一、信息收集范围与类型：明确数据采集的边界

我们仅收集与提供游戏服务直接相关的必要信息，拒绝任何形式的过度采集。具体收集信息分为两大类：账号注册信息与设备及日志信息。

账号注册信息：当您进行“麻将胡了注册登录”时，我们可能收集您的手机号码（用于创建账号及验证）、第三方平台唯一标识（如微信/QQ的OpenID，用于快捷登录）、以及您自行设置的昵称与密码（密码经过MD5加盐哈希处理后存储，任何人无法逆向解析）。为了落实防沉迷政策，我们可能还会收集您的实名认证信息（真实姓名与身份证号码），该信息将加密传输至国家认可的实名认证接口进行校验，本平台服务器不保留明文身份证信息。

设备及日志信息：为了保障游戏运行安全与风控审计，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC地址）、网络信息（IP地址、网络类型、运营商名称）以及操作日志（如登录时间、登出时间、对局记录、虚拟货币流水）。这些信息主要用于排查网络故障、打击外挂脚本及维护游戏公平性。

二、信息使用目的与方式：数据服务于体验优化与安全风控

我们收集的上述信息，将严格用于以下明确目的，未经您单独同意，我们不会将信息用于其他用途。首先，用于提供核心游戏服务，包括创建账号、登录验证、保存游戏进度、发放奖励及结算虚拟货币。其次，用于安全风控与身份核验，通过分析设备信息与操作日志，识别异常登录、盗号、作弊及恶意退款等风险行为，保障您的账号资产安全。例如，当检测到账号在短时间内于异地登录时，我们会触发二次验证流程。

此外，我们可能使用您的设备信息与基本资料进行产品分析与功能优化。我们会将收集到的数据以聚合形式（不涉及个人身份）进行统计，用于分析游戏平衡性、评估新玩法模式的受欢迎程度，从而改进产品设计。我们承诺，所有数据分析过程均采用匿名化或去标识化处理，无法追溯到具体个人。我们不会将您的个人信息用于个性化广告推送，除非您通过“设置-隐私管理”明确授权同意。

三、Cookie 与追踪技术说明：了解浏览器的本地存储

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们网站使用 Cookie 的主要目的包括：身份验证——当您登录本平台网站时，Cookie 将帮助我们在您后续访问时识别您的会话状态，避免重复输入密码；安全维护——Cookie 有助于我们检测和防范恶意流量及撞库攻击。

我们不会使用 Cookie 收集您的个人敏感信息。您有权通过浏览器设置拒绝或管理 Cookie。请注意，如果您禁用 Cookie，您可能无法享受最佳的网站体验，部分需要登录的功能（如查看个人资料）可能会无法正常使用。此外，为了统计网站访问量，我们可能使用第三方统计工具（如友盟或百度统计），这些工具可能会在您的设备上设置匿名的分析型 Cookie，我们已与相关服务商签署数据处理协议，确保其仅代表我们处理数据，且不得用于其他任何目的。

四、第三方数据共享政策：坚守“非必要不共享”底线

我们高度重视您的数据安全，除以下极其有限的情形外，我们不会向任何第三方公司、组织和个人出售、出租或交换您的个人信息。

共享情形一：法定合规要求。在法律法规要求、强制性的行政执法或司法裁定所要求的必要范围内，我们可能会对外提供您的信息。例如，在涉及欺诈调查或国家安全机关依法调取数据时，我们将在法律允许的范围内提供必要的信息字段。

共享情形二：技术服务提供商。为了提供基础技术支撑，我们可能会与为平台提供云计算服务（如阿里云/腾讯云）、短信验证码服务、支付结算服务的合作伙伴共享必要的技术参数。例如，当您进行话费充值或购买虚拟道具时，我们会将您的订单号与支付金额传递给支付渠道以完成扣款。这些合作方仅能接触到其履行职责所需的最小信息，且不得将信息用于其他任何用途。我们已通过合同约束要求其实施等同级别的安全防护措施。

共享情形三：用户主动公开。您在游戏内聊天频道、公会公告、个人签名等公开区域主动发布的信息，将被视为公开信息，任何第三方均可查看。请您在发布时注意保护个人隐私，避免透露真实姓名、住址、联系方式等敏感内容。

五、用户权利与信息安全保障：您的数据主权与我们的防护技术

依据《个人信息保护法》，您享有对个人信息的查阅、复制、更正、补充、删除以及撤回授权同意等法定权利。您可以通过游戏客户端内的“个人中心-账号设置”路径，随时修改您的昵称、头像及绑定手机号。若您需要注销账号，可在“账号安全-注销账号”中发起申请，我们将在15个工作日内完成核查与处理。注销后，您的所有游戏数据（包括虚拟资产）将被永久删除且不可恢复，请谨慎操作。

在安全保障方面，我们采用了业界领先的纵深防御体系。数据传输层面，全站启用TLS 1.3加密协议；数据存储层面，核心数据库采用AES-256算法进行加密存储；在访问控制层面，实施基于角色的最小权限管理，并启用多因素认证（MFA）保护运维后台。我们同时建立了数据安全应急响应机制，一旦发生安全事件，将按照《国家网络安全事件应急预案》的要求，及时向主管部门报告，并以推送通知或站内信形式告知您。

我们特别提醒您注意，任何在线操作都无法保证100%的安全。请您务必妥善保管好您的账号密码，切勿在公共计算机上勾选“记住密码”选项。若您发现个人信息尤其是账号密码发生泄露，请立即通过本隐私政策末尾的联系方式与我们取得联系，以便我们协助您采取冻结账号、修改密码等紧急措施。

六、政策更新通知机制与联系我们

随着业务的发展与法律法规的演进，我们可能适时修订本隐私说明的条款。对于重大变更（如收集范围缩减、使用目的调整或控制权变更），我们将通过网站首页显著公告、客户端弹窗或站内信等一种或多种方式通知您。若您不同意修订后的政策，您有权停止使用本平台服务。若您继续使用服务，则视为接受修订后的政策。本政策的最新版本更新日期为2025年01月01日，生效日期为2025年01月08日。

如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下渠道联系我们：数据保护负责人邮箱：[email protected]。我们设立了个人信息保护专职部门，并将在收到您的问题后15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以通过向平台运营所在地有管辖权的人民法院提起诉讼或向网信部门举报等外部途径寻求解决。