隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类型如下：

• 注册登录信息——当您注册麻将胡了账号时，我们需要您提供手机号码或电子邮箱地址作为登录账号，并设置登录密码。为完成实名认证（依据国家防沉迷政策要求），我们还需收集您的真实姓名及身份证号码。这些信息属于敏感个人信息，仅用于身份核验与年龄判断。
• 设备与技术日志信息——在您使用客户端或网页版时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、操作日志（如点击行为、页面停留时长）及崩溃日志。此类信息用于保障服务安全、排查技术故障及优化产品界面。
• 游戏行为数据——包括您的对局记录、番型统计、胜率数据、金币流水、道具使用记录及成就达成情况。这些数据用于计算排行榜、提供对局复盘功能及进行游戏平衡性分析。请注意，对局记录中可能包含其他玩家的匿名化标识，但我们不会将其用于识别特定个人。
• 交易与支付信息——当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付、Apple Pay）及交易时间。我们不会直接收集您的银行卡号或第三方支付账号密码，此类信息由支付服务提供商直接处理。

二、信息使用目的与方式

我们承诺，您的个人信息仅会用于以下明确且合法的目的，且不会以与这些目的不相符的方式再次处理您的信息：

1. 核心功能提供——用于创建并维护您的游戏账号，实现存档同步、好友匹配、排行榜计算及客服支持。例如，我们需要使用您的设备标识符来识别您的登录状态，防止账号异地登录风险。
2. 安全风控与反作弊——利用设备信息与行为日志构建风控模型，识别并拦截外挂程序、非法注册、盗号及支付欺诈行为。我们的风控系统会实时分析每局游戏的出牌时间间隔与点击轨迹，异常行为将被标记并进入人工审核队列。
3. 产品优化与研发——基于聚合后的匿名统计数据（非个人层面），分析不同版本的功能使用率、关卡通过率及界面点击热力图，以指导后续版本的功能迭代。我们保证用于分析的数据经过去标识化处理，无法重新识别至特定个人。
4. 法律合规与纠纷解决——在涉及法律诉讼、仲裁或监管调查时，根据法定程序要求，向有权机关提供必要的用户信息。此情形下的信息共享将严格遵循法律授权与最小必要原则。

我们不会将您的个人信息用于"大数据杀熟"或任何形式的自动化决策歧视。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全验证效率，本平台及合作第三方服务商会在您的浏览器或设备中存储名为Cookie的小型文本文件。具体使用场景如下：

• 严格必要型Cookie——此类Cookie是网站运行所必需的，用于实现用户登录状态保持、会话ID管理及负载均衡。例如，当您勾选"记住我"登录时，我们会设置一个有效期30天的加密Cookie。禁用此类Cookie将导致您无法正常登录游戏。
• 功能型Cookie——用于记住您的界面偏好设置（如牌桌主题、音量大小、语言选择）。此类Cookie不追踪跨站行为，有效期通常为1年。
• 分析型Cookie——我们使用自研或第三方统计工具（如友盟+、Firebase Analytics）收集匿名访问数据，包括访问来源、页面停留时长、跳出率等。这些数据帮助我们优化官网布局与下载流程。分析工具不会将您的IP地址与任何其他身份信息关联。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用所有Cookie可能导致部分高级功能（如自动登录、个性化推荐）无法正常使用。关于第三方SDK（软件开发工具包）的详细列表及其数据收集规则，您可以在游戏客户端"设置-关于-第三方SDK目录"中查阅。

四、第三方数据共享政策

我们深知您对数据共享的关切。麻将胡了官网承诺：我们不会出售、出租或以其他方式向任何第三方转让您的个人信息。但在以下特定情形下，我们可能会与关联方或授权合作伙伴共享必要的信息：

• 支付服务提供商——当您发起充值时，为完成交易，我们会将您的订单号、金额及支付回调地址传输给支付宝、微信支付或Apple StoreKit。传输过程采用TLS 1.3加密协议，支付服务商仅能获取完成交易所需的最小字段。
• 云服务与数据分析供应商——我们使用阿里云及腾讯云