一、信息收集范围与类型

我们仅收集与提供游戏服务及内容推荐直接相关的必要信息，遵循"最小化收集"原则。具体包括以下三大类：第一类，账号注册信息——当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（密码经不可逆的哈希算法加密存储）。这些信息是您登录游戏、同步跨设备进度及找回账号的唯一凭证。第二类，设备与日志信息——为保障服务器安全及优化游戏体验，当您访问本网站或启动游戏客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，在您授权后获取）、IP地址、网络类型（Wi-Fi/5G）、操作日志（如点击行为、页面停留时长）及崩溃日志。第三类，对局数据信息——包括您的对局记录、番型统计、胜负场次、金币流水及段位变化。这类数据用于计算排行榜、匹配公平对手及进行反作弊分析。

我们特别说明，我们不收集任何与游戏无关的个人敏感信息，如种族、宗教信仰、政治观点、健康数据等。同时，我们不会强制要求您提供真实姓名、身份证号，除非您主动申请进行实名认证（根据防沉迷法规要求，实名认证信息仅存储于官方认证服务器，本平台仅接收"已成年"或"未成年"的布尔值结果，不保留具体生日信息）。

二、信息使用目的与方式

我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的麻将胡了游戏体验。具体使用场景包括：(a) 创建和维护您的游戏账号，实现PC端与移动端的进度云同步；(b) 匹配实力相当的对手，确保竞技公平性，这依赖于对您的段位及胜率数据的实时计算；(c) 发送服务通知，包括版本更新、活动预告、安全提醒等，我们通过站内信或推送通知发送，您可在设置中关闭非必要的营销推送；(d) 进行数据分析以改进产品，例如分析玩家在"麻将胡了2"中的关卡流失率，以优化新手引导流程；(e) 履行法律义务，例如配合司法机关的调查取证。

我们承诺，所有的数据处理活动均在中华人民共和国境内完成。我们不会对您的个人信息进行用户画像用于自动化决策，除非该决策是为了预防或发现欺诈行为（例如识别异常登录IP），且该决策不会对您的个人权益产生显著影响。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，并帮助我们理解网站的使用情况，我们的网站及客户端会使用Cookie及类似的追踪技术（如本地存储、像素标签）。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：第一，严格必要型Cookie——这是维持网站基本功能所必需的，例如用于保持登录状态（Session Cookie）、分配负载均衡服务器。此类Cookie无法禁用。第二，性能分析型Cookie——我们使用自建的统计系统（非第三方）收集匿名访问数据，如页面访问量、来源渠道、浏览器版本，以帮助我们优化内容布局。这些数据不包含个人身份信息。第三，功能偏好型Cookie——用于记住您的界面语言选择（简体中文）、音量设置及牌桌主题偏好。

我们目前未接入任何第三方广告网络，因此不存在由广告商设置的跨站追踪Cookie。您可以通过浏览器设置管理或删除Cookie。但请注意，若禁用严格必要型Cookie，可能导致您无法正常登录游戏或使用网站的核心功能。对于游戏客户端内的本地存储，主要用于缓存游戏资源包以减少加载时间，您可以在客户端的"设置-存储管理"中手动清理缓存，但这会导致下次启动时需要重新下载部分资源。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下明确列举的情形外，我们绝不会向任何第三方共享、转让或公开披露您的个人信息。第一种共享情形：官方服务器运营商——为了提供"麻将胡了官方版本"所必需的联机对战、排行榜计算及账号实名认证服务，我们需将您的必要游戏数据（如账号ID、对局结果）传输至官方服务器。该服务器基于传奇私服架构优化，与我们签订了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。第二种共享情形：云计算服务提供商——我们的网站托管于国内知名的云服务商（如阿里云/腾讯云），他们作为数据处理者，可能接触到存储日志，但无权访问您的账号密码等核心数据。第三种共享情形：执法与监管机构——当我们收到具有法律效力的传票、搜查令或法院命令时，我们将依法向有关部门提供必要的信息。

五、您的数据权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有广泛的权利。具体包括：查阅复制权——您有权通过游戏内"设置-账号中心"随时查看您的个人资料、绑定信息及对局记录。更正权——若您的手机号或邮箱发生变化，可在账号安全设置中自助修改，修改过程需通过旧联系方式进行二次验证。删除权——您有权要求我们删除您的账号及所有相关的个人信息。您可以在"设置-账号注销"中发起注销流程，该操作有7天冷静期，冷静期过后账号将被永久删除且不可恢复。撤回同意权——对于基于您同意而进行的处理活动（如推送通知），您可随时在设备设置中撤回。限制处理权——在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。携带权——您有权要求我们将您的核心数据（如金币余额、VIP等级）以结构化、机器可读的格式提供给另一家指定的游戏运营商。

若您需要行使上述任何权利，请通过本政策末尾的联系方式提交申请。我们将在15个工作日内（复杂情况可延长至30日）对您的请求进行身份核验并予以答复。请注意，为了保障账号安全，处理敏感操作（如注销账号）时，我们可能需要您提供额外的身份验证信息，如近期充值记录或历史登录设备型号。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据免受未经授权的访问、泄露、篡改或破坏。在技术层面，数据传输全程使用TLS 1.3加密协议；存储层面，您的密码使用bcrypt算法加盐哈希，游戏币交易流水使用区块链哈希链技术进行防篡改记录。我们的安全团队定期（每月不少于一次）进行漏洞扫描与渗透测试，并建立了安全事件应急响应预案（SRC）。在组织层面，我们实行严格的数据访问权限控制，仅经授权的运维人员可访问生产数据库，且所有访问操作均有审计日志记录。我们已通过国家信息安全等级保护三级认证（备案号：310100xxxxx），这意味着我们的安全防护能力达到了非银行类机构所能获得的最高标准。

七、政策更新通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。当发生重大变更（例如收集信息范围扩大、数据使用目的改变、共享对象变更）时，我们将通过以下方式显著通知您：(a) 在本网站首页发布弹窗公告，持续公示7天；(b) 向您的注册邮箱或手机号发送通知消息；(c) 在游戏客户端登录界面展示变更摘要。政策更新生效前，我们会预留至少15天的缓冲期供您审阅。若您不同意修订后的条款，您有权在生效日前注销账号。若您在政策更新生效后继续使用服务，则视为您已接受修订内容。本