一、信息收集范围与类型

在为你提供游戏服务的过程中，为了完成账号注册、身份验证、交易支付及客户服务等基本功能，我们可能会收集以下几类必要信息。我们坚持"最小化收集"原则，仅收集与当前服务目的直接相关的信息。

• 注册信息： 当你在麻将胡了创建账号时，需要提供手机号码以完成短信验证。手机号码将作为你的唯一登录标识。如果你选择使用第三方关联登录，我们会获取你在该第三方平台授权的公开信息（如昵称、头像），但不会获取你的密码。
• 身份认证信息： 依据国家防沉迷政策与实名制要求，你需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们采用加密算法进行存储，任何员工无法直接查看明文。
• 设备与技术日志信息： 为保障服务安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、IP地址、运营商信息、软件版本号以及操作日志。此类信息属于匿名化的技术数据，无法单独识别你的个人身份。
• 交易与支付信息： 当你在平台内进行积分充值或虚拟道具购买时，我们会记录交易订单号、支付金额、支付渠道及交易时间。你的完整银行卡号或第三方支付账号信息由支付机构直接处理，我们不会存储。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量、保障账号安全与优化产品体验。我们承诺，绝不会将你的个人信息用于与麻将游戏服务无关的商业用途，更不会向任何第三方出售或出租你的数据。

具体而言，我们可能将信息用于以下场景：创建账号并维护你的个人资料页面；执行实名认证流程并落实防沉迷策略；处理你的充值请求并完成交易结算；提供客服支持并解决你反馈的技术问题；进行用户行为统计分析，以改进游戏界面设计、优化匹配算法；向你推送与游戏相关的版本更新通知、活动预告（若你授权了推送权限）。在涉及合并、收购或资产转让等重大变更时，若用户信息发生转移，我们将通过站内信或官网公告方式明确通知你。

三、Cookie 及同类追踪技术使用说明

为了提升你的访问体验与保障登录状态的有效性，麻将胡了官网及游戏客户端会使用Cookie及同类技术（如Local Storage）。Cookie是存储在设备终端上的小型文本文件，能够帮助我们识别你的设备状态。例如，当你登录游戏后，Cookie将用于维持你的会话状态，避免你每次操作都需要重新输入账号密码。

我们使用的Cookie主要分为以下几类：严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭；性能分析型Cookie，用于匿名统计页面访问量、点击率等数据，帮助我们优化页面布局；功能偏好型Cookie，用于记住你的语言选择、音量大小等个性化设置。我们不会使用任何第三方广告追踪Cookie来向你推送跨站广告。你可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用必要型Cookie可能导致你无法正常登录或使用部分核心功能。

四、第三方数据共享与委托处理政策

在特定业务场景下，我们会委托可信赖的第三方合作伙伴处理部分数据，但此行为严格限定于必要范围内，且我们会通过合同协议约束其数据安全责任。以下是可能涉及数据共享的几类情形：

• 支付服务提供商： 当你选择支付宝、微信支付等渠道充值时，我们需要将订单金额与订单号传输至对应支付平台以完成交易。
• 短信服务商： 用于发送登录验证码与安全提醒短信，服务商仅能接触到你的手机号码，且不得用于任何其他用途。
• 云服务与数据分析服务商： 我们使用阿里云服务器进行数据存储，使用神策数据等工具进行行为分析。此类服务商仅能接触到脱敏后的数据集。
• 监管机构： 依据法律法规要求，当公安机关、法院等有权机关依法出具调查令时，我们将在法律允许的范围内提供必要的数据。

除上述情形外，我们不会主动向任何第三方机构或自然人共享你的个人信息。所有第三方服务提供商均需签署严格的保密协议，并接受我们的安全审计。

五、用户权利说明：访问、更正与删除

依据《个人信息保护法》，你享有对自身个人信息的完整控制权。你可以随时通过以下途径行使你的合法权利：

• 查询与复制权： 你可登录官网账号中心，在"个人资料"页面查看你提交的基本信息。如需获取信息副本，可联系客服申请导出。
• 更正权： 若你发现绑定的手机号码或实名信息有误，可在"账号安全"页面发起修改申请。出于安全考虑，修改敏感信息需要经过二次身份验证。
• 删除权： 在特定条件下（如我们违反法律法规收集信息），你可以要求删除你的个人信息。你可以通过提交账号注销申请来实现彻底的删除。账号注销后，我们将依据法律要求删除或匿名化处理你的全部历史数据，注销流程需经过15天的冷静期确认。
• 撤回同意权： 对于基于你同意而进行的信息处理活动（如推送通知），你有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号： 你可以在官网"账号中心-安全中心"提交注销申请。注销后，你的积分、VIP等级及战绩将全部清零且不可恢复，请谨慎操作。

六、信息安全保障措施与存储期限

我们深知数据安全是信任的基石。麻将胡了已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全管理体系。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过BCrypt加盐哈希处理，即使数据库泄露也无法还原明文。实名信息使用国密SM4算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管。

我们设有专职的安全应急响应团队（CSIRT），实行7×24小时安全监控。平台每半年会委托第三方安全公司进行渗透测试与漏洞扫描，每年进行一次等保测评。关于数据存储期限，我们遵循"最短必要时间"原则：账号基础信息在账号存续期间持续保留；日志信息保留不少于6个月；交易记录保留不少于3年以应对税务审计要求。当超过保留期限或你注销账号后，相关数据将被不可逆地销毁。

七、政策更新与通知机制

随着法律法规的更新以及平台业务功能的迭代，本隐私说明可能会适时进行调整。我们将在官网首页显著位置及游戏内公告栏发布更新后的政策全文。对于涉及你重大权益的变更（如信息收集范围扩大、使用目的改变），我们将通过弹窗提示或短信的方式单独通知你，并重新获取你的明示同意。

本政策的最新更新日期为2025年3月15日。若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下渠道联络我们的数据保护专员：邮箱：[email protected]，或通过在线客服转接至"隐私政策咨询"专席。我们承诺在收到咨询后的15个工作日内予以正式答复。如你对我们的处理方式不满意，你还有权向网信部门或相关监管机构进行投诉举报。