一、我们收集的信息范围与类型

在您使用《麻将胡了》的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的信息。具体而言，信息收集分为以下几大类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录并享受我们服务的基础凭证。
• 实名认证信息：根据国家关于防止未成年人沉迷网络游戏的要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息将仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何营销目的。
• 客服与反馈信息：当您联系我们的客服团队时，您可能需要提供账号 ID、问题截图等与问题排查直接相关的信息。

2. 我们自动收集的信息

• 设备与技术日志：为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP 地址、网络类型（Wi-Fi/4G/5G）、客户端版本号以及崩溃日志。
• 对局行为数据：包括您的对局记录、出牌时间戳、胜率统计等。此类数据经过匿名化处理后，用于改进游戏平衡性与"实战技巧"推荐算法的准确性。

我们承诺，不会收集与游戏服务无关的个人信息，例如您的通讯录、相册内容、精准地理位置（GPS 坐标）等敏感数据。

二、信息的使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏体验。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，确保对局匹配、积分结算、段位升降级功能的正常运转。
2. 安全风控：利用设备信息与 IP 地址进行异常行为检测，防范恶意注册、盗号、外挂及支付欺诈等黑灰产行为。例如，当检测到同一 IP 地址在短时间内高频创建账号时，系统将自动触发安全策略。
3. 产品优化与研发：基于匿名的对局行为数据，分析不同规则模式下玩家的胡牌平均轮次、听牌成功率等指标，用于调整"规则指南"中的教学权重。
4. 合规与法定义务：根据网络安全法、未成年人保护法等法律法规要求，保留必要的日志记录以备监管查验。

我们不会将您的个人信息用于与上述目的无直接关联的用途。如未来因业务发展需要变更使用目的，我们将再次征得您的明示同意。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与记住您的登录状态，本平台在 Web 端和客户端中会使用 Cookie 及同类技术（如 LocalStorage）。这些技术对于服务的正常运行至关重要，具体说明如下：

1. 必要型 Cookie

此类 Cookie 是您登录账号、进行游戏所必需的。例如，会话标识（Session ID）用于维持您的登录态，若禁用此类 Cookie，您将无法正常使用游戏服务。它们不包含任何个人身份信息，仅在您的设备上保留至浏览器关闭。

2. 功能型 Cookie

用于记住您的个性化设置，如界面语言、音量大小、常用牌桌筛选条件等。这些信息仅存储在您的本地设备中，有效期不超过 30 天。

3. 分析型 SDK

我们可能接入第三方的数据统计 SDK（如友盟、Firebase），用于了解应用的使用趋势（如日活跃用户数、功能点击率）。该等 SDK 收集的是无法直接识别您身份的聚合信息，例如设备标识符（IDFA/OAID）。您可以在设备的系统设置中限制广告追踪，但这不会影响核心游戏功能。

我们郑重承诺，本平台绝不使用任何用于跨站追踪的第三方广告 Cookie，也不会将您的浏览行为数据出售给任何广告联盟。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。除以下明确列举的情形外，我们不会向任何第三方公司、组织和个人共享您的个人信息：

1. 法定情形下的共享

当我们收到具有法律效力的传票、搜查令或政府主管机关（如公安机关、网信办）的正式书面要求时，我们可能被强制要求披露特定信息。在此类情形下，我们会要求执法机构出示相关法律文书，并仅披露法律要求的最小化信息范围。

2. 服务提供商委托处理

为了运营所需，我们会将部分数据处理任务委托给可靠的合作伙伴，例如：

• 云服务提供商：用于存储服务器日志与数据库备份。我们要求所有云服务商必须通过 ISO 27001 认证，且数据存储地域仅限于中国大陆境内。
• 支付渠道：当您进行虚拟道具充值时，订单信息将传输至微信支付、支付宝等持牌支付机构。我们仅共享订单号与金额，不共享您的完整身份信息。
• 短信服务商：用于发送验证码及账号安全提醒短信。服务商仅能接触到您的手机号码，且必须在发送完毕后立即删除。

上述所有第三方均需与我们签署严格的数据保护协议，禁止其将您的信息用于任何未经授权的用途。我们会对第三方进行定期的安全审计与风险评估。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过本政策末尾的联系方式向我们提交书面请求，我们将在 15 个工作日内予以答复。

• 知情权与访问权：您有权通过官方邮箱发送主题为"隐私数据访问请求"的邮件，获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的注册信息（如手机号、邮箱）有误，您可以在客户端"设置-账号安全"中自行修改，或联系客服协助变更。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律法规收集使用信息。请注意，删除账号会导致您的游戏积分、段位及虚拟资产被永久清除，此操作不可逆。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"设置-账号安全-注销账号"中自助申请注销。注销审核期为 15 天，期间如您登录账号则视为撤回注销申请。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的 bcrypt 算法进行单向哈希处理，即使是数据库管理员也无法逆向获取