我们收集的信息范围与类型

为了向您提供创建账号、游戏对战、充值提现及客户支持等基础服务，我们仅收集实现上述功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集内容如下：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经不可逆哈希算法加密存储）。这是您登录并使用平台的唯一身份凭证。
• 实名认证信息：根据相关监管要求，您在首次进行充值时，需完成实名认证。我们将收集您的真实姓名、身份证号码。此信息仅用于年龄验证与反洗钱审查，并存储于独立的加密隔离区。
• 设备与技术日志信息：为保障服务安全与产品界面稳定运行，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，在您授权后获取）、IP地址、MAC地址、操作日志、崩溃日志及网络类型。这些信息无法单独识别您的身份。
• 交易与资金流水信息：当您进行充值与提现操作时，我们会记录交易订单号、交易金额、支付渠道（如支付宝、微信支付或银行卡）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

请您注意，您在游戏社区、聊天频道主动公开或发布的文字、图片等信息，不属于本政策保护的私密个人信息范畴，请您谨慎发布。

信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且在未获得您单独同意前，绝不会将信息用于其他任何用途：

1. 核心功能提供：用于创建和维护您的游戏账号，实现游戏存档同步、战绩记录及排行榜功能，确保您能正常参与「麻将胡了」及「麻将胡了2」等游戏对局。
2. 交易处理与资金结算：用于处理您的充值、提现请求，完成身份验证（风控校验），并生成符合法律法规要求的交易记录。此过程是实现"三分钟极速到账"服务承诺的基础。
3. 安全保障与风险识别：我们利用您的设备信息与操作日志，构建风控模型，用于检测和阻止黑客攻击、外挂程序、盗号及诈骗等违法违规行为，保护您与其他玩家的合法资金与账号安全。
4. 客户服务与争议处理：当您联系我们的客服团队时，我们会调取必要的账号信息与沟通记录，以便快速定位并解决您的问题。
5. 产品优化与体验改进：在采取去标识化或匿名化处理后，我们可能利用聚合数据（如对局时长、关卡通过率）进行统计分析，以优化游戏数值平衡与产品界面设计，提升用户体验。我们不会利用这些数据向您进行个性化定向推送。

对于上述第5点用途，我们承诺仅使用无法识别个人身份的聚合信息，且该分析不会对您的个人权益产生任何实质性影响。

Cookie 与类似追踪技术说明

为了提升您的访问速度与使用体验，我们的官方网站及客户端会使用Cookie及类似的本地存储技术（如LocalStorage）。这些技术是行业内的标准做法。

我们使用的Cookie类型包括：

• 严格必要性Cookie：用于维持您登录状态的会话标识（Session ID），当您关闭浏览器或退出登录时，此类Cookie即会失效。它们是您能够正常浏览与操作网站功能的基础，无法被禁用。
• 功能性Cookie：用于记住您的语言偏好、界面主题设置及音量大小等个性化选项，使您下次访问时无需重新设置。
• 分析性能Cookie：我们使用自研或第三方的统计分析工具（如友盟+、Firebase Analytics）来收集匿名化的访问量、页面停留时间、点击热力图等数据。这些数据仅用于优化网站架构与内容布局，不包含任何个人身份信息。

我们郑重承诺，本平台绝不使用任何第三方广告营销Cookie，也不会将您的Cookie数据共享给任何广告联盟用于跨站行为追踪。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要性Cookie将导致您无法正常登录游戏。

第三方数据共享政策

我们高度重视您的个人信息安全，绝不会出售、出租或以任何形式非法交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且均会通过协议约束其安全责任：

除上述情形外，在涉及合并、收购或资产转让时，若您的个人信息发生转移，我们将要求继受方继续受本政策的约束，否则我们将要求其重新征得您的授权同意。

您的权利与信息安全保障

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-账号安全"路径或联系客服行使这些权利：

• 查阅与复制权：您有权随时登录账号，在"个人资料"页面查看您提交的全部基础信息。
• 更正权：若您发现您的手机号、邮箱等联系方式有误，可通过在线客服申请修改。出于安全考虑，修改敏感信息需进行二次身份验证。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们停止运营服务等。您可以通过提交"注销账号"申请来行使删除权，我们将在15个工作日内完成处理。
• 撤回同意权：对于基于您同意进行的非必要信息收集（如设备标识符），您可以通过系统设置关闭相应授权。
• 注销账号权：您有权随时申请注销您的游戏账号。注销后，我们将依法删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录（通常为6个月）除外。

安全保障措施：我们采用了业界领先的安全技术来保护您的数据。所有数据传输均通过TLS 1.3加密协议进行。静态存储的敏感数据（如身份证号）使用AES-256算法加密。我们的核心数据库部署于通过ISO 27001认证的 Tier III+ 级数据中心，实行严格的访问控制与操作审计。同时，我们设立了数据安全官（DPO）岗位，定期对平台进行漏洞扫描与渗透测试，确保安全防护体系的有效性。