一、我们收集的信息范围与类型

在您使用麻将胡了平台服务的过程中，我们会遵循“最小必要”原则，仅收集与提供游戏服务直接相关的必要信息。根据收集渠道的不同，主要分为以下几类：

1. 您主动提供的信息

• 注册登录信息：当您创建账号或使用手机号登录时，我们会收集您的手机号码、设置的密码（经加密存储）及昵称。若您选择第三方平台（如微信、Apple ID）登录，我们会获取您在第三方平台授权的公开信息（头像、昵称）。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该信息仅用于年龄与身份核验，不会用于其他商业用途。
• 客服与反馈信息：当您主动联系客服时，我们会收集您提供的账号信息、问题描述、截图等，以便准确处理您的请求。

2. 我们自动收集的信息

• 设备信息：为保障服务安全与兼容性，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址（仅限安卓）、屏幕分辨率及设备语言设置。
• 网络日志信息：当您使用客户端时，系统会自动记录网络请求日志，包括IP地址、访问时间、浏览器的User-Agent、网络类型（Wi-Fi/4G/5G）及运营商名称。
• 游戏行为数据：为提升游戏平衡性与反作弊能力，我们会收集您的对局记录、出牌逻辑特征、游戏内聊天内容（仅文本，不包含语音原始数据）、金币变动记录等。

二、信息的使用目的与处理方式

我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并持续优化产品体验。具体使用场景包括但不限于：

1. 账号创建与身份验证：使用您的手机号与密码完成登录鉴权，使用实名信息核验您的年龄以确保符合国家规定。
2. 游戏功能实现：利用设备信息与网络日志进行服务器负载均衡，确保不同地区的玩家均能获得低延迟连接。游戏行为数据用于实现匹配机制，确保您能与水平相近的玩家进行对局。
3. 安全风控与反作弊：通过分析设备标识与行为特征，识别并拦截外挂程序、脚本刷金币及账号盗用等违规行为。例如，若系统检测到同一设备在1小时内创建超过5个账号，将自动触发风控验证。
4. 个性化推荐与活动推送：在获得您授权的前提下，我们会根据您的游戏偏好（如常用玩法模式）向您推送可能感兴趣的线上活动信息。您可以在“设置-消息通知”中随时关闭此类推送。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途。若因业务发展需要变更使用目的，我们会重新征得您的明确同意。

三、Cookie 与同类追踪技术的使用

麻将胡了平台及合作方可能使用Cookie、Beacon（像素标签）等技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，通常包含匿名标识符。我们使用Cookie主要用于以下场景：

• 会话维持：在您登录游戏后，Cookie用于维持您的登录状态，避免在每次页面跳转时重复输入账号密码。该Cookie的失效时间为关闭浏览器或主动退出登录。
• 偏好设置：记录您选择的语言、音量大小、牌桌主题等个性化配置，以便在下次启动时自动加载。
• 流量分析与优化：使用统计型Cookie（如友盟、Firebase Analytics）分析用户访问路径，帮助我们了解哪些功能模块最受欢迎，从而优化界面布局。此类数据不包含个人身份信息。

您可以通过浏览器设置或客户端内的“隐私设置”来禁用Cookie。但请注意，禁用必要的功能性Cookie可能导致您无法正常登录或使用部分核心功能。我们不会使用Cookie来追踪您在第三方网站上的浏览行为。

四、第三方数据共享与委托处理

麻将胡了平台严格遵守法律法规，不会向任何第三方出售您的个人信息。但在特定业务场景下，为了实现服务所必需的功能，我们可能与以下类型的合作伙伴共享必要的信息：

除上述场景外，若涉及合并、收购或资产转让，我们会在发生此类变更前通过站内信或弹窗通知您，并要求承继方继续受本政策的约束。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的“设置-账号安全”或直接联系我们的客服来行使这些权利：

• 查阅权：您有权访问您的账号信息、实名状态及登录日志。查询路径：头像-个人中心-账号信息。
• 更正权：若您发现绑定的手机号或邮箱有误，可在“账号安全”页面发起修改申请。出于安全考虑，修改敏感信息需通过原绑定方式验证。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。删除请求将在15个工作日内处理。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您可随时在“设置-隐私权限”中撤回授权。撤回不影响撤回前已进行的处理合法性。
• 注销账号：您可以在“设置-账号安全-注销账号”中申请注销。注销后，您的所有游戏数据（包括金币、道具、战绩）将被永久删除且不可恢复。账号注销审核期为7天。

六、信息存储安全与政策更新

我们采取多种安全技术和组织措施来保护您的个人信息，包括但不限于：传输层使用TLS 1.3加密协议；静态存储采用AES-256算法加密；核心数据库部署于防火墙后的专用网络，并实施严格的访问控制列表。我们的安全团队定期进行漏洞扫描与渗透测试，平均每季度进行一次。

您的个人信息将存储于中华人民共和国境内的服务器上。仅在法律法规要求或您主动发起跨境服务请求时，我们才会向境外传输数据，且会单独征得您的同意。存储期限方面，我们仅在实现本政策所述目的所必需的期限内保留您的信息，除非法律另有规定。例如，游戏日志保留不少于6个月