隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务以及不断优化的个性化体验，我们会在您使用服务的过程中，在您明确授权的前提下，收集以下必要的信息类型：

• 注册账号信息：当您注册麻将胡了账号时，我们需要您提供手机号码，用于创建账号和身份验证。您还可以选择绑定第三方账号（如微信、Apple ID）以简化登录流程，届时我们会获取您在第三方平台公开的基本资料（如昵称、头像）。
• 设备与日志信息：为了保障服务的安全稳定，并排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、网络类型、操作日志、登录时间以及崩溃日志等信息。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名和身份证号码，并将该信息加密传输至公安权威数据库进行比对验证。我们不会存储您的完整身份证号码，仅保留哈希值或脱敏后的标识。
• 交易与支付信息：当您进行游戏内充值或购买道具时，我们会收集您的订单信息、支付渠道（如支付宝、微信支付）、支付金额及交易状态。请注意，您的完整银行卡号或第三方支付账户密码由对应的支付机构直接收集，我们无权也无法获取。
• 位置信息（非强制）：在您使用特定功能（如查看附近玩家、参与地域性赛事）时，我们可能会在您授权后获取您的粗略地理位置（基于IP或GPS），以提供对应的服务。您可以在系统设置中随时关闭该权限，关闭后不影响核心游戏功能。

我们郑重承诺，绝不会收集与上述服务无关的个人信息。对于敏感个人信息（如身份证号），我们仅在法律法规允许的范围内处理，并采取最高级别的加密保护措施。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

1. 核心功能提供：用于创建账号、登录验证、匹配对局、保存游戏进度、发放奖励以及实现您与好友之间的互动功能。
2. 安全保障与风控：利用设备信息和日志信息，构建反作弊模型，识别并拦截外挂、盗号、恶意刷币等违规行为，保障您的账号与财产安全。
3. 服务优化与研发：分析游戏内的行为数据（如关卡通过率、功能使用频次），用于改进产品设计、优化算法逻辑、提升用户体验。此分析过程均采用去标识化或聚合数据，无法识别特定个人。
4. 合规与法律义务：根据法律法规、司法裁决或政府主管部门的强制性要求，配合进行用户身份的核实与数据的调取。
5. 营销与活动通知（可选）：在获得您单独授权的前提下，通过短信、站内信或推送通知向您发送您可能感兴趣的赛事活动、新玩法上线等信息。您可以通过"设置-消息通知"随时关闭此类推送。

我们不会将您的个人信息用于"大数据杀熟"或任何损害您合法权益的自动化决策中。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，我们在官方网站及游戏客户端中可能会采用Cookie、Flash Cookie或像素标签等同类技术。这些技术的主要用途包括：

• 保持登录状态：当您选择"记住我"功能时，Cookie将帮助您在下次访问时免于重复输入账号信息。
• 安全验证：用于检测和防止跨站请求伪造（CSRF）攻击，保障您的会话安全。
• 流量分析与优化：我们使用自研或第三方的统计工具（如友盟、Firebase）分析网站访问量、点击流数据，以评估营销活动的效果并优化页面布局。这些工具仅收集聚合数据，无法直接关联到您的个人身份。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，可能会导致您无法正常登录游戏或使用部分核心功能。我们不会使用Cookie来展示第三方广告，您的数据不会被用于广告定向投放。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，严格遵循"最小必要"原则，绝不向任何无关第三方出售、出租或交易您的个人信息。在以下特定且必要的情形下，我们可能会与第三方共享或委托处理您的部分数据：

• 支付服务提供商：当您进行充值时，我们需要将您的订单号、支付金额及必要的身份标识提供给支付宝、微信支付等持牌支付机构，以完成交易。
• 云服务与数据分析服务商：我们的服务器可能托管于阿里云、腾讯云等合规的云服务商，数据处理和分析可能由我们委托的第三方服务商执行。我们与合作方签署了严格的数据保护协议，要求其仅在为我们服务的范围内处理数据，并采取不低于我们的安全防护标准。
• 实名认证核验机构：为实现实名认证，我们需要将您的姓名和身份证号码传输给具有合法资质的第三方核验接口进行比对。该机构仅返回"一致/不一致"的结果，我们不会存储完整的明文身份证号。
• 执法与监管机构：在法律法规要求、或应司法机关、行政机关依法提出的强制性要求时，我们会在法律允许的范围内配合提供必要的信息。

除上述情形外，任何涉及向第三方共享您的个人信息的操作，我们都会在共享前向您明确告知接收方的身份、数据类型及目的，并征