隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们会遵循"最小必要"原则，仅收集实现服务功能所必需的信息。根据收集渠道的不同，具体包括以下三大类：第一类是你在注册或使用过程中主动提供的信息，包括手机号码（用于账号注册与登录验证）、昵称（用于游戏内展示）、头像图片（可选）以及实名认证信息（姓名与身份证号码，仅用于防沉迷系统核验，根据国家新闻出版署规定，所有网络游戏用户均需进行实名注册）。

第二类是我们通过技术手段自动采集的设备与日志信息。当你在使用麻将胡了客户端或网页版时，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址、运营商信息、网络类型（Wi-Fi/4G/5G）以及操作日志（包括登录时间、退出时间、对局记录、异常崩溃日志）。这些信息用于保障游戏安全、排查技术故障以及进行游戏平衡性分析。

第三类信息涉及交易与支付。当你使用充值功能时，我们会记录你的充值订单号、支付渠道（微信支付/支付宝/苹果内购）、充值金额及交易时间。请注意，我们不会直接收集或存储你的完整银行卡号或第三方支付账户密码，这些敏感信息由微信支付、支付宝等持牌支付机构直接处理，我们仅接收支付结果通知。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：第一，创建账号并维护你的游戏身份，包括登录验证、战绩同步、道具发放；第二，提供核心游戏功能，包括匹配对战、排行榜计算、连爆倍率系统运行；第三，履行法律法规义务，特别是落实网络游戏防沉迷要求——我们会在每日 22 时至次日 8 时对未成年人账号进行游戏时间限制，并严格执行 8 周岁以下不可充值、8-16 周岁单次充值不超过 50 元、月累计不超过 200 元的规定。

第四，用于安全风控与反作弊监测。我们会利用设备信息与行为日志构建风险识别模型，用于拦截外挂程序、盗号行为以及恶意刷币等违规操作。第五，用于产品优化与服务改进。我们会以聚合统计（去标识化）的方式分析用户行为数据，以优化麻将胡了2 的牌型概率平衡、调整赛事活动密度。第六，用于向你推送你可能感兴趣的活动信息。我们仅在获得你单独同意的前提下，通过短信或站内信推送限时赛事、新玩法上线通知，你可以随时在设置中关闭此类推送。

三、Cookie 与追踪技术使用说明

为了提升你的访问体验并分析网站流量，我们的 Web 版麻将胡了以及官方网站会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备浏览器上的小型文本文件，用于识别您的会话状态。我们使用的 Cookie 主要分为两类：第一类是严格必需的 Cookie，它们对于网站基本功能的运行不可或缺，例如维持您的登录状态（Session Cookie）、负载均衡路由 Cookie。这些 Cookie 无法被禁用，否则您将无法正常登录游戏。

第二类是分析型 Cookie，我们使用自研的轻量级分析脚本（非第三方广告追踪）来统计页面访问量、独立访客数、平均停留时长等宏观指标。这些数据以聚合形式呈现，无法反向识别到个人身份。我们不会使用任何跨站追踪 Cookie，也不会将您的游戏数据与第三方广告平台（如 Google Ads、Meta Pixel）进行关联。如果您不希望接受任何非必需 Cookie，可以在浏览器设置中将其禁用，但请注意这可能会影响部分页面功能的正常显示。关于客户端 App 内的数据统计，我们采用与服务器端日志分析相结合的方式，不植入任何第三方 SDK 用于广告追踪。

四、第三方数据共享政策

我们高度重视用户数据安全，坚决不会出售或出租您的任何个人信息。但在以下有限的情形下，我们可能会与特定第三方共享必要的数据：第一，支付服务提供商。当您进行充值交易时，为了完成支付流程，我们会将您的订单号、金额及必要的设备标识传递给微信支付、支付宝或 Apple 官方支付系统。这些机构仅将数据用于处理您的支付请求。

第二，云计算服务提供商。我们的服务器托管于阿里云、腾讯云等合规数据中心，这些服务商可能因维护需要接触到存储数据的物理硬件，但他们在合同层面被严格禁止访问或使用其中的业务数据。第三，监管机构与司法机关。当收到具有法律效力的传票、搜查令或政府数据调取要求时，我们将依据适用法律配合提供必要的信息。第四，在涉及合并、收购或资产出售等重大交易时，如发生用户数据转移，我们将通过站内信及公告方式提前通知您。

需要特别说明的是，我们目前未接入任何第三方广告联盟或数据分析公司（如友盟、Firebase Analytics 等），因此不存在因广告投放导致的数据外泄风险。未来若因业务需要引入此类服务商，我们将事先征求您的明确同意，并确保对方签署严格的保密协议。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的精神，您对自身个人信息享有充分的权利。第一，查阅与复制权：您可以在游戏内"设置-账号与安全"页面查看您的手机号、昵称、实名状态等基本信息。如需获取完整的个人信息副本，请通过工单系统提交申请，我们将在 15 个工作日内提供结构化、机器可读的数据文件。

第二，更正与补充权：如果您发现您的个人信息存在错误或不完整，您可以随时在游戏内自助修改昵称（每月限 1 次）和头像。手机号码的更换需要验证原号码，若原号码已停用，请通过人工申诉流程提供实名信息进行核验后修改。第三，删除权：在以下情形中，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。您可以在游戏内"设置-账号注销"页面发起注销流程，账号注销后，您的所有个人信息（包括对局记录、充值记录、道具）将在 15 天冷静期结束后被永久匿名化处理。

第四，撤回同意权：对于基于您同意进行的个人信息处理活动（例如营销推送），您可以随时通过设置页面撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。第五，限制与拒绝权：在某些特定情况下，您有权要求我们限制对您数据的处理方式。若您行使上述任何权利，请通过本政策末尾的联系方式提交申请，我们承诺在 15 个工作日内（复杂