一、我们收集的信息范围与类型

为了向您提供稳定、安全且个性化的游戏服务，我们仅会在法律法规允许的范围内，收集实现服务功能所必需的信息。依据最小化收集原则，我们主要涉及以下几类数据：

1. 账号注册与实名信息

当您注册麻将胡了账号时，我们需收集您的手机号码（用于登录验证）或第三方平台标识（如微信OpenID）。根据国家防沉迷政策要求，您还需提供真实姓名及身份证号码用于实名认证。该身份信息将直接加密传输至国家新闻出版署防沉迷实名验证系统进行比对，我们自身服务器不保留明文身份证号码，仅存储经过哈希脱敏后的验证结果标识。

2. 设备与技术日志信息

为保障服务质量与安全性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、操作日志（如登录时间、游戏时长、对局记录）及崩溃日志信息。此类信息用于诊断网络故障、优化产品性能及风控反作弊分析。

3. 游戏行为与虚拟财产数据

您在游戏内的对局记录（牌谱）、战绩统计、好友关系列表、聊天记录（仅文字，不包含语音内容存储）以及虚拟货币（金币）与道具的持有及变动情况将被记录。请注意，对局回放功能会保存最近30天的牌谱数据，用于您的复盘分析及争议申诉举证。

二、信息使用目的与处理方式

我们承诺，收集到的所有个人信息仅用于明确告知您的目的，绝不会超出合理范围进行二次利用。具体使用场景包括但不限于：核心功能运营（账号登录、匹配对战、防沉迷时间限制）、安全风控（检测与拦截外挂、作弊、盗号等黑产行为）、客户服务（处理您的工单与投诉）、产品改进（分析用户行为趋势以优化玩法平衡性）及法律合规（配合监管机构调查或司法协助）。

在数据处理的合法性基础上，我们主要依据"履行合同所必需"、"履行法定义务"及"基于您的同意"三重法律基础。例如，处理实名信息是履行《未成年人保护法》的法定义务；提供牌局匹配服务是履行用户服务协议这一合同义务。对于任何涉及营销推广性质的信息推送，我们均会事先征求您的单独同意，并在每一条推送信息中提供便捷的退订方式。我们不会将您的个人信息用于自动化决策（如用户画像进行大数据杀熟）。

三、Cookie 及同类追踪技术说明

为提升您的访问体验及保障登录态的有效性，麻将胡了官方网站及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备终端上的小型文本文件，用于识别您的会话状态。我们使用严格必要的Cookie以维持您登录状态的连续性，防止跨站请求伪造攻击。

此外，我们可能使用统计型Cookie（如友盟+、神策数据）来分析用户访问路径，以优化产品界面布局。此类统计工具收集的是聚合后的匿名数据，不包含您的个人身份信息。我们不会使用任何第三方广告联盟的追踪Cookie来跨站收集您的浏览历史。您可以通过浏览器设置管理或删除Cookie，但请注意，若禁用Cookie，您可能无法正常登录游戏或使用部分核心功能。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。麻将胡了承诺：除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

共享情形一：法定合作方。 为实现核心功能，我们可能将必要的信息共享给受信任的合作伙伴。例如，我们与阿里云、腾讯云签订数据委托处理协议，您的游戏数据存储于其提供的云服务器中；我们与极光推送合作，为您提供游戏内活动消息推送服务（需获取您的设备推送权限）。上述合作方均需签署严格的保密协议，并仅能按照我们的指示处理数据，不得用于任何其他目的。

共享情形二：监管与司法机构。 在法律法规要求、或应国家机关（如网信办、公安机关）的强制性指令、或为维护公共安全、他人合法权益所必需的情况下，我们可能会依法向上述机构提供您的必要信息。

在涉及合并、收购或资产转让等重大交易时，若涉及个人信息转移，我们将要求继受方继续受本政策的约束，否则我们将要求其重新征得您的授权同意。我们目前未接入任何广告SDK，因此不存在因广告投放导致的数据共享。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过游戏内"设置 > 账号安全"或联系客服行使以下权利：

• 查阅权： 您有权访问我们持有的关于您的个人信息概要（如注册手机号、实名状态）。
• 更正权： 若您发现个人信息有误，您有权要求我们予以更正。您可在账号设置中直接修改昵称、头像等非核心身份信息。
• 删除权： 在特定法定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。您也可通过注销账号来行使完整的删除权，注销后我们将于15个工作日内删除或匿名化处理您的全部数据。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 您可通过"设置 > 账号安全 > 注销账号"进行自助注销。注销为不可逆操作，请您谨慎决定。
• 获取副本权： 您有权请求我们将您的个人信息以结构化、常用的格式传输给您指定的第三方。请通过邮件联系我们申请导出数据。

我们将在15个工作日内（复杂情况可延长至30日）对您的请求进行核查与处理。为保障账号安全，处理敏感请求时我们可能需要验证您的身份（如输入短信验证码或进行人脸识别）。

六、信息安全保障措施与未成年人保护

我们采用业界领先的安全技术与管理措施来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。数据存储层面，核心数据库采用AES-256算法进行加密存储，备份数据同样加密保存。访问控制层面，内部员工访问用户数据需经过双因子认证及最高权限审批流程，所有访问操作均记录在不可篡改的审计日志中。

我们特别重视未成年人个人信息保护。我们已接入国家统一的未成年人网络游戏电子身份认证系统。若您为未满18周岁的未成年人，我们将在您完成实名认证后开启防沉迷模式：非法定节假日每日游戏时长不得超过1小时，法定节假日不得超过2小时，且每日22时至次日8时无法登录游戏。我们不会对未成年人进行任何商业推送。

若您是未成年人的监护人，发现我们在未获得您同意的情况下收集了您子女的个人信息，请立即通过下方联系方式与我们取得联系，我们将在核实情况后尽快删除相关数据