隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集实现您正常使用游戏功能所必需的最小化信息。根据收集渠道的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册信息：手机号码、用户名、登录密码（经 bcrypt 加密存储）、电子邮箱（选填）。手机号码用于账号创建与登录验证。
• 实名认证信息：根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》，您需提供真实姓名与身份证号码。该信息仅用于年龄核验，我们会通过国家认证的第三方接口进行比对，本平台不直接留存身份证照片。
• 支付信息：当您参与首充活动或进行游戏币充值时，我们会收集第三方支付渠道（支付宝、微信支付）提供的交易流水号与支付金额。我们不会存储您的完整银行卡号或支付密码。

2. 在您使用过程中自动收集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP 地址、MAC 地址。这些信息用于保障网络安全与反作弊检测。
• 日志信息：游戏内行为日志（如对局时间、投注额、奖励领取记录）、崩溃日志、性能监控数据。该数据用于优化游戏平衡性与修复 BUG。
• 位置信息：我们仅通过 IP 地址推断您所在的城市级别区域（非精确位置），用于判断是否需要履行不同地区的特殊合规义务。

3. 第三方共享信息

当您通过第三方账号（如 Apple ID、Google 账号）登录时，我们会从该平台获取您的唯一 OpenID 与昵称，但不会获取您的密码或其他隐私信息。

二、信息使用目的与方式

我们严格遵守"目的限定原则"，仅在以下合法、必要的情形下使用您的个人信息：

1. 提供核心服务：创建并维护您的游戏账号，保存您的游戏进度、成就与虚拟资产记录。这是履行用户协议所必需的基础功能。
2. 交易与结算：处理您的充值请求、发放首充活动奖励、计算流水中涉及的返利比例。若缺少支付信息，我们无法完成资金划转。
3. 安全风控：利用设备信息与 IP 地址识别异常登录、检测脚本外挂、防范洗钱与赌博风险。我们会对高频异常行为进行实时拦截。
4. 客户服务：当您提交工单时，我们需要调取您的账号基础信息与相关日志，以便准确诊断您遇到的问题。
5. 法律合规：根据监管要求，保留必要的交易记录备查。根据《电子商务法》规定，交易信息需保存不少于三年。

我们承诺：绝不出售或出租您的个人信息。我们不会将您的数据用于与《麻将胡了》服务无关的商业分析（如征信评估、精准广告投放）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验与安全防护水平。具体应用场景如下：

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用严格必要 Cookie 将导致您无法正常登录游戏。我们不会在第三方网站上追踪您的行为，也不支持任何跨站追踪技术。

四、第三方数据共享政策

我们深知您对数据共享的关切。在运营过程中，我们仅与以下类别的服务提供商共享最小必要的数据，且均签订了严格的数据处理协议（DPA）：

• 支付服务商：如支付宝、微信支付、Apple IAP。共享信息：订单金额、订单号、您的 OpenID。目的是完成交易清算。
• 实名认证服务商：共享信息：姓名、身份证号（通过加密通道传输）。目的是履行防沉迷法律义务。服务商仅返回"是否成年"的布尔值，不返回具体年龄。
• 云服务提供商：我们使用阿里云（中国大陆节点）与 AWS 新加坡节点（用于海外玩家）。您的数据存储于这些服务商的服务器中，但我们持有数据控制权。
• 游戏引擎提供商：即 PG SOFT 授权方。我们共享脱敏后的游戏行为数据（不含姓名、手机号），用于优化游戏机制与修复漏洞。

除上述情形外，我们不会向任何第三方披露您的个人信息。若因合并、分立、破产等原因涉及数据转移，我们将要求承接方继续履行本政策的责任，并提前 30 日以站内信形式通知您。

五、您的权利与行使方式

依据