一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循「最小化收集」原则。具体收集的信息类型分为以下三类：

1. 您主动提供的信息： 当您注册账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证；当您参与实名认证时，需提供真实姓名及身份证号码（该信息仅用于符合法律法规要求的防沉迷验证，并进行哈希加密处理，不可逆推原文）；当您联系客服时，我们可能收集您主动提供的聊天记录截图及问题描述。

2. 设备与技术日志信息： 在您使用服务过程中，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA，仅在您授权后获取）、MAC 地址）、网络信息（IP 地址、网络类型、Wi-Fi 信号强度）以及操作日志（包括登录时间、对局记录、崩溃日志）。这些信息用于保障网络安全与优化产品性能。

3. 位置信息： 我们仅在您主动开启定位权限且用于「附近玩家匹配」功能时，才会收集您的粗略地理位置（精度不超过城市级别）。我们不会在后台持续追踪您的精确位置。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，未经您的单独同意，我们不会将信息用于其他用途：

• 核心功能运营： 用于创建账号、登录验证、匹配对局、计算积分排名、发放奖励以及实现游戏内聊天功能。
• 安全保障与风控： 利用设备信息与操作日志进行实时风控分析，识别并拦截外挂程序、盗号行为、恶意刷币及支付欺诈等风险操作，保护全体玩家的账号与财产安全。
• 服务优化与研发： 通过分析聚合后的匿名数据（不包含个人身份信息），研究玩家行为模式，用于改进游戏平衡性、优化服务器架构以及开发新玩法。
• 合规与法律义务： 根据适用法律法规的要求，配合政府主管部门的监管调查，履行网络信息安全义务。

我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的商业营销活动，更不会向第三方出售您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们及我们的授权合作伙伴会在您的设备上存储名为 Cookie 的小型数据文件。我们使用的 Cookie 主要分为以下几类：

严格必要型 Cookie： 此类 Cookie 是您登录账号、进行游戏所必需的，用于维持会话状态、记住登录令牌（Token）。若禁用此类 Cookie，您将无法正常使用平台服务。

性能分析型 Cookie： 我们使用自研或第三方的统计工具（如友盟+）来收集匿名流量数据，了解页面的访问量、访问路径及热门功能模块。这些数据仅用于优化网站结构与游戏性能，不包含任何个人身份信息。我们使用的统计工具已通过国家信息安全等级保护三级认证。

功能偏好型 Cookie： 用于记忆您的界面语言选择（简体中文/繁体中文）、音量大小、牌桌背景等个性化设置，以便您下次访问时无需重新配置。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除或禁用 Cookie 可能导致部分个性化功能无法正常使用，且可能需要您重新登录账号。

四、第三方数据共享政策

我们高度重视您的数据隐私。除了以下明确列出的情形外，我们不会向任何第三方共享您的个人信息：

1. 授权合作伙伴： 为了提供支付服务、云存储服务及推送服务，我们可能将必要的标识信息（如设备 ID、订单号）共享给微信支付、支付宝、Apple Pay、阿里云、极光推送等合作伙伴。这些合作伙伴仅能接触到履行其职责所必需的信息，且受到严格的保密协议约束。

2. 监管机构与执法部门： 当我们收到具有法律效力的传票、搜查令或政府部门的正式调查要求时，我们可能依法披露相关信息。我们会对所有此类请求进行严格的合法性审查。

3. 企业并购与重组： 若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易的一部分进行转移。我们将在转移前通过站内信或弹窗通知您，并确保接收方继续履行本隐私政策下的全部义务。

禁止性规定： 我们坚决不会向任何广告联盟或数据经纪商出售、出租或交换您的个人信息。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过「设置」-「账号与安全」页面或联系客服行使这些权利：

• 查阅权： 您有权访问我们持有的关于您的个人信息，包括注册资料、登录日志及充值记录。
• 更正权： 如果您发现您的个人信息有误，例如手机号码输入错误，您有权要求我们进行更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意使用信息、您主动注销账号。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权： 对于基于您同意而进行的信息处理（如推送通知），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 您可以在「设置」-「账号注销」中申请注销账号。注销后，您的所有游戏数据、金币及道具将被永久清空，且无法恢复。注销流程需要 7 天的冷静期。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的个人信息安全：

传输加密： 所有数据传输均采用 TLS 1.3 加密协议，确保您在登录、支付及游戏过程中提交的数据在传输过程中不被窃取或篡改。

存储加密： 敏感数据（如身份证号、支付凭证）在数据库中以 AES-256 算法进行加密存储。数据库访问权限实施严格的角色分离与双人复核机制。

访问控制：