一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并保障账号安全，我们遵循“最小化收集”原则，仅收集实现功能所必需的数据。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息包括：注册账号时所需的手机号码或邮箱地址、设置的昵称与头像、实名认证时的姓名与身份证号码（仅用于防沉迷与法律合规要求，采用加密存储）。当您参与赛事活动或申请实物奖励时，我们还会收集您的邮寄地址与联系电话。

自动采集的信息包括：设备型号、操作系统版本、IP地址、MAC地址（仅限安卓环境）、设备唯一识别码（IDFA/OAID）、应用崩溃日志、操作行为日志（如点击流、对局时长）。这些数据以匿名化形式进行聚合分析，用于优化产品性能与反作弊检测。我们不会采集您的通讯录、相册、短信等与游戏无关的敏感权限数据。

二、信息使用目的与合法依据

我们处理您的个人信息具有明确、合理的目的，且仅限于实现该目的的最小范围。具体使用场景包括：创建与维护您的游戏账号、计算并展示游戏内排行榜与成就、处理充值交易与发货、提供客户支持服务、发送必要的服务通知（如版本更新、安全提醒）。

在合法依据层面，我们基于“履行合同所必需”处理您的基础账号数据；基于“法律义务”处理实名认证信息；基于“正当利益”处理反作弊与风控数据。对于任何基于“用户同意”处理的敏感个人信息（如精确地理位置，目前我们并不收集），我们会单独获取您的明确授权，并赋予您随时撤回同意的权利。

三、Cookie 与同类追踪技术说明

本平台使用Cookie、LocalStorage及SDK埋点技术来提升您的访问体验。Cookie主要分为两类：一是“严格必要型Cookie”，它们用于维持您的登录状态（Session ID）与负载均衡路由，若禁用此类Cookie，您将无法正常登录游戏；二是“分析型Cookie”，我们借助自研的轻量级统计工具（非Google Analytics）来了解页面访问量、功能使用率，以此改进产品设计。

我们不会使用任何跨站追踪型Cookie来构建您的互联网兴趣画像。您可以通过浏览器设置阻止或删除Cookie，但这可能导致部分个性化功能（如记住上次选择的服务器）无法使用。请注意，我们不会在「麻将胡了」游戏客户端中嵌入任何第三方广告SDK，因此不存在广告标识符的跨应用共享行为。

四、第三方数据共享与委托处理规则

在特定情况下，我们可能需要与以下类别的服务提供商共享您的数据，但均会通过签订数据处理协议（DPA）来约束其数据安全责任。我们不会将您的数据提供给任何与游戏服务无关的第三方。

• 云服务提供商：用于存储游戏存档与日志数据，服务器位于中国境内（北京/上海节点）与新加坡节点。
• 支付渠道方：当您进行充值时，需跳转至微信支付、支付宝或Apple Pay，此过程涉及订单号与金额的传输，但我们不会将您的账号密码提供给支付方。
• 短信服务商：用于发送登录验证码与安全提醒短信，仅共享手机号码与发送内容。
• 审计与法律机构：当收到具有法律效力的调查令或法院判决时，我们会在形式审查后依法提供必要数据。

五、您享有的权利与行使方式

根据适用法律，您对自身数据拥有完整的控制权。您有权要求我们提供数据副本（数据可携带权），有权要求更正不准确的信息，有权在特定条件下要求删除数据（被遗忘权），并有权限制或反对某些类型的处理。

具体操作路径如下：查阅与更正：登录游戏后，前往「设置」-「个人资料」即可修改昵称、头像与绑定邮箱。删除账号：在「设置」-「账号安全」-「注销账号」中发起申请，我们将于15天冷静期后删除您的所有游戏数据与日志记录，但根据财务合规要求，充值流水记录将匿名化保留5年。撤回同意：您可以通过关闭设备广告标识符（IDFA）功能来限制信息采集。如需导出完整个人数据副本，请发送邮件至 [email protected]，我们将在15个工作日内以加密文件形式提供。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全架构来保护您的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，密码采用bcrypt加盐哈希算法，敏感字段（如身份证号）使用AES-256-GCM进行字段级加密。我们建立了内部数据分级授权机制，仅核心运维人员可接触生产数据库，且所有访问操作均记录在不可篡改的审计日志中。

本平台严禁未满18周岁的未成年人注册使用。在实名认证环节，我们会与公安系统接口进行数据比对。若发现疑似未成年人使用成年人身份信息注册，我们有权进行二次人脸核验。同时，我们已接入国家新闻出版署的防沉迷系统，对经核实的未成年人账号严格执行游戏时长限制（每日22时至次日8时无法登录，法定节假日每日累计不超过3小时）。

七、政策更新通知与联系我们

随着业务功能与法律法规的演变，我们可能会适时修订本隐私政策。重大变更（如收集数据类型增加、数据使用目的改变）将通过游戏内弹窗或您预留的邮箱进行显著通知，并会在本页面顶部更新“生效日期”。对于非实质性变更（如文案措辞优化），我们将直接更新本页面，恕不逐一单独通知。

如您对本政策内容或您的数据权利有任何疑问、意见或投诉，请首先通过以下渠道联系我们：数据保护官邮箱：[email protected]（推荐使用该邮箱，邮件标题请注明【隐私咨询】）。我们承诺在收到咨询后的48小时内予以回复。若您对我们的答复不满意，您有权向当地网信部门或数据监管机构进行投诉举报。