隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。我们不会收集与麻将游戏服务无关的个人信息。具体收集的信息类型分为以下几类：

1. 基础账户信息

当您注册账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。根据国家法律法规关于网络游戏防沉迷系统的要求，我们需要收集您的真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与法定合规用途，不会用于任何营销推广。

2. 设备与技术日志信息

为保障您的账号安全与游戏环境稳定，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、点击行为、崩溃日志）。这些信息用于排查技术故障、防范网络攻击及进行大数据分析以优化产品功能。

3. 游戏行为数据

为提供对局服务及反作弊检测，我们会记录您的游戏对局记录（包括但不限于胡牌番型、出牌时间戳、金币变动流水）。请注意，对局录像与聊天记录会在服务器端加密存储，但仅用于争议解决与安全审计，我们不会将您的聊天内容用于任何形式的广告定向推送。

4. 充值交易信息

当您使用充值或提现功能时，我们会收集您的交易流水号、充值金额、支付渠道（如微信支付、支付宝）以及必要的订单信息。我们不会存储您的完整银行卡号或支付密码，此类敏感信息由持牌支付机构直接处理。

二、信息使用目的与方式

我们严格遵守法律法规的规定，将收集的信息用于以下明确目的。未经您的单独同意，我们绝不会将信息用于本政策未载明的其他用途。

• 核心功能提供：用于创建账号、登录验证、匹配对局、计算胜负、发放奖励以及结算金币。这是您使用麻将胡了服务的基础。
• 安全保障与风控：利用设备信息与行为日志构建反欺诈模型，用于检测和阻止多开账号、作弊软件注入、盗号及支付欺诈等违规行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控拦截。
• 服务优化与研发：通过分析海量用户的匿名化游戏数据（不含个人身份信息），我们用于改进匹配算法、调整游戏数值平衡、优化服务器性能。例如，利用胡牌等待时间数据来优化"秒胡"算法的资源调度。
• 法律合规与审计：根据《网络安全法》第二十一条规定，网络运营者应当留存网络日志不少于六个月。我们将依法留存您的登录日志与操作日志，以备监管部门依法调取。
• 沟通与客服支持：用于向您发送服务通知（如维护公告、安全提醒），以及在您联系客服时快速核实您的身份与历史记录。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全性，本平台在网页端与客户端内使用Cookie及同类技术（如LocalStorage、IndexedDB）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

我们使用的Cookie类型包括：严格必要型Cookie（用于会话维持与防跨站请求伪造攻击，无法禁用）；功能性Cookie（用于记住您的语言偏好与音量设置）；性能分析型Cookie（用于统计页面访问量，我们采用自建统计系统，不接入第三方广告追踪器）。

我们郑重承诺，本平台绝不使用任何形式的第三方广告Cookie或跨站追踪像素。您的浏览行为不会被用于构建跨平台广告画像。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录或进行游戏。在客户端应用中，我们使用Keychain/Keystore机制安全存储您的会话令牌，该令牌在您主动注销或修改密码后立即失效。

四、第三方数据共享政策

我们深知您对数据共享的关切。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

1. 支付服务机构：当您进行充值时，您的订单信息与支付金额会传输至微信支付、支付宝等持牌支付机构以完成交易。我们与这些机构签署了严格的数据保护协议，要求其仅能处理完成交易所必需的信息。
2. 云计算服务商：我们的服务器部署于阿里云（华东2区域），阿里云作为数据处理者，仅提供基础设施运维支持，无权访问您的业务数据。我们与阿里云签订了数据安全保密协议，并启用了全磁盘加密与访问控制白名单。
3. 游戏开发商PG SOFT：为了提供游戏版本更新与故障排查，我们需向PG SOFT共享必要的崩溃日志与设备型号信息（不包含您的姓名、身份证号与手机号）。该共享仅限于技术支持目的。
4. 监管与执法机构：依据法律法规或司法机关的强制性要求，我们可能需向特定机构披露您的信息。在非紧急情况下，我们会要求执法机构出具正式的法律文书，并在法律允许的范围内向您发送通知。

我们承诺，上述所有第三方均需遵守与我们同等级别的保密义务。除此之外，我们不会将您的个人信息用于任何商业推广的第三方交换。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅权：您有权通过客户端内"设置-账号与安全-个人信息"路径，随时查看您的实名认证状态（脱敏显示）、绑定的手机号/邮箱以及近期的登录设备记录。
• 更正权：如果您的手机号或邮箱发生变更，您可以在登录状态下通过"账号申诉"流程提交更正申请。需要说明的是，出于防沉迷合规要求，实名认证信息（姓名与身份证号）在首次绑定后不可自行修改，如因特殊原因（如身份证重号）需更正，请联系客服并提交公安机关出具的证明文件。
• 删除权：您有权申请注销账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或对其进行匿名化处理。但请注意，根据《网络安全法》日志留存要求，您的交易流水与登录日志将在注销后继续匿名化保存6个月以供审计。
• 撤回同意权：您可以在设备设置中撤回对通知推送