隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会基于最小必要原则，收集实现产品功能所必需的信息。具体分为以下几类：

1. 账号注册信息

当您注册账号时，需提供手机号码或邮箱地址作为登录名，并设置密码。根据国家实名制要求，您还需提供真实姓名及身份证号码用于实名认证。上述信息仅用于验证身份与保障账户安全，我们会通过加密算法（SHA-256）进行脱敏存储，任何员工无法直接查看完整号码。

2. 设备与日志信息

为保障服务稳定性与排查故障，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅限安卓）、设备唯一标识符（如IDFA/OAID）以及操作日志（如登录时间、游戏对局记录、崩溃日志）。此类信息不涉及您的个人隐私内容，且会在90天后进行匿名化处理。

3. 交易与资金流水信息

当您使用充值或提现功能时，我们会记录交易订单号、支付渠道、交易金额及时间。根据《非银行支付机构网络支付业务管理办法》要求，此类流水需保存至少5年以备监管核查。我们不会存储您的银行卡号或第三方支付账号的完整信息，仅保留支付渠道返回的脱敏令牌（Token）。

4. 游戏行为数据

为了优化游戏平衡性与反作弊检测，我们会记录您的对局胜负、番型统计、出牌时间间隔等行为数据。该数据以聚合统计为主，不用于识别特定个人身份。

二、信息的使用目的与方式

我们承诺，所有收集的信息均用于明确、合理的用途，绝不会超出必要范围进行使用。具体使用场景如下：

• 提供核心服务：使用账号信息完成登录验证，使用设备信息推送适配您机型的游戏版本，确保《麻将胡了》正常运行。
• 资金结算与风控：利用交易信息处理您的充值与提现请求，并通过风控模型监测异常交易行为。例如，当检测到短时间内频繁更换设备登录时，系统将自动触发安全验证。
• 安全保障与反作弊：分析游戏行为数据，识别使用外挂、非法脚本或进行赌博欺诈的账号。2023年，我们通过行为分析模型封禁了12万个违规账号，有效维护了游戏环境的公平性。
• 用户体验优化：通过日志信息分析游戏卡顿点与UI点击热区，为后续版本迭代提供数据支撑。此分析过程完全匿名化。
• 法律合规要求：在涉及法律纠纷或监管调查时，依据法定程序向有权机关提供必要的数据。

我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于其他用途，我们会再次征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体说明如下：

会话Cookie：用于维持您登录状态的临时标识，关闭浏览器后即失效。此类Cookie为功能性必需，若禁用将导致您无法正常使用游戏服务。

偏好Cookie：用于记录您的语言选择、音量大小、界面布局等个性化设置，有效期最长为1年。

统计Cookie：用于匿名统计访问量、来源渠道等数据，帮助我们分析官网运营状况。我们使用自研统计系统，未接入任何第三方广告追踪SDK。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie可能导致部分功能（如自动登录）无法使用。我们不会使用任何跨站追踪技术来采集您在第三方网站上的浏览历史。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：为实现资金充值与出款功能，我们需将订单号与金额共享给持牌第三方支付机构（如支付宝、微信支付、银联）。共享范围仅限于完成交易所需的最少字段。
2. 实名认证服务商：根据国家规定，我们需将您的姓名与身份证号传输至公安系统授权的实名认证接口进行校验。该服务商仅返回"一致/不一致"的验证结果，不会留存您的原始证件信息。
3. 云服务与技术支持方：我们的服务器部署于阿里云与腾讯云，这些云服务商可能因维护需求接触到存储数据，但已签署严格的保密协议，且无法读取加密后的核心数据。
4. 执法与监管机构：当收到具有法律效力的调查令、传票或监管要求时，我们将依法提供必要的数据。

除上述情况外，任何第三方机构若需访问您的数据，必须先获得您的单独授权。我们会在官网公示所有数据合作方的名单，并每半年更新一次。

五、您的权利与选择

依据《个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利。您可以通过"官网-账号中心-隐私设置"或联系客服行使这些权利。

• 查询与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内免费提供。
• 更正权：若您发现个人信息有误（如手机号变更），您有权要求我们及时更正。对于关键信息（如实名信息），更正操作需通过人工审核。
• 删除权：在以下情形下，您可以要求删除您的个人信息：账号注销、我们违反法律法规收集信息、我们停止运营服务。账号注销后，我们将于7日内删除所有个人数据，但法律法规要求留存的交易流水除外。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"账号中心-安全设置-注销账号"中自助申请注销。注销为不可逆操作，需通过二次验证，且账号内虚拟资产不予退还。

对于上述权利请求，我们承诺在15个工作日内予以答复。若您的请求被拒绝，我们将书面说明理由，并告知您可向网信部门投诉举报的途径。

六、信息安全保障措施

我们采取了业界领先的安全技术与管理措施，以保护您的个人信息免遭丢失、滥用、篡改或泄露。

在传输层面，所有数据交互均通过TLS 1.3加密协议进行，确保数据在