一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，并不断优化产品体验，我们可能会收集以下几类信息。这些信息的收集均遵循"最小必要"原则，即仅收集与提供服务直接相关的必要信息。

1. 账号注册信息

当您进行"麻将胡了在线注册"时，我们需要收集您的手机号码或邮箱地址，用于创建账号并作为登录凭证。同时，您需要设置登录密码。手机号码属于敏感信息，我们将采用加密方式存储，并仅用于账号验证与安全通知。您可以选择是否绑定第三方社交账号（如微信、QQ），绑定后我们将获取您在第三方平台公开的头像与昵称。

2. 游戏行为数据

在您参与对局时，我们会记录必要的游戏日志信息，包括但不限于对局场次、胡牌类型、胜负记录、金币变动流水、游戏时长以及使用的设备型号。这些数据用于保障游戏公平性（如检测作弊行为）、计算赛事积分以及进行游戏平衡性调整。我们不会收集您在游戏聊天频道中发送的私密对话内容，但会保留系统举报记录。

3. 设备与技术信息

为了保障网络安全与服务的兼容性，我们会自动收集您使用的设备信息，包括IP地址、操作系统版本、浏览器类型、设备标识符（如IMEI、MAC地址，仅在您授权后获取）以及移动网络信息。这些信息有助于我们识别异常登录行为，防止账号被盗。

二、信息使用目的与处理方式

我们承诺，您的个人信息仅用于以下明确的目的，绝不会超出合理范围进行二次使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。

• 提供核心服务：用于创建账号、登录验证、匹配对局、计算游戏结果以及发放奖励。
• 安全保障与风控：用于检测及防范黑客攻击、外挂程序、恶意刷币、账号盗用等违反用户协议的行为。例如，通过分析设备信息与行为模式，识别异常高频操作。
• 客户服务与支持：当您联系我们的客服团队时，我们需要调取您的账号信息与历史工单记录，以便快速定位并解决您的问题。
• 产品优化与研发：在匿名化处理的前提下，分析用户对游戏玩法、界面布局的偏好，用于改进产品设计。例如，我们会统计不同"连续暴击"奖励档位的触发频率，以调整数值平衡。
• 法律合规要求：根据法律法规、司法机关的强制性要求，或为维护本平台、其他用户或社会公众的合法权益所必需的披露。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售用户数据。我们也不会在未经您同意的情况下，使用您的个人信息进行定向广告推送。

三、Cookie 与类似追踪技术说明

为了提升您的访问体验与保障服务安全性，本平台官方网站及客户端会使用Cookie及类似技术（如LocalStorage、设备指纹）。这些技术是行业内的标准做法，几乎所有主流网站都会采用。

我们使用的Cookie主要分为以下几类：（1）严格必要型Cookie：用于维持您登录状态，当您切换页面时无需重复输入密码。此类Cookie无法禁用，否则将影响基本功能使用。（2）性能分析型Cookie：帮助我们统计页面访问量、来源渠道等匿名数据，用于优化网站架构。例如，通过分析用户访问"下载"页面的频率，判断下载入口是否醒目。（3）功能偏好型Cookie：用于记住您的语言偏好、音量设置、牌桌背景选择等个性化配置。

我们不会使用任何第三方广告追踪型Cookie来跨站追踪您的浏览历史。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分个性化功能。在客户端应用中，我们使用类似机制存储您的登录令牌（Token），该令牌有效期默认为7天，过期后需重新登录。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会主动向任何第三方共享您的个人身份信息。

1. 委托处理方（数据处理者）：为实现服务所必需，我们可能会将您的部分数据委托给可靠的合作伙伴进行处理。例如，我们委托云服务提供商（如阿里云、腾讯云）托管服务器，这意味着您的游戏数据存储于其提供的服务器中；我们委托短信服务商发送验证码。这些合作伙伴仅能接触到履行其职责所必需的最小化数据，且受到严格的保密协议约束，禁止将您的数据用于任何其他目的。

2. 支付渠道方：当您进行虚拟币充值或奖金提现时，交易由我们合作的持牌支付机构处理。支付机构需要收集您的订单号、支付金额以及必要的身份信息以完成交易。我们不会存储您的完整银行卡号或第三方支付平台的密码。

3. 执法机构或法律要求：在收到具有法律效力的传票、搜查令或法院裁定，或依据《网络安全法》、《个人信息保护法》等相关法律法规的强制性要求时，我们可能被要求披露特定用户的必要信息。

除上述情形外，任何涉及将您的个人信息向第三方转让、共享的行为，我们都会单独征得您的明确同意，并通过弹窗或站内信形式向您告知接收方的名称、联系方式、处理目的与方式。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端"账号中心"或联系客服来行使这些权利。我们将在15个工作日内响应您的请求。

• 查阅与复制权：您有权登录账号查看您的个人资料、游戏记录与登录日志。您可以通过"账号中心"->"数据导出"功能，申请获取我们持有的您的个人信息副本（通常为CSV格式文件）。
• 更正权：若您发现您的个人信息（如手机号码、邮箱地址）有误，您有权请求我们予以更正。出于安全考虑，修改关键信息可能需要通过身份验证。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。请注意，删除账号将导致您的虚拟金币、战绩记录等全部清空且无法恢复。
• 撤回同意权：对于基于您的同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于您的同意已进行的处理活动的合法性。
• 注销账号权：您可以在"账号中心"->"安全设置"->"注销账号"中申请注销。注销申请提交后，将进入7天的冷静期，期间您可以联系客服取消注销。冷静期过后，账号将被永久删除。
• 投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们实施了以下措施：（1）加密传输：所有数据传输均通过HTTPS/TLS加密协议进行，确保您在登录与支付过程中的数据不被窃听。（2）加密存储：您的密码经过加盐哈希处理后存储（BCrypt算法），即使是数据库管理员也无法获取您的明文密码。您的手机号等敏感信息使用AES-256算法加密存储。（3）访问控制：我们建立了严格的内部数据权限管理体系，仅授权员工在业务必要范围内访问用户数据，且所有访问操作均记录于日志中，并定期接受审计。

政策更新通知：随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在官方网站首页发布显著公告，并通过站内信或短信方式向您发送通知。变更后的政策自公告中载明的生效日期起施行。若您在政策修订后继续使用我们的服务，即视为您接受修订后的政策。若您不同意修改后的政策，您有权停止使用服务并注销账号。

如您对本隐私说明有任何疑问、意见或建议