一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并保障账号安全，我们仅收集实现服务目的所必要的最少信息。根据您使用的具体功能，我们可能收集以下类别的信息：

• 注册与身份验证信息：当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证）及您设定的密码。为了落实网络游戏实名制要求，您需要进行实名认证，届时我们将收集您的真实姓名及身份证号码。该信息仅用于与公安系统接口进行权威校验，我们不会以明文形式存储您的完整身份证号码。
• 设备与技术日志信息：当您使用客户端或网页版时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、操作日志（如点击记录、页面停留时长）、崩溃日志等。这些信息用于排查技术故障、优化产品性能及进行基础的反作弊分析。
• 游戏行为数据：为保障对局公平性及提供战绩统计服务，我们会记录您的对局记录、出牌逻辑行为特征（仅用于风控模型分析，不涉及具体牌谱内容）、积分变动记录、赛事参与记录等。
• 客服与反馈信息：当您主动联系客服时，我们可能会收集您的联系方式、您主动提供的截图或录屏文件，以及您与客服的沟通记录，以便跟进并解决您的问题。

请您注意，对于您主动在游戏聊天室、个人签名等公共区域发布的文字信息，属于您主动公开的信息，我们会在法律允许的范围内进行内容审核，以维护社区环境。

二、信息使用目的与方式

我们承诺，您的个人信息仅会在法律法规允许的范围内，出于以下明确、合理的目的被使用，且不会超出与处理目的直接相关的范畴。具体使用场景包括：

1. 核心功能提供：使用您的账号信息为您创建游戏角色，实现登录验证、积分结算、战绩同步等基础功能。
2. 安全保障与风控：利用设备信息与行为日志构建风控模型，用于识别和阻止作弊行为、恶意注册、撞库攻击及其他危害平台安全的活动。例如，当检测到同一设备在短时间内注册大量账号时，系统将自动触发安全拦截。
3. 服务优化与研发：分析聚合后的匿名数据（不包含个人身份信息）以了解用户群体的使用偏好，用于改进游戏界面设计、调整赛事规则、优化匹配算法。我们不会使用您的个人身份信息进行单纯的自动化决策，除非该决策对于履行合同所必需且已向您明确告知。
4. 合规与法律义务：根据监管部门要求，保留必要的日志信息以备查验。例如，根据《网络安全法》规定，网络日志留存时间不得少于六个月。

我们不会将您的个人信息用于与上述目的无关的用途。如确需变更处理目的，我们将再次征求您的单独同意。

三、Cookie及类似追踪技术的使用说明

为了提升您的访问体验和保障服务安全性，麻将胡了官网及客户端会使用Cookie及同类技术（如LocalStorage、像素标签）。这些技术主要用于以下场景：

会话维持：当您登录游戏账号时，我们会设置必要的Cookie以维持您的登录状态（Token），有效期通常为7天。若您勾选"记住我"，有效期将延长至30天。您可以通过清除浏览器缓存来注销这些会话凭证。在客户端中，我们使用类似的本地存储技术来保存您的个性化设置（如牌桌背景、音量大小）。

数据分析：我们使用自研的统计脚本（非第三方广告追踪工具）来收集匿名化的访问数据，如页面浏览量、访问来源、用户停留时长等。这些数据帮助我们了解官网的运营状况，优化内容布局。我们不会在未经您授权的情况下，允许第三方广告商在麻将胡了平台上设置追踪型Cookie。

安全防护：我们利用Cookie技术来识别异常访问行为，例如通过检测访问频率来抵御分布式拒绝服务攻击（DDoS）。您可以自由选择禁用浏览器的Cookie功能，但请注意，禁用后可能会导致您无法正常登录或使用部分核心功能。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享信息的场景严格限定为：

• 实名认证服务商：为实现法定的实名认证要求，我们会将您的姓名与身份证号码加密传输至具有合法资质的第三方认证机构进行比对核验。该机构仅能获得核验结果（一致/不一致），无法留存您的完整明文信息。
• 云服务提供商：我们的服务器部署于阿里云及腾讯云平台。这些云服务商作为数据处理者，仅能基于我们的指令访问到加密存储的数据，且需遵守严格的保密协议。我们与云服务商签订的合同明确约定了数据保护义务及违约责任。
• 监管与司法机关：根据法律法规、诉讼争议解决需要，或按照有权机关（如法院、检察院、公安机关）的明确要求，我们可能被迫披露您的相关信息。在此类情况下，我们会要求执法机构出具正式的法律文书。

我们郑重承诺，麻将胡了平台不存在任何形式的"数据共享联盟"或"第三方广告追踪网络"。我们不会将您的游戏行为数据用于任何形式的第三方精准广告营销。对于涉及数据委托处理的外部合作方，我们均会进行严格的准入审查与安全能力评估。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过以下路径行使您的权利：

• 查阅与复制权：您可以通过"App-我的-设置-个人信息下载"功能，申请获取我们持有的关于您的个人信息副本。我们将在15个工作日内通过加密邮件向您提供。
• 更正与补充权：若您发现您的个人资料（如手机号、绑定的第三方账号）有误，您可以自行在"账号安全"页面进行修改，或联系客服申请更正实名信息（需提供必要的辅助证明）。
• 删除权：在以下情形下，您可以向我们申请删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意而收集信息；我们处理信息的行为严重违反本政策约定；您主动注销账号。您可以通过"设置-账号注销"功能发起注销流程。注销后，我们将立即停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如读取设备相册权限），您可以通过设备系统设置随时撤回您的授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：账号