一、信息收集范围与类型：明确告知，不暗采

在您使用麻将胡了服务的过程中，我们可能会收集以下几类信息，并明确告知您每类信息的用途。第一类是账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的登录密码（我们将以不可逆的加密算法存储密码，任何人无法查看明文）。手机号码用于账号唯一标识、登录验证及安全提醒；邮箱用于接收重要通知（如密码重置、安全警告）。第二类是实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证，我们将收集您的真实姓名、身份证号码。该信息仅用于与公安部身份认证系统进行比对验证，我们不会以明文形式存储您的完整身份证号码，而是存储经过哈希脱敏处理的凭证。

第三类是游戏行为数据：当您参与对局时，我们会记录您的对局日志，包括但不限于每局的起止时间、出牌顺序、胡牌类型、番数结算、胜负结果、段位变化等。这些数据用于计算您的段位与胜率、提供牌局回放功能、以及进行反作弊分析。第四类是设备与技术信息：为保障服务安全与稳定，我们会收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android平台）、设备唯一标识符（如IMEI/OAID）、应用版本号、崩溃日志、性能数据（如帧率、内存占用）。这些信息用于故障诊断、性能优化以及识别异常登录行为。第五类是充值消费信息：当您进行虚拟金币充值时，我们会记录您的充值订单号、支付渠道（如微信/支付宝）、支付金额、充值时间，但不会收集您的完整银行卡号或第三方支付账户密码，支付过程由微信支付/支付宝等持牌支付机构完成。

二、信息使用目的与方式：限定用途，合规使用

我们收集上述信息的目的仅限于以下明确场景，绝不会超出范围使用。核心功能运营：使用账号信息为您提供登录、对局匹配、段位计算、金币结算等基础服务；使用游戏行为数据生成您的个人战绩统计与牌局复盘内容。安全保障与风险控制：利用设备信息、IP地址、游戏行为数据构建反作弊模型，识别并处置外挂、伙牌、盗号等违规行为；通过实名认证信息落实未成年人保护措施（包括防沉迷时长限制、宵禁时段禁止登录、充值限额等）。

产品优化与体验改进：在获得您单独同意的前提下（通过弹窗授权），我们可能收集您的操作点击流数据（如按钮点击位置、页面停留时长），用于分析功能使用热度、优化界面布局。需要说明的是，此类分析均基于聚合脱敏数据，不会定位到个人。法律合规与纠纷处理：在涉及法律诉讼、仲裁或监管调查时，我们可能需要依法向有权机关提供您的部分信息。此外，我们不会将您的个人信息用于任何形式的商业广告定向推送，也不会将您的游戏行为数据出售给任何第三方。

三、Cookie与追踪技术说明：透明化管理

麻将胡了官网及客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体而言，我们使用会话Cookie来维持您登录状态的连续性（有效期至您关闭浏览器或主动退出登录）；使用持久化Cookie来存储您的界面偏好设置（如语言选择、牌桌主题、音量大小），该Cookie有效期最长为6个月。我们不会使用Cookie来追踪您在第三方网站上的浏览行为，也不会允许任何第三方广告商在我们的页面上设置Cookie。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录、或无法保存个性化设置，但不会影响您以游客身份浏览官网内容。在客户端应用中，我们使用类似技术（如SharedPreferences）存储本地设置，这些数据仅存在于您的设备本地，不会自动上传至服务器。您可以在"设置-存储-清除本地数据"中一键清除这些信息。

四、第三方数据共享政策：严格限制，最小化披露

麻将胡了承诺，除以下情形外，我们不会向任何第三方共享或转让您的个人信息。第一类：实名认证服务商。为实现实名认证功能，我们将您的姓名与身份证号码传输至公安部授权的第三方认证机构进行比对，该机构仅返回"一致/不一致"的验证结果，不会回传您的原始信息。我们与该机构签订了严格的数据保护协议，要求其不得将数据用于认证以外的任何用途。第二类：支付服务商。当您进行充值时，我们会将您的订单号与支付金额传递给微信支付/支付宝，以完成交易流程。支付机构将按照其独立的隐私政策处理您的支付信息，我们建议您查阅相关支付机构的隐私政策。

第三类：云服务提供商。我们的服务器托管于阿里云（华北2地域），日志存储使用腾讯云对象存储。这些云服务商仅作为数据处理者，按照我们的指令存储数据，无权访问或使用数据内容。第四类：监管与执法机构。当我们收到法院传票、行政调查令或其他具有法律效力的文书时，我们会依法向有权机关提供必要的信息。除上述四类情形外，我们不会向任何商业合作伙伴、广告联盟或数据经纪商共享您的个人信息。若未来业务发展需要引入新的共享方，我们将事先征得您的明确同意，并通过弹窗或站内信方式告知您具体共享方名称、共享目的及数据范围。

五、用户权利：查询、修改、删除与撤回同意

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利，您可以通过客户端内"设置-账号安全-个人信息管理"路径行使这些权利。查询权：您可以随时查看我们收集的您的账号信息、实名认证状态（仅显示已认证/未认证，不显示完整证件号）、最近30天的登录设备记录、充值记录。修改权：您可以修改您的绑定邮箱、登录密码、昵称（每月限修改1次）等基础资料。需要说明的是，出于安全考虑，您的实名认证信息（姓名与身份证号）一旦提交成功，不支持在线修改；如确属信息录入错误，请联系人工客服提交相关证明文件进行更正。

删除权：在以下情形中，您可以向我们提出删除个人信息的请求：1）我们处理个人信息的行为违反法律法规；2）我们未征得您的同意收集信息；3）我们处理信息的行为严重违反本政策约定。删除请求将在15个工作日内处理完毕。撤回同意权：对于基于您同意而进行的非必要信息收集（如设备信息用于产品优化分析），您可以在"设置-隐私权限"中随时撤回同意。撤回后，我们将停止相关信息的收集与使用，但不会影响此前基于您的同意已进行的数据处理的合法性。账号注销权：您有权随时注销您的账号。注销后，我们将按照法律法规规定的期限（通常为6个月）保存您的交易记录与日志数据，以备审计之需，但会删除您的所有个人身份信息与游戏行为数据。

六、信息安全保障措施：全方位防护体系

麻将胡了采用业界领先的安全技术与管理措施，确保您的个人信息