一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，坚决反对过度收集。我们收集的信息分为三类：您主动提供的信息、我们自动获取的信息、以及第三方合法共享的信息。

您主动提供的信息：在注册账号时，我们需要您提供手机号码或电子邮箱地址用于创建登录凭证。为满足国家防沉迷政策要求，您需要进行实名认证，此时我们需要收集您的真实姓名及身份证号码。请注意，身份证号码属于敏感个人信息，我们仅将其用于实名认证及年龄验证，并采用不可逆的加密算法（SHA-256加盐哈希）存储，任何员工均无法查看原始明文。

我们自动获取的信息：当您使用客户端或网页版时，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商）、以及日志信息（操作日志、对局记录、错误报告）。这些信息用于保障网络安全、优化产品性能及排查故障。我们不会收集您设备上的通讯录、相册、短信等无关隐私数据。

第三方共享的信息：当您通过应用商店（如华为应用市场、App Store）下载客户端时，我们可能从该渠道获取您的广告标识符（IDFA/OAID），用于广告效果归因分析。该标识符不可用于识别您的个人身份。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，且不会超出必要范围进行使用。第一，核心功能运营：包括账号登录验证、对局匹配、段位计算、金币结算、防作弊检测。这需要处理您的账号信息、设备信息及对局数据。第二，安全风控：通过分析设备指纹和操作行为模式，识别并拦截盗号、外挂、代练等违规行为。第三，服务改进与研发：我们会对脱敏后的对局数据进行统计分析，以优化匹配算法和游戏平衡性。

第四，营销与活动通知：在获得您单独同意的前提下，我们可能通过短信或客户端推送向您发送优惠活动、新版本上线等商业信息。您有权在任何时候通过"设置-消息通知"关闭此类推送。第五，法律合规：为配合司法机关的依法调查，或履行网络安全法规定的网络运营者安全义务，我们可能在法律允许的范围内处理您的信息。

我们特别强调：我们不会将您的个人信息用于任何形式的"大数据杀熟"，即不会根据您的消费能力或游戏水平差异定价。所有玩家的充值兑换比例完全一致。

三、Cookie 与追踪技术说明

为使您获得更流畅的访问体验，我们的官方网站及客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）。Cookie是存储在您设备上的小型文本文件，用于识别登录状态、记住偏好设置（如音量大小、牌桌背景主题）以及统计页面访问量。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie：此类Cookie是您登录和进行游戏所必需的，例如维持会话状态的Session ID。若禁用此类Cookie，您将无法正常使用服务。功能型Cookie：用于记住您的个性化设置，如语言偏好和常用牌桌列表。分析型Cookie：我们使用自研的统计系统（非Google Analytics等第三方工具）来了解玩家对功能模块的使用频率，以便优化界面布局。该统计系统收集的是聚合数据，无法识别到个人。

我们不会使用任何跨站追踪Cookie来跟踪您在其他网站上的浏览行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能会影响部分功能的正常使用。客户端内的本地存储数据仅保存在您的设备上，我们无法远程读取。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一，法定授权合作伙伴：为提供支付服务，我们需要将您的订单号及支付金额共享给微信支付、支付宝等持牌支付机构。为提供短信验证码服务，我们需要将您的手机号码共享给通信服务商。这些合作伙伴仅能接触到完成服务所必需的最少信息，且受到保密协议的严格约束。

第二，关联公司及集团内部共享：我们可能与集团旗下的其他游戏运营主体共享基础的账号标识信息，以实现统一登录和防沉迷系统的联动。第三，执法与监管机构：根据法律法规要求，在收到具有法律效力的调取证据通知书、搜查令或法院命令时，我们可能被迫披露您的必要信息。我们会在法律允许的范围内，尽力通知您此类请求（除非法律禁止通知）。

第四，业务转让：若我们涉及合并、收购、资产重组或破产清算，您的个人信息可能作为交易资产的一部分被转让。在此情况下，我们将通过公告或站内信的方式通知您，并要求新的持有方继续履行本政策项下的全部义务。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有广泛的控制权。您有权随时行使以下权利：

• 查阅权：您可以在客户端"设置-账号与安全"中查看您绑定的手机号、邮箱、实名认证状态（仅显示掩码后的信息）。
• 更正权：若您的手机号或邮箱发生变化，您可以在登录状态下自行更换绑定。若您的实名认证信息有误，请联系客服发起人工核验更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规处理您的信息、我们未征得您同意收集信息、我们处理信息的方式严重违反本政策。您可以通过提交工单的方式行使删除权，我们将在15个工作日内完成核查与删除操作。
• 撤回同意权：对于基于您同意而进行的处理（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您有权申请注销您的账号。注销后，我们将删除或匿名化处理您的全部个人信息，法律法规另有规定的除外（如财务凭证需保留一定期限）。

为保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过手机验证码或人脸识别）。我们将在15个工作日内（复杂情况可延长至30日）作出答复。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术和管理措施来保护您的数据。在传输层面，所有数据均通过TLS 1.3加密。在存储层面，您的密码和身份证信息经过不可逆哈希处理，您的对局记录经过AES-256加密。在管理层面，我们实行严格的数据分级分类管理制度，仅授权员工可访问特定数据，且所有访问操作均记录在审计日志中。

我们已通过信息安全等级保护三级测评，并每年委托独立第三方机构进行渗透测试。2024年全年，我们成功拦截了超过2.1亿次恶意攻击请求，未发生一起数据泄露事件。若不幸发生安全事件，我们将按照法律法规要求在72小时内向监管机构报告，并通过站内信、短信或公告方式告知您。

本政策可能适时修订。对于重大变更（如收集目的、共享对象、权利行使方式的改变），我们将通过弹窗或站内信的方式向您显著告知。若您不同意修订后的条款，您有权停止使用服务并注销账号。若您在政策更新后继续使用服务，即视为您接受修订后的条款。本政策的最终解释权归麻将胡了平台运营主体所有。