信息收集范围与类型：最小化原则下的必要数据

我们遵循"最小必要"原则，仅收集为你提供游戏服务所必需的信息。具体分为以下三类：

1. 账号注册与登录信息

当你注册麻将胡了账号时，我们会收集你的手机号码（用于登录验证）、第三方授权标识（如微信 OpenID）以及你设置的昵称和头像。手机号码属于敏感个人信息，我们将采用加密存储（AES-256 算法），并仅在账号找回、安全风控等必要场景下使用。

2. 设备与运行日志信息

为了保障游戏运行稳定、排查崩溃故障，我们会自动收集你的设备型号、操作系统版本、IP 地址、设备唯一标识符（IDFA/OAID）、客户端版本号以及操作日志（如点击行为、对局时长）。这些信息不涉及你的真实身份，且会进行去标识化处理，无法单独识别特定个人。

3. 游戏行为数据

这包括你的对局记录、牌谱数据、金币流水、活动参与记录（如节日红包领取记录）以及成就系统数据。此类数据主要用于游戏内排行榜展示、反作弊检测以及活动奖励发放。请注意，对局回放数据在保存 30 天后会自动脱敏，删除玩家 ID 关联。

我们明确承诺：绝不收集你的通讯录、相册、短信内容、通话记录等与游戏无关的个人信息。若系统权限弹窗请求访问此类内容，请务必拒绝。

信息使用目的与方式：数据驱动的服务优化

我们收集上述信息的核心目的，是为向你提供更稳定、更个性化的游戏体验。具体使用场景包括但不限于：

• 核心功能实现：用于账号登录、金币结算、赛事匹配、活动资格校验（如麻将胡了2节日红包的领取资格确认）。
• 安全与风控：通过分析设备信息与操作行为，识别并拦截外挂程序、盗号风险及恶意刷红包行为。2024 年，我们的风控系统共拦截异常登录尝试 1,200 万次，有效保护了玩家资产。
• 个性化推荐：基于你的游戏模式偏好（如常玩血战到底），在"推荐"页展示你可能感兴趣的牌桌皮肤或赛事信息。你可以随时在"设置-隐私-个性化推荐"中关闭该功能，关闭后推荐内容将变为通用排序。
• 客户服务：当你联系客服时，我们会调取必要的账号信息与工单记录，以便快速定位问题。通话录音（若有）将在 7 天内自动删除。

我们不会将你的个人信息用于与麻将胡了无关的商业用途，更不会出售或出租你的数据给任何第三方。所有数据使用行为均记录在内部审计日志中，定期接受合规审查。

Cookie 与追踪技术说明：提升体验的轻量化工具

麻将胡了官方网站及客户端会使用 Cookie 和同类技术（如 LocalStorage、Web Beacon）。这些技术的主要用途包括：

会话维持：在你登录官网或游戏时，Cookie 用于保持登录状态，避免每次操作都需重新输入密码。该 Cookie 为会话级，关闭浏览器后自动失效。我们使用 LocalStorage 存储你的界面偏好设置（如牌桌主题、音量大小），这些数据仅保存在你的设备本地，不会上传至服务器。

我们目前不使用任何第三方广告追踪 Cookie，也不接入跨站追踪网络。你可以通过浏览器设置禁用 Cookie，但请注意，这可能导致官网部分功能（如自动登录）无法正常使用。在游戏客户端内，我们使用自研的"匿名行为采集 SDK"，该 SDK 仅收集聚合数据（如页面点击热力图），且不包含你的账号 ID。

第三方数据共享政策：严格限制的例外情形

我们深知数据共享的敏感性，因此仅在以下四种情形下，且在法律允许的范围内，可能向第三方提供必要的信息：

1. 支付服务商：当你进行充值或购买道具时，我们会将订单号、金额及必要的设备标识传递给微信支付、支付宝或 Apple IAP 服务商，以完成交易。我们不会传递你的账号密码或昵称。
2. 云服务提供商：我们的服务器托管于阿里云与腾讯云，他们可能因维护需要接触到存储在服务器上的日志数据，但已签署严格的保密协议，且不得用于任何其他目的。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们可能依法披露所需信息。我们会在法律允许的范围内，尽量通知你相关请求（除非法律禁止）。
4. 集团关联公司：若未来发生合并、收购或资产转让，你的数据可能作为资产的一部分转移。届时，我们将通过公告或站内信通知你，并确保新主体继续遵守本隐私政策。

除上述情形外，我们不会向任何第三方出售、出租或共享你的个人信息。我们也不允许任何第三方在我们的产品中嵌入未经授权的追踪脚本。

用户权利：查看、修改与删除你的数据

根据《个人信息保护法》，你对自己的个人信息享有充分的权利。我们承诺提供便捷的渠道供你行使以下权利：

• 访问权：你可以在游戏内"设置-账号与安全-个人信息"中查看你的基本资料、绑定手机及登录设备记录。
• 更正权：若你的昵称、头像等信息有误，可随时自行修改。手机号码的修改需通过旧号码验证，具体流程见"联系我们"页面。
• 删除权：你可以通过"设置-注销账号"申请删除账号及所有关联数据。注销后，我们将于 15 个工作日内删除你的全部个人信息，但法律法规要求保留的日志（如交易记录）除外。
• 撤回同意权：你可以随时在"设置-隐私"中撤回对个性化推荐的授权。撤回后，我们将停止相关数据处理，但不影响撤回前基于同意所进行的处理合法性。
• 可携带权：你可以通过邮件 support@ 申请导出你的对局数据副本，我们将在 10 个工作日内提供加密的 CSV 文件。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过短信验证码）。所有权利请求均免费受理，我们不会以任何理由拖延或拒绝。

信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护你的数据：传输层使用 TLS 1.3 加密协议；存储层对敏感字段（如手机号）进行 AES-256 加密；数据库部署了防火墙与入侵检测系统（IDS），并实行严格的访问权限控制。此外，我们每年委托