一、我们收集的信息范围与类型

在您使用麻将胡了官方网站服务的过程中，我们会以最小化原则收集为您提供服务所必需的信息。根据收集渠道的不同，主要分为以下三类：

（一）您主动提供的信息。当您注册账号时，我们需要收集您的手机号码或邮箱地址用于创建登录凭证；当您使用实名认证功能时，我们会收集您的真实姓名与身份证号码（仅用于防沉迷系统核验，并采用国密算法SM4加密存储）；当您参与首充活动或进行充值时，我们会收集您的第三方支付账户信息（如支付宝账号、微信支付单号）以完成交易结算。

（二）我们自动收集的信息。在您使用客户端或网页服务时，我们会通过日志系统自动采集以下技术信息：设备型号（如iPhone 14）、操作系统版本（如Android 13）、唯一设备标识符（IDFA/OAID）、IP地址（用于定位服务器节点及安全风控）、网络类型（Wi-Fi/5G/4G）、操作日志（如点击行为、对局时长、崩溃日志）。这些信息属于必要信息，若您拒绝提供，我们将无法为您提供稳定的游戏服务。

（三）第三方共享的信息。当您使用微信/QQ等第三方账号授权登录时，我们会从该第三方平台获取您的公开信息（头像、昵称、OpenID）。当您使用苹果ID登录时，我们会获取您的Apple ID邮箱（可选择隐藏转发）。上述信息的获取均遵循第三方平台的授权协议，我们不会主动采集您未授权的任何数据。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且不会超出必要范围进行二次使用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

• 账号注册与登录：使用您的手机号/邮箱创建设置登录凭证，并验证您的身份，确保是您本人在操作。
• 提供核心游戏服务：使用您的设备信息与网络状态来优化游戏画质与网络连接，保障对局流畅性。
• 交易与支付结算：处理您的充值请求，完成订单确认、资金清算与发票开具，同时进行欺诈交易识别。
• 安全风控与反作弊：分析您的设备标识、IP及行为模式，用于检测多开账号、脚本外挂、盗号等违规行为，保护平台生态安全。
• 个性化推荐（非强制）：基于您的对局偏好（如常玩模式），向您推荐可能感兴趣的赛事活动或新玩法。您可在"设置-隐私中心"中随时关闭个性化推荐功能，关闭不影响基础服务。
• 法律合规要求：根据《网络安全法》及游戏防沉迷规定，我们需对实名信息进行核验，并留存日志不少于6个月。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，我们的网页端及客户端会使用Cookie及同类技术（如LocalStorage、Beacon、SDK）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、登录状态）及进行流量统计。

具体而言，我们使用以下类型的Cookie：第一，严格必要型Cookie——用于维持您的登录会话（Session ID），若禁用此类Cookie，您将无法正常登录游戏；第二，功能型Cookie——用于记住您的音量设置、画质偏好等个性化选项；第三，分析型Cookie——由我们自建的统计系统（非Google Analytics）部署，用于匿名统计页面访问量、来源渠道等，帮助我们优化产品设计。我们目前未接入任何第三方广告联盟的追踪Cookie，也不向广告商出售您的行为数据。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法使用部分依赖Cookie的功能（如自动登录、记住密码）。在移动客户端中，您可以通过系统设置关闭"允许追踪"（iOS 14.5+）或"广告ID重置"（Android），但这不会影响游戏核心功能的正常使用。

四、第三方数据共享政策

我们高度重视您的数据隐私，承诺不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且均会通过协议约束其数据安全责任：

（一）支付服务提供商。为完成充值交易，我们会将您的订单号、支付金额及必要的身份标识（非密码）共享给支付宝、微信支付、Apple Pay等持牌支付机构。这些机构的数据处理受其自身隐私政策约束。

（二）云服务与技术支持方。我们的服务器托管于阿里云（上海地域），日志存储与数据分析服务由腾讯云提供。上述云服务商已通过ISO 27001认证，我们与其签订了严格的数据处理协议（DPA），禁止其将数据用于任何其他目的。

（三）实名认证核验服务商。在您进行实名认证时，我们可能将您的姓名与身份证号码脱敏后传输至国家认证的第三方身份核验接口（如腾讯云智赢）进行比对，核验服务商仅返回"一致/不一致"的结果，不会留存您的原始证件影像。

（四）执法与监管机构。当收到具有法律效力的传票、搜查令或监管要求时，我们将在法律允许的范围内披露您的必要信息。此外，若涉及合并、收购或资产重组，您的数据可能作为交易资产进行转移，我们将在转移前通过显著通知告知您。

除上述情形外，未经您的单独同意，我们不会向任何第三方提供您的个人信息。对于向第三方共享的数据，我们会进行最小化处理，并通过加密通道传输。

五、您的权利：访问、更正、删除与注销

依据《个人信息保护法》及GDPR（适用于欧洲经济区用户），您对您的个人信息享有以下法定权利。您可以通过客户端"设置-隐私中心"自助行使大部分权利，或通过邮件联系我们的数据保护官（DPO）行使特殊权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在"账号信息"页面查看基本资料，或发送邮件申请导出您的完整数据档案（含登录日志、消费记录）。我们将在15个工作日内