一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均基于"最小必要"原则，即仅收集与实现当前功能所必需的信息。

• 账号注册信息： 当您注册成为平台用户时，您需要提供手机号码或电子邮箱地址以创建账号。根据实名制要求，您还需提供真实姓名及身份证号码进行实名认证。此类信息属于敏感个人信息，仅用于合规审查及账号找回。
• 设备与日志信息： 为了保障网络运行安全及排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、操作日志（如登录时间、退出时间）等信息。这些信息不涉及您的具体位置。
• 游戏行为数据： 包括您的对局记录、胡牌次数、金币变动记录、参与的活动信息等。这些数据用于计算您的段位、胜率以及发放奖励，并用于反作弊检测。
• 交易信息： 当您使用虚拟货币充值功能时，我们会记录订单号、交易金额、支付方式及支付时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会在超出这些目的范围的情况下处理您的个人信息。具体使用场景包括：

第一，核心功能实现。使用您的账号信息用于登录验证、身份识别以及保存游戏进度。使用您的设备信息和日志信息用于确保网络连接的稳定性，以及在不同设备间同步数据。第二，安全风控。我们通过分析设备标识和操作行为模式，来识别和拦截异常登录、外挂脚本、盗号等风险行为。第三，产品优化与个性化推荐。在获得您单独授权的前提下，我们可能会分析您的游戏偏好（如常玩的玩法模式），向您推送您可能感兴趣的活动信息。您可以在"设置-隐私设置"中随时关闭个性化推荐功能。

我们承诺，我们不会将您的个人信息用于与麻将胡了服务无关的用途。如果我们将信息用于本政策未载明的其他用途，我们将事先征得您的同意。

三、Cookie 与追踪技术说明

为了让您获得更轻松的访问体验，我们的 Web 端（H5）会使用 Cookie 及同类技术（如 LocalStorage）。Cookie 是存储在您设备上的小型文本文件，用于保存您的登录状态（Token）和偏好设置（如语言选择）。我们使用"严格必要型"Cookie 来维持您登录会话的连贯性，这类 Cookie 无法被禁用。

此外，我们还会使用"分析型"Cookie 来统计网站的访问量、独立访客数以及热门页面点击率。这些数据经过聚合处理，不包含个人身份信息，且仅用于改进我们的网站布局和内容呈现。我们不会使用任何第三方广告追踪 Cookie 来跨站点追踪您的浏览记录。您可以通过浏览器的设置来删除或阻止 Cookie，但请注意，这可能导致您无法正常登录或使用部分功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方共享您的个人信息：

（一）实名认证服务商：为了履行网络实名制义务，我们会将您的姓名和身份证号码传输至具有合法资质的第三方认证机构进行核验。该机构仅用于完成核验，不会留存您的信息。（二）支付服务商：当您进行充值时，为了完成支付流程，我们会将订单号及支付金额传输给微信支付、支付宝等支付渠道，以生成支付凭证。我们不会向其提供您的其他个人资料。（三）云服务提供商：我们的服务器托管于阿里云，您的数据存储于其提供的安全服务器中。我们与云服务商签署了严格的数据保护协议，禁止其访问您的数据。（四）法律法规要求：在收到依法出具的调查令、法院判决或监管机构指令时，我们会在法律允许的范围内提供必要的信息。

我们不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有广泛的权利。您可以通过以下方式行使这些权利：

• 查阅权： 您可以在游戏内"设置-账号与安全"中查看您的实名信息、绑定的手机号/邮箱以及登录设备记录。
• 更正权： 如果您发现您的个人信息有误（如手机号变更），您可以通过"账号安全"功能进行修改。对于实名认证信息，由于涉及合规要求，如需更正请通过在线客服提交申请。
• 删除权： 您可以通过联系客服申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人信息（包括游戏数据、交易记录），但法律法规要求保留的日志记录（如安全审计日志）除外。注销操作是不可逆的，请您谨慎操作。
• 撤回同意权： 对于基于您同意进行的个性化推荐，您可以随时在"隐私设置"中撤回同意。
• 注销账号： 您可以在"设置-账号安全-注销账号"中发起注销流程，系统将在 15 天冷静期后完成注销。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据安全。在传输层，我们全站启用 HTTPS 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过不可逆的哈希算法（bcrypt）加密存储，即使数据库泄露，也无法还原出原始密码。在应用层，我们部署了 Web 应用防火墙（WAF）和入侵检测系统，实时监控并拦截恶意攻击行为。

我们定期（每半年）委托第三方安全机构对我们的系统进行渗透测试和漏洞扫描，并已通过国家信息安全等级保护三级认证。同时，我们内部建立了严格的数据访问权限控制体系，仅授权员工在"工作需要"和"最小权限"原则下访问用户数据，所有访问操作均有日志记录并接受审计。如果不幸发生数据安全事件，我们将按照法律法规的要求，在 48 小时内向监管机构报告，并通过站内信或短信方式通知受影响的用户。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本隐私政策的条款。对于重大变更（如收集信息的范围、使用目的的变化），我们将通过以下方式通知您：在官网首页发布公告、在游戏客户端内弹出弹窗提醒、或向您的注册邮箱发送邮件通知。政策更新后的生效日期将在文首标注。

我们建议您定期查看本页面以获取最新的隐私政策信息。如果您在政策更新后继续使用我们的服务，即视为您接受修订后的政策。如果您对更新后的政策有异议，您有权停止使用我们的服务并申请注销账号。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或建议，或您认为您的个人信息权益受到侵害，您可以通过以下渠道与我们联系：

专门隐私保护邮箱：[email protected]（推荐使用，处理时效为 3 个工作日）。您也可以写信至我们的注册地址（中国（上海）自由贸易试验区张江路 665 号德宏大夏 12 层，法务部收）。我们将在验证您的身份后，尽快处理您的问题。如果您对我们的处理结果不满意，您还有权向网信、电信、公安等监管部门进行投诉或举报。