隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的具体功能模块，我们可能收集以下类别的数据：

1. 账户注册信息

当您创建麻将胡了官方平台账户时，我们需要收集您的手机号码或邮箱地址作为登录名，以及您设定的密码（经加密存储）。为了落实防沉迷政策，我们还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄验证，不用于任何营销目的。

2. 设备与技术日志

为保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、崩溃日志）。此类数据无法单独识别特定自然人。

3. 游戏行为数据

在您体验麻将胡了经典游戏或麻将胡了2版本时，我们会记录必要的对局数据，包括但不限于：牌局结果、出牌历史、对局时长、金币/积分变动记录。这些数据用于生成您的个人战绩统计以及反作弊分析。

4. 红包活动相关数据

当您参与麻将胡了红包活动时，我们需要收集您的收款账户信息（如支付宝账号或微信支付账号）以及提现金额记录。请注意，我们仅获取必要的支付凭证标识，不存储您的完整支付密码。

二、信息使用目的与方式

我们承诺，所有收集到的信息将仅用于以下明确目的，不会超出合理范围进行二次利用：

• 核心功能提供：用于创建并维护您的游戏账户，确保您能够正常登录、下载游戏资源、参与对局和领取红包奖励。
• 安全保障：利用设备信息与行为日志进行风险识别，防范恶意注册、盗号、外挂作弊等危害平台安全的行为。
• 体验优化：基于游戏行为数据（非个人身份信息）进行统计分析，以改进游戏平衡性、活动设计以及客户端性能。
• 法律合规：根据《网络安全法》及相关法律法规要求，保留必要的网络日志不少于6个月，配合监管机构依法调取数据。

我们不会将您的个人信息用于"用户画像"或"精准广告推送"。如果您收到了任何声称来自麻将胡了官方的营销短信或电话，请务必警惕，并通过本页面底部的联系方式向我们核实。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别登录状态，本平台使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

您可以通过浏览器设置删除或阻止Cookie。但请注意，完全禁用Cookie可能导致您无法正常使用麻将胡了官方平台的全部功能，特别是需要身份验证的服务。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：当您进行红包提现时，我们需将您的提现金额与收款账号共享给持牌支付机构（如支付宝、微信支付）以完成转账操作。该等机构仅能接触到完成交易所需的最少信息。
2. 云服务与CDN供应商：为保障游戏资源的高速下载，我们使用阿里云及腾讯云的服务。这些服务商可能在传输过程中短暂处理您的IP地址，但无权访问您的账户内容。
3. 监管机构：依据法律法规或有权机关（如法院、检察院、公安机关）的正式要求，我们可能会在核实请求合法性后提供必要的数据。

除上述情况外，任何第三方如需访问您的数据，必须获得您的单独授权同意。我们不会将您的实名信息与游戏行为数据关联后提供给任何游戏公会或运营分析机构。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与复制：您可以在"个人中心-账号安全"页面查看您的基本资料。如需导出完整的游戏行为数据副本，请向安全中心邮箱提交书面申请，我们将在15个工作日内提供结构化文本文件。
• 更正：若您的手机号、邮箱等联系方式发生变化，您可以登录账户自行修改。实名认证信息（姓名与身份证号）在首次绑定后原则上不可修改，如确因信息录入错误需要更正，请提供公安机关出具的证明文件。
• 删除：您有权要求我们删除您的个人信息。您可以在"设置-注销账户"中提交账户注销申请。注销后，我们将停止为您提供服务，并在15个工作日内删除或匿名化处理您的全部个人信息。但根据法律保留要求，交易记录与安全日志将保留6个月后自动清除。
• 撤回同意：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

我们采用了业内领先的安全技术与管理流程，以防止您的信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。在制度层面，我们实行严格的数据分级访问控制，仅经授权的极少数运维人员可接触生产数据库，且所有访问操作均记录于审计日志中。

我们定期（每季度）开展渗透测试与漏洞扫描，并委托第三方安全公司进行年度等保测评。尽管我们有信心保障数据安全，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息，例如设置高强度密码（不少于12位，包含大小写字母、