗号、外挂作弊、垃圾广告等违规行为。例如，当同一设备在1小时内注册超过3个账号时，系统将自动触发安全拦截。
3. 产品优化与研发：我们会对聚合后的匿名数据进行统计分析，以了解不同地区玩家的网络延迟状况、功能偏好等，从而针对性地优化服务器部署与玩法设计。例如，分析牌局崩溃日志以修复特定机型下的兼容性问题。
4. 法律合规：配合政府主管部门的监管要求，提供必要的日志留存记录。

我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的商业用途，例如向第三方出售用户数据或进行未经授权的个性化广告推送。所有信息处理活动均基于您的授权同意或法律法规的明确依据。

三、Cookie 与类似追踪技术说明

麻将胡了官网及客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）来提升您的访问体验。这些技术的主要用途包括：

• 会话维持：帮助您在访问官网时保持登录状态，避免重复输入账号密码。该Cookie有效期最长为7天，退出登录后即失效。
• 偏好记忆：记录您在官网上的语言选择、界面主题（如夜间模式开关）等个性化设置。
• 安全验证：用于识别异常访问行为，例如通过分析Cookie中的时间戳判断是否存在撞库攻击风险。

需要向您说明的是，我们使用的Cookie均为第一方Cookie，不包含任何第三方广告追踪代码。我们不会利用Cookie追踪您在非麻将胡了域名下的浏览历史。您可以通过浏览器设置清除或禁用Cookie，但请注意，禁用Cookie可能导致您无法正常登录官网或使用部分需要身份验证的功能。我们的客户端App不依赖Cookie，而是使用更为安全的Token机制进行会话管理。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在此我们郑重承诺：麻将胡了不会向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联公司或授权合作伙伴共享您的部分信息，且所有共享行为均遵循合法、正当、必要的原则：

上述合作伙伴均需与我们签署严格的《数据保护协议》，承诺仅按照我们的指示处理数据，且处理完毕后立即删除。除上述情况外，若因合并、分立、解散等重大变更需转移个人信息，我们将要求继受方继续履行本政策的责任与义务。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置"-"账号与安全"-"个人信息管理"路径行使大部分权利，操作流程通常不超过3步。

• 查阅权：您有权访问您的账号资料（昵称、手机号脱敏显示）、对战记录、金币流水等。
• 更正权：若您的个人信息（如手机号码）发生变更，您可以在"设置"中自助更换绑定手机号，需通过新旧号码的双重短信验证。
• 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。您可通过联系客服提交删除申请，我们将在15个工作日内完成核查与删除。
• 注销权：您有权随时注销您的麻将胡了账号。注销路径为"设置"-"账号安全"-"注销账号"。账号注销后，我们将删除或匿名化处理您的全部个人信息，且该操作不可逆。
• 撤回同意权：对于基于您同意而进行的非必要信息处理，您可以通过关闭相关权限（如禁止存储权限）来撤回同意。
• 获取副本权：您有权要求我们提供您个人信息的副本。请邮件联系 [email protected] 申请导出。

对于您的合法请求，我们将在15个工作日内予以答复。若我们拒绝您的请求，将向您书面说明合法理由。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与组织措施来保护您的数据安全：

• 加密传输：所有数据在传输过程中均使用TLS 1.3协议加密，防止中间人窃听。
• 加密存储：您的密码使用bcrypt算法加盐哈希存储；手机号与身份证