隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台及《麻将胡了》游戏服务的过程中，我们仅会收集为您提供服务所必需的最少信息。我们严格遵循"最小化收集"原则，拒绝任何形式的过度索权。具体收集的信息分为以下几类：

1. 账号注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的哈希算法加密存储）。此信息用于标识您的唯一身份并保障账号安全。

2. 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。此信息仅用于年龄验证与防沉迷系统判定，我们会通过加密通道传输至国家权威认证接口进行核验，本平台服务器不保留明文身份证号码。

3. 设备与技术日志信息：为保障服务稳定与安全，我们自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限局域网内使用场景）、游戏客户端版本号以及操作日志（如登录时间、对局记录）。此类信息用于故障排查与反作弊分析。

4. 充值交易信息：当您进行游戏币充值或购买道具时，我们会记录订单号、支付金额、支付渠道及交易时间。根据《网络交易管理办法》要求，此记录需保存不少于三年。

我们特别声明：本平台不收集任何与游戏无关的个人敏感信息，例如通讯录、相册、精准定位（GPS）等权限，除非您主动使用需调用这些权限的特定功能（如客服头像上传）。

二、信息使用目的与方式

我们收集的信息仅用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与《麻将胡了》对局，实现"秒出分"功能的数据记录与积分结算。
• 安全风控：利用设备信息与日志数据构建风险识别模型，检测并拦截盗号、外挂、恶意退款等违规行为。例如，当检测到同一IP地址在短时间内高频登录多个账号时，系统将自动触发安全验证。
• 服务优化与研发：分析聚合后的匿名数据（不包含个人身份信息），用于改进游戏平衡性、优化服务器架构及提升界面交互体验。例如，通过分析玩家对局时长分布，我们调整了"传奇私服"的活动开启时间。
• 法律合规与纠纷解决：在涉及法律诉讼、监管调查或用户投诉仲裁时，依据法定程序提供必要的用户数据。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准营销。本平台不向第三方出售或出租任何用户数据。所有内部对个人信息的访问均遵循"最小权限原则"，仅授权必要岗位的员工在加密环境下访问，且每一次访问操作都会记录在案并接受审计。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全验证效率，本平台使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

我们使用的Cookie类型：（1）严格必要型Cookie：用于维持您登录会话的连续性，若禁用此类Cookie，您将无法正常登录游戏。（2）性能分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪），统计页面访问量、下载按钮点击率等聚合数据，用于优化站点布局。该脚本不跨站追踪您的浏览历史。（3）安全防护型Cookie：用于识别异常请求频率，抵御CSRF（跨站请求伪造）攻击。

我们不会使用任何第三方广告联盟的追踪Cookie，也不会将您的浏览行为数据共享给广告商。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用"严格必要型Cookie"将导致无法正常使用平台服务，特别是《麻将胡了》客户端的下载与更新功能。我们建议您保持Cookie的默认开启状态，以获得最安全流畅的体验。

四、第三方数据共享政策

本平台承诺，除以下特定情形外，我们不会向任何第三方机构披露您的个人信息：

1. 游戏技术提供商（PG SOFT）：为使您能够正常体验《麻将胡了》游戏，我们需将您的游戏内ID（非真实姓名）及对局数据（出牌记录、胡牌番型）传输至PG SOFT官方服务器进行逻辑运算与存储。此数据交互通过加密API接口完成，PG SOFT仅将数据用于游戏运行，不得用于其他商业目的。

2. 支付服务提供商：当您发起充值时，我们需将订单金额与订单号传递给支付宝、微信支付等持牌支付机构。此过程跳转至支付机构官方页面完成，本平台不接触您的银行卡号或支付密码。

3. 政府监管机构：依据法律法规要求，配合公安机关、网信办等监管部门的调查取证工作，我们仅在法律强制要求的最小范围内提供必要数据。

4. 第三方审计与认证机构：为维持ISO 27001等资质认证的有效性，认证机构可能在签署保密协议的前提下，抽样审计我们的安全控制措施，此过程可能涉及访问系统日志，但不包含个人敏感信息。

除上述情况外，任何第三方如需访问您的数据，必须获得您的单独明确授权。我们通过合同约束与技术隔离手段，确保合作方严格遵守本隐私政策及适用法律。

五、您的合法权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 查阅与复制权：您有权登录账号后，在"个人中心-账号安全"页面查看您提交的基本资料。如需获取数据副本，可联系客服申请导出，我们将在15个工作日内提供结构化、机器可读的文档。
• 更正权：若您发现手机号、邮箱等联系方式有误，可在"个人中心"自行修改。对于实名认证信息（姓名、身份证号），依据监管要求，一旦绑定成功原则上不可修改，如确因特殊原因（如身份证重号）需更正，请提交书面申请及公安部门证明文件。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息