隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账户安全，我们仅收集实现特定功能所必需的最少信息。根据收集渠道的不同，主要分为以下三类：

• 账户注册信息：当您创建账户时，我们需要收集您的用户名、手机号码或邮箱地址、登录密码（经过不可逆加密哈希处理）。此信息用于识别您的身份、发放签到彩金以及进行客户支持。
• 设备与日志信息：当您使用客户端时，系统会自动记录设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、对局时长）。该数据仅用于排查技术故障与打击外挂作弊行为，不会用于任何形式的用户画像。
• 交易与对局数据：包括您的虚拟金币流水、对局结果记录、签到彩金领取历史。这些数据是游戏逻辑运行的核心，仅存储于加密服务器中，用于计算您的权益及处理争议。

我们特别声明：我们不会收集您设备中的通讯录、相册照片、短信内容或地理位置信息。我们不会要求您提供真实姓名、身份证号码或银行账户信息（除非您申请进行大额虚拟资产变现操作，届时将另行签署授权协议）。

二、信息使用目的与合法依据

我们严格遵守"最小必要"原则，仅将您的信息用于以下明确用途。若需将信息用于未列明的其他目的，我们将再次征得您的单独同意。

1. 核心功能运营：创建并维护您的游戏账户，处理您的登录请求，确保"麻将胡了"及"麻将胡了2"的牌局算法正常运行。
2. 奖励发放：核验每日签到状态，计算并发放彩金。此过程需要读取您的账户状态及历史签到记录。
3. 安全风控：通过分析设备标识与 IP 地址，识别并阻止恶意注册、撞库攻击、外挂程序等黑产行为，保护全体玩家的公平竞技环境。
4. 客户服务：当您提交工单或联系客服时，我们需要调取您的账户基础信息及操作日志来定位问题。
5. 法律合规：根据监管部门要求，保留必要的交易记录以备审计。

上述处理行为的法律依据包括：与您签订的服务协议（《用户协议》）、法定的合规义务以及我们基于合法利益（如网络安全）开展的处理活动。

三、Cookie 与类似追踪技术说明

为了让官网及客户端能够记住您的登录状态并提供个性化设置，我们会使用 Cookies 及同类技术（如 Local Storage）。具体应用场景如下：

严格必要型 Cookie：这是网站运行所必需的。例如，当您登录官网后台时，用于维持会话的 Session ID Cookie。禁用此类 Cookie 将导致您无法正常登录。该类型 Cookie 不包含任何个人身份信息，且在浏览器关闭后自动失效。

功能性 Cookie：用于记忆您的偏好设置，例如语言选择（简体中文/繁体中文）、音量大小、以及上次登录的服务器分区。这些信息以匿名标识符形式存储于您的本地设备中，有效期不超过 30 天。

分析型 Cookie（非必要）：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量及功能点击率。该脚本会聚合所有用户数据，无法反向定位至特定个人。我们严禁任何第三方广告联盟在官网投放追踪型 Cookie。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除全部 Cookie 可能会导致您需要重新登录官网，且部分个性化功能（如记住密码）将失效。

四、第三方数据共享与委托处理政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交易您的个人数据。可能的共享场景仅限于：

• 云服务提供商：我们的服务器托管于具备 ISO 27001 认证的国内顶级数据中心（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权访问您的数据内容。
• 支付渠道（若有）：当您未来可能使用虚拟商品购买服务时，支付流程将由持有支付牌照的机构（如支付宝、微信支付）完成。我们仅获取支付结果（成功/失败），不接触、不存储您的银行卡号或支付密码。
• 监管机构：依据法律法规或经网信办、公安机关等有权机关出具的有效法律文书，我们可能被迫披露特定用户的必要信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。

涉及数据委托处理的，我们会与受托方签订严格的数据保护协议，明确其保密义务及数据销毁时限。在跨境传输场景下（如为海外玩家提供服务），我们将依据国家网信办发布的《数据出境安全评估办法》执行标准合同条款或获得您的单独同意。

五、您的权利与行使方式

依据 PIPL 及 GDPR，您对您的个人信息享有充分的控制权。您可以通过客户端内的"设置-隐私中心"或联系客服行使以下权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供电子版文件。
2. 更正权：若您发现绑定的手机号码或邮箱有误，可随时通过"账户安全"页面自行修改，或联系客服协助更正。
3. 删除权：在特定条件下（如您撤回同意或我们不再需要该信息提供服务），您可以申请删除您的账户及全部个人数据。请注意，删除账户是不可逆操作，您的虚拟积分、签到彩金及游戏