隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了官网及关联游戏服务的过程中，我们可能收集以下类别的信息。这些信息的收集均基于"最小必要"原则，即仅收集为您提供服务所必需的最少信息。

1. 您主动提供的信息

• 注册账号信息：当您创建麻将胡了账号时，需要提供手机号码或电子邮箱地址、设定登录密码。手机号或邮箱将作为您的唯一登录凭证。
• 身份验证信息：若您使用实名认证功能（用于防沉迷系统），我们将收集您的真实姓名与身份证号码。该信息仅用于与权威数据源进行比对验证，我们不会以明文形式存储完整身份证号。
• 客服与反馈信息：当您联系我们寻求技术支持或投诉建议时，您提供的聊天记录、邮件内容、截图文件以及为解决您的问题而必要收集的设备信息。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型。
• 日志信息：当您访问官网或使用游戏客户端时，系统会自动记录操作日志，包括访问时间、浏览的页面、点击的按钮、对局记录（牌谱数据）、崩溃日志。
• 位置信息：我们仅在您主动开启定位权限时收集粗略位置（基于IP推断的城市级别），用于推送本地化活动信息。您拒绝授权不会影响核心游戏功能。

我们特别提示：麻将胡了正版游戏不会收集您的通讯录、短信内容、通话记录、相册中的非截图文件等敏感个人信息。若您发现任何第三方应用以麻将胡了名义索取上述权限，请立即通过官网举报渠道联系我们。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，将收集的信息用于以下目的。未经您的单独同意，我们不会将您的个人信息用于超出本政策范围的其他用途。

1. 提供核心游戏服务：使用您的账号信息完成登录验证、保存游戏进度（包括金币余额、牌局历史、成就数据）、同步跨设备游戏状态。
2. 安全保障与风险识别：利用设备信息与日志信息进行身份验证、防范安全风险、检测与阻止恶意流量、作弊行为及垃圾信息。例如，我们通过分析IP地址的异常聚集来识别可能的批量注册脚本。
3. 产品改进与体验优化：基于聚合后的匿名数据（不包含可识别个人身份的信息）分析游戏平衡性、关卡难度、功能使用率。例如，若大量玩家在"清一色"听牌教学关卡停留时间过长，我们会考虑优化该关卡的引导文案。
4. 个性化内容推荐：在获得您单独同意的前提下，根据您的游戏偏好（如常玩的玩法模式）向您推送可能感兴趣的麻将胡了攻略文章或版本更新通知。您可以在"设置-隐私中心"中随时关闭个性化推荐。
5. 法律合规要求：根据反赌博法规、未成年人保护法等适用法律要求，进行实名核验、消费限额控制以及配合有权机关依法进行的调查取证。

我们不会将您的个人信息用于"大数据杀熟"等损害您公平交易权益的场景。所有用户看到的游戏内活动与价格均为统一标准，不存在基于用户画像的差异性定价。

三、Cookie与追踪技术说明

为了提升页面加载速度、记住您的登录状态以及分析流量来源，麻将胡了官网使用Cookie及同类技术（包括LocalStorage、SessionStorage、Web Beacon）。这些技术不会窃取您的个人隐私，但确实会存储少量与您访问行为相关的数据。

具体而言，我们使用的Cookie分为以下几类：

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录或进行游戏。我们不会使用Flash Cookie（LSO）或其他在您清除浏览器缓存后仍顽固存在的追踪技术。

四、第三方数据共享政策

麻将胡了官网承诺：我们不会出售、出租或以其他方式向任何第三方出售您的个人信息。仅在以下列举的特定情形下，我们可能共享必要的信息，且所有共享行为均受本政策约束并签署严格的数据处理协议。

• 支付服务提供商：当您购买竞技版订阅或游戏内道具时，交易由持牌支付机构（如支付宝、微信支付、Apple Pay）处理。我们仅向其提供订单号与金额信息，支付机构负责处理您的银行卡或第三方支付账户信息。我们无法查看或存储您的完整支付凭证。
• 防沉迷与实名认证服务商：为落实国家新闻出版署关于未成年人游戏防沉迷的要求，我们会将您提供的姓名与身份证号加密传输至官方认证接口进行比对。该接口仅返回"通过/不通过"及年龄分段结果，不返回原始证件信息。
• 云计算服务商：我们的服务器托管于阿里云（华东2区域），数据库存储于腾讯云CDB。这些云服务商仅作为基础设施提供方，无权访问您的业务数据明文。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或法院裁定后，我们可能依法向相关机构披露必要的用户信息。在法律法规允许的范围内，我们会尽量通过技术手段（如仅提供IP归属地而非完整IP）最小化披露范围。

除上述情形外，任何第三方（包括我们的关联公司）若需访问您的个人信息，必须事先征得您的明确同意。我们会通过弹窗或邮件形式向您告知第三方的名称、数据用途及联系方式。