隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们遵循"最小必要"原则收集信息，即仅收集为你提供服务所必需的最少信息。根据你在使用过程中的不同场景，我们可能收集以下类别的数据：

• 账号注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）、你设定的用户名及密码（密码经不可逆哈希算法加密存储）。根据国家实名认证要求，我们还会收集你的真实姓名与身份证号码，该信息仅用于年龄与身份核验，并存储于独立的加密数据库中。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、设备唯一识别码（仅限客户端版本）、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、游戏局数、崩溃日志）。
• 游戏行为数据：为提供"进场就爆试玩"等个性化体验，我们会记录你的游戏对局记录、胡牌番型、金币变动流水、参与的活动记录及成就达成情况。此类数据以去标识化形式存储，无法单独识别你的个人身份。
• 充值与消费记录：当你进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付服务提供商处理，我们仅接收支付结果通知，不存储任何敏感支付凭证。

我们特别声明：麻将胡了官网不会主动收集你的通讯录、相册、地理位置（GPS）等与游戏服务无关的敏感个人信息，除非你主动使用特定功能（如附近玩家匹配，但该功能目前尚未上线）。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确范围，不会将你的个人信息用于与这些目的无关的用途。具体包括：

1. 核心功能提供：使用注册信息为你创建账号并维持登录状态；使用游戏行为数据计算你的段位、排名与"进场就爆"触发概率。
2. 安全保障与风控：利用设备信息与日志数据构建反作弊模型，识别异常登录、外挂程序与盗号风险。当系统检测到高风险操作时，我们可能会临时限制账号登录并要求二次验证。
3. 客户服务与支持：当你联系我们时，我们需要查阅你的账号基础信息与历史工单记录，以便快速定位并解决你的问题。
4. 合规与法律义务：根据《网络安全法》与《未成年人保护法》的要求，我们需对实名认证信息进行留存，并配合监管部门进行必要的调查。
5. 产品优化与数据分析：我们会对去标识化后的游戏行为数据进行统计分析，以改进游戏平衡性、优化服务器架构。此类分析仅输出群体性统计结果，不涉及个人画像。

我们不会将你的个人信息用于"个性化广告推送"。麻将胡了官网的游戏内推荐（如活动弹窗）均基于全体玩家的公开活动，不涉及基于用户画像的精准营销。

三、Cookie 与类似追踪技术说明

麻将胡了官网的网页版使用Cookie及同类技术（如LocalStorage）以提升你的访问体验。具体使用场景如下：

• 会话维持：我们使用会话Cookie（Session Cookie）在你登录后保持登录状态，有效期为浏览器会话结束。若勾选"记住我"，则使用持久Cookie，有效期为30天。
• 偏好存储：游戏内的音量设置、画质选项、牌桌主题等偏好参数存储于浏览器LocalStorage中，此数据不会上传至服务器。
• 基础流量分析：我们使用自研的轻量级统计脚本（非第三方工具）记录页面访问次数与来源域名，用于了解官网访问量的宏观趋势。该脚本不采集你的任何可识别身份信息。

我们郑重承诺：麻将胡了官网未接入任何第三方广告联盟的追踪SDK（如Google Analytics、Facebook Pixel），也不使用跨站追踪技术。你可以在浏览器设置中禁用所有Cookie，但这可能导致游戏登录状态无法保持，每次访问均需重新登录。禁用Cookie不会影响你的游戏对局数据。

四、第三方数据共享与委托处理

我们深知你对数据共享的关切。麻将胡了官网承诺：我们不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据，且均通过具有法律约束力的协议进行约束：

• 支付服务提供商：当你进行充值时，我们会将订单号与支付金额传输至支付宝、微信支付或苹果App Store（如未来上线iOS版），以便完成交易。传输过程采用TLS 1.3加密。
• 短信与邮件服务商：用于发送登录验证码、安全提醒邮件。我们仅提供你的手机号或邮箱地址的哈希值，服务商无法读取明文。
• 云计算服务商：我们的服务器部署于国内头部云服务商（如阿里云、腾讯