隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用「麻将胡了」产品与服务的过程中，我们可能会收集以下类别的信息，这些信息是实现游戏功能、保障交易安全及提供个性化服务所必需的。

• 1. 基础账号信息：当您注册账号时，需提供手机号码或第三方平台（微信、Apple ID）授权信息，以及您自行设定的用户名与密码。手机号码将作为您登录的主要凭证及身份验证的关键要素。
• 2. 实名认证信息：根据国家防沉迷政策及网络游戏管理相关规定，您需要进行实名认证。我们将收集您的姓名及身份证号码。请注意，该信息属于敏感个人信息，将经过加密后传输至国家认证机构进行校验，我们不会明文存储您的完整身份证号码，仅保留脱敏后的哈希值用于年龄及身份核验。
• 3. 设备与技术信息：为保障服务稳定及进行故障排查，我们会自动收集您所使用的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）及操作日志（如点击行为、页面停留时长）。
• 4. 游戏行为数据：包括您的对局记录、胜负场次、金币流水、道具使用记录、成就达成情况等。该数据用于计算排行榜、提供对局回放及进行反作弊分析。
• 5. 交易与支付信息：当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会收集或存储您的银行卡号、支付密码等完整支付敏感信息，这些信息由持牌支付机构直接处理。
• 6. 生日信息：为履行「生日礼金」福利承诺，我们会收集您主动填写的出生日期。此信息将严格保密，仅用于计算您是否符合福利领取资格，不会用于任何其他商业用途。

二、信息使用的目的与方式

我们仅会在法律法规允许的范围内，基于以下明确且合理的目的使用您的个人信息：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算胜负、发放奖励及保存游戏进度。这是履行我们与您之间服务合同所必需的处理活动。
2. 安全风控保障：利用设备信息与行为数据构建反作弊模型，识别并拦截使用外挂、非法插件、盗号等违规行为，维护公平竞技环境。依据《网络安全法》，网络安全保护义务是我们的法定义务。
3. 客户服务支持：当您联系客服时，我们需要调取您的账号信息、聊天记录及历史工单，以便快速定位并解决您的问题。
4. 合规审计与法律义务：根据监管部门要求，保留必要的日志记录以备查询，配合公安机关调查网络犯罪等。
5. 个性化推荐（经您单独同意）：在获得您明示同意的前提下，我们可能分析您的游戏偏好，向您推送您可能感兴趣的新玩法、活动预告或专属优惠信息。您有权在任何时候通过「设置」-「隐私中心」关闭该功能。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与同类追踪技术说明

为了向您提供更快速、更个性化的访问体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。

Cookie 的用途：（1）保持您的登录状态，避免您每次访问都需要重新输入密码；（2）存储您的语言偏好、音量设置等个性化配置；（3）用于统计网站访问量、用户来源路径等匿名聚合数据，以帮助我们优化产品结构。我们使用的Cookie均为必要型或功能型，不包含任何可直接识别您个人身份的信息。

第三方SDK：我们的产品中集成了为数不多的第三方服务商提供的软件开发工具包（SDK），主要用于数据统计（如友盟+）及支付功能（如支付宝、微信支付SDK）。这些SDK可能会收集您的设备标识信息，但其数据处理行为受到其各自隐私政策的约束。我们会对第三方SDK进行严格的安全评估与合规审查，确保其处理活动符合法律法规要求。您可以通过本政策末尾的联系方式，获取我们合作的第三方SDK清单。

管理方式：您可以通过浏览器或系统设置清除或禁用Cookie。但请注意，禁用Cookie可能导致您无法正常登录或使用部分依赖Cookie的核心功能。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，绝不会向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息：

• 1. 支付服务机构：当您发起充值时，为完成交易，我们需要将您的订单号、支付金额及必要的身份核验信息传输给您选择的支付渠道（支付宝、微信支付、Apple IAP等）。这些机构将独立承担其数据处理的合规责任。
• 2. 实名认证机构：根据国家规定，我们需要将您的姓名与身份证号码传输给国家新闻出版署指定的实名认证系统进行比对核验。我们仅接收核验结果（是否成年、是否一致），不保留原始证件影像。
• 3. 云计算服务商：我们的服务器托管于阿里云及腾讯云，这些服务商可能因维护需要接触到存储数据的底层硬件，但已签署严格的数据保密协议，禁止访问业务逻辑层数据。
• 4. 执法与监管机构：根据法律法规的强制性要求，或因国家安全、公共安全、刑事侦查等法定事由，我们可能在无需征得您同意的情况下，向有权机关提供必要的数据。

对于所有接收我们共享数据的第三方，我们都会通过合同形式明确其数据安全责任与保密义务，并要求其不得将您的个人信息用于任何其他未经授权的用途。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内「设置」-「隐私中心」或直接联系我们的隐私保护专员来行使这些权利：