一、信息收集的范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供、授权提供或由系统自动采集的个人信息。我们不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 注册账号信息：当您创建麻将胡了账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录游戏、同步存档的必要凭证。
• 实名认证信息：为响应国家关于防止未成年人沉迷网络游戏的要求，您可能需要进行实名认证。届时我们会收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们会进行加密存储。
• 客服与反馈信息：当您联系我们的技术支持团队时，您可能会主动提供聊天记录、屏幕截图或日志文件，以便我们定位并解决您遇到的问题。

2. 我们自动采集的信息

• 设备信息：为了保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址及浏览器类型。
• 日志信息：当您使用我们的客户端时，系统会自动记录操作日志，包括点击行为、页面路径、崩溃信息及性能数据。这些数据有助于我们优化产品体验。
• 位置信息：我们仅收集您所在的国家/地区级别的粗略位置信息（基于IP地址推断），用于判断您所在地区的网络服务是否合规，不会获取您的精确GPS定位。

二、信息使用的目的与方式

我们承诺，您的所有个人信息仅用于实现以下明确的业务功能，绝不会用于与这些功能无关的用途。具体使用场景包括但不限于：

1. 核心功能提供：用于创建并维护您的游戏账号，实现《麻将胡了》及《麻将胡了2》的存档同步、排行榜展示及战绩统计。
2. 安全风控：利用设备信息与日志数据进行异常流量监测、欺诈识别及账号安全保护。例如，当检测到异地异常登录时，我们会通过短信或邮件向您发出安全提醒。
3. 客户服务：基于您提供的联系方式，对您提交的问题进行回复、跟进与解决。
4. 产品优化与研发：对匿名化处理后的操作日志进行大数据分析，以改进游戏平衡性、优化界面交互逻辑，提升用户体验。
5. 法律合规：在法律法规要求或允许的范围内，配合监管机构进行必要的调查与审计。

我们特别说明：我们不会将您的个人信息用于"个性化广告推送"。虽然我们会在站内展示某些游戏活动的推荐位，但这是基于游戏内的通用行为逻辑，而非基于您的跨站浏览记录。

三、Cookie 与同类追踪技术的使用

为确保网站正常运转并提升访问速度，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们借助 Cookie 来识别您的浏览器身份，从而为您提供更加个性化的页面展示。

我们使用的 Cookie 主要分为以下两类：（1）严格必要型 Cookie：此类 Cookie 是您登录账号、访问安全区域所必需的，无法禁用。例如，维持您登录状态（Session）的 Cookie。（2）性能分析型 Cookie：此类 Cookie 帮助我们统计页面访问量、来源渠道等聚合数据，以便我们评估内容受欢迎程度并改进网站架构。这些数据不包含您的个人敏感信息。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：为了向您提供支付服务、短信验证码发送服务或云存储服务，我们可能会与具备合法资质的第三方服务商共享必要的标识信息。例如，在您进行充值时，我们会将您的用户ID及充值金额传递给支付渠道商以完成交易。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将此信息用于其他任何用途。
• 关联公司：为便于统一管理用户数据，我们可能将您的数据与旗下关联公司共享，但仅限内部使用，且共享行为同样受本隐私政策的约束。
• 法定披露：当我们收到法律、法规、司法程序或政府主管部门的强制性要求时，我们可能会依法披露您的个人信息。

我们郑重承诺，我们从未、也绝不会将您的个人信息用于任何形式的"数据买卖"或"黑灰产交易"。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，我们保障您对自己个人信息行使以下权利。您可以通过"联系我们"章节中提供的联系方式，向我们提交行使权利的请求。

• 查阅权与复制权：您有权向我们查询您的个人信息是否被处理，以及处理的具体情况，并有权获取个人信息副本。
• 更正权与补充权：当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或补充。
• 删除权：在以下情形中，您可以请求我们删除您的个人信息：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 您已撤回授权同意；(3) 我们违反法律、行政法规或违反约定处理信息。
• 撤回同意权：对于基于您的同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号权：您可以在客户端内"账号安全中心"提交账号注销申请。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内或法律法规规定的期限内做出答复。

六、信息安全保障措施与政策更新

我们采用了多层次、全方位的信息安全防护措施，以保护您的个人信息不被未经授权地访问、公开披露、使用、修改、损坏或丢失。

• 技术防护：采用 SSL/TLS 加密传输协议保障数据在传输过程中的机密性；对存储的敏感数据（如身份证号、密码）使用 AES-256 算法进行加密存储。
• 访问控制：建立了严格的内部数据权限管理体系，只有因业务需要而必须接触您个人信息的人员，才能在最小权限范围内访问您的数据，且所有访问操作均被记录在日志中。
• 安全审计：定期组织内部及外部的安全团队对系统进行漏洞扫描与渗透测试，确保防护措施的有效性。

随着业务的发展，本隐私政策可能发生变更。我们会在本页面上发布更新后的版本，并在变更生效前通过官网公告或弹窗等方式向您提示。对于重大变更（如收集范围缩减、使用目的变更等），我们还会提供更为显著的通知。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：[email protected]，或邮寄至平台运营主体所在地的注册地址。我们将在验证您的身份后，尽快审核所涉问题，并在十五个工作日内予以回复。