一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的信息。具体而言，信息收集分为以下三大类：

1. 您主动提供的信息：包括但不限于注册时填写的手机号码或邮箱地址、设置的登录密码（经MD5加盐加密存储）、实名认证时提交的姓名及身份证号码（仅用于年龄与身份核验，不用于其他商业用途）。此外，当您联系客服时，您可能提供的聊天记录截图、问题描述等信息亦属于此类。

2. 设备与日志信息：当您使用客户端或网页时，系统会自动采集以下技术数据：设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA）、IP地址、浏览器类型、操作日志（如点击行为、页面停留时长）以及崩溃日志。此类信息的收集频率为每5分钟一次或触发特定事件时实时上传。

3. 对局行为数据：为保障对局公平性及反作弊审查，我们会记录您的完整牌局回放数据（包括但不限于出牌顺序、胡牌类型、金币变动数值）。请注意，牌局回放数据不含任何个人身份标识信息，仅与您的匿名用户ID关联。

二、信息使用的目的与合法依据

我们承诺，所有收集到的信息均仅用于明确且合法的目的，绝不会在未获您授权的情况下进行超出范畴的二次利用。具体使用场景包括：

• 账户创建与登录验证：使用您的手机号/邮箱及密码凭证，建立并维护您的游戏账户体系。
• 实名认证与未成年人保护：依据《关于防止未成年人沉迷网络游戏的通知》要求，调用公安权威数据接口进行实名核验。对于未满18周岁的用户，我们将严格执行游戏时长限制（每日22时至次日8时禁止登录，法定节假日每日累计不超过3小时）。
• 交易与支付结算：处理您的金币充值、赠送及提现请求，记录交易流水号以备审计。
• 安全风控与反作弊：利用设备信息与行为日志构建用户风险画像，识别并拦截盗号、批量注册、外挂程序等黑产行为。
• 产品优化与个性化推荐：基于对局行为数据（不涉及个人敏感信息）分析热门玩法偏好，用于改进游戏平衡性及向您推送您可能感兴趣的赛事活动通知。您可以在"系统设置-隐私中心"中随时关闭个性化推送功能。

三、Cookie与追踪技术使用说明

为使您获得更轻松的访问体验，我们的官方网站及H5游戏页面会使用Cookie及同类技术（如LocalStorage、Beacon）。这些技术是互联网行业通用的基础工具，并非本平台独有。

具体而言，我们使用的Cookie主要分为两类：（a）严格必要型Cookie：此类Cookie是您登录及保持会话状态所必需的，例如存储您的登录令牌（Token）。若禁用此类Cookie，您将无法正常使用游戏服务。（b）分析型Cookie：我们通过第三方统计工具（如友盟+）收集匿名化的访问数据（如独立访客数、页面热力图），用于分析官网内容受欢迎程度，从而优化信息架构。此类Cookie不包含任何可直接识别您身份的信息。

您理解并同意，我们不会使用任何形式的Cookie或追踪脚本去窃取您存储在浏览器中的其他网站密码、支付凭证等敏感信息。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分非核心功能（如记住登录状态）失效。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。在此，我们以透明化的态度向您披露所有涉及第三方数据交互的场景。我们不会出售、出租或以其他任何形式向无关第三方泄露您的个人信息。仅在以下特定情形下，我们可能与第三方共享必要的数据：

除上述情况外，若涉及合并、收购或资产出售等重大变更，我们将提前30日在官网显著位置发布公告，并确保数据承接方继续受本政策约束。

五、您对个人信息的权利与行使方式

依据《中华人民共和国个人信息保护法》及《网络安全法》，您对自身个人信息享有充分的控制权。您可以通过以下路径行使您的法定权利：

• 查阅与复制权：登录官网"账户中心-个人资料"页面，可查看您注册时提交的基本信息。如需获取完整的日志副本，请提交书面申请至客服邮箱。
• 更正权：若您的手机号或邮箱已停用，您可以通过绑定的备用联系方式或提交手持证件照进行在线更正申请，审核周期为3个工作日。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。请注意，删除账户（注销）将导致您的游戏金币、段位及虚拟道具永久清零且不可恢复，请谨慎操作。
• 撤回同意权>：您可以在"系统设置-隐私中心"中随时撤回对个性化推送或第三方数据共享的授权。撤回不影响撤回前基于授权已进行的处理合法性。
• 注销账户权：您可通过"设置-账户安全-注销账户"发起流程。我们将在15天冷静期后完成注销，期间若您登录账户，注销流程将自动终止。

六、信息安全保障措施与数据存储期限

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体技术措施包括：传输层使用TLS 1.3加密协议；存储层核心数据库采用AES-256字段级加密；运维层实行最小权限原则，仅授权人员可通过堡垒机访问