一、信息收集范围与类型：最小化与必要性原则

我们严格遵循"数据最小化"原则，仅收集为您提供服务所必需的最少信息。依据《中华人民共和国个人信息保护法》及相关法律法规，我们收集的信息分为以下三类：

• 1. 核心业务信息：为创建游戏账号，我们需要收集您的手机号码（用于唯一标识与登录验证）及您设定的密码（经BCrypt加密存储）。在实名认证场景下，根据文化部要求，我们需要收集您的真实姓名与身份证号码，该数据仅用于年龄与身份合法性校验，并存储于独立的加密隔离区。
• 2. 设备与日志信息：为保障游戏公平性及排查网络故障，当您访问本平台时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型及访问时间。这些信息属于《网络安全法》规定的网络日志留存范畴，我们依法保存不少于6个月。
• 3. 交易与对局信息：当您参与充值或对局时，系统会记录订单号、支付渠道、交易金额、游戏行为日志（如胡牌牌型、番数计算、金币变动流水）。该记录用于反作弊审计及争议解决，属于履行合同义务所必需的信息。

我们特别声明：本平台绝不收集与游戏服务无关的个人敏感信息，如通讯录、相册权限、精准定位信息（GPS）等。我们仅在您主动上传头像时申请读取相册权限，且该权限仅在您选择图片时临时生效。

二、信息使用目的与方式：限定于服务优化与安全

我们承诺，您的个人信息仅用于以下明确的目的，且不会超出合理范围进行二次利用：

1. 提供核心服务：用于创建和管理您的游戏账号，处理您的充值、提现（如适用）及发放"麻将胡了新会员大礼包"等奖励。
2. 安全风控：利用设备信息与对局日志进行多维度风险分析，识别并拦截外挂程序、盗号行为及欺诈交易。例如，若同一设备ID在1小时内登录超过5个不同账号，系统将自动触发风控锁定。
3. 个性化推荐：在获得您单独授权的前提下，我们可能根据您的对局偏好（如偏好"麻将胡了"经典模式还是"赏金女王"专区），向您推送您可能感兴趣的活动信息。您可在"设置-隐私中心"中随时关闭该功能。
4. 法律合规：配合司法机关、行政机关的依法调证要求，或为维护本平台合法权益（如诉讼）而披露必要信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他目的，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明：提升体验的基石

为了让您获得更流畅的登录体验并记住您的偏好设置，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体应用场景如下：

• 会话维持：当您登录后，我们会设置一个加密的会话标识Cookie（有效期24小时），以保持您的登录状态，避免每次操作都需要重新输入密码。
• 偏好记忆：记录您在"麻将胡了"中调整的牌桌背景、音量大小、字体缩放等个性化设置，这些数据保存在浏览器本地，不会上传至服务器。
• 流量分析：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、来源渠道及热力图，以优化页面布局。该脚本不采集任何可识别个人身份的信息。

您有权管理Cookie。您可以通过浏览器设置拒绝或删除所有Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏、无法领取每日签到奖励，甚至影响游戏内的防作弊验证机制。因此，我们建议您保持Cookie的默认开启状态。

四、第三方数据共享政策：绝不出售，有限委托

我们郑重承诺：我们从未、也绝不会将您的个人信息出售、出租或交易给任何第三方。在以下特定场景下，我们可能会与必要的服务提供商共享有限的信息，且这些共享行为均受到严格的合同约束与保密协议的管制：

• 支付服务商：当您使用支付宝、微信支付或银联进行充值时，我们会将您的订单号与支付金额传输至相应的支付网关。我们不会将您的手机号码或身份证号提供给支付服务商。
• 云服务提供商：我们的服务器托管于阿里云及AWS的合规区域。这些云服务商仅承担基础设施运维职责，在未经我们书面授权的情况下，无权访问任何业务数据。
• 审计与法律机构：当监管机构或司法机关依据法定程序提出调证要求时，我们将依法提供必要的用户数据。我们会在法律允许的范围内，尽量提前通知您（除非该通知被法律禁止）。

为了保障您的知情权，若未来因业务发展需要引入新的第三方合作伙伴，我们将提前通过站内信及弹窗公告的方式向您告知，并在获得您的明示同意后实施。

五、用户权利：您的数据，您做主

依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过登录网站后进入"个人中心-账户设置-隐私中心"来行使以下权利，或通过本政策末尾的联系方式联系我们：

• 查阅权：您有权随时查看我们持有的关于您的个人信息，包括基本资料、登录日志及充值记录。
• 更正权：若您发现您的手机号码、邮箱等联系方式有误，或您的昵称、头像需要修改，您可以在"账户设置"中自行更正。对于实名认证信息，如需修改，需联系客服提供相关证明文件。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回了授权同意；(3) 我们违反法律、行政法规收集使用信息。请注意，删除账号将导致游戏进度清零，该操作不可逆。
• 撤回同意权：对于基于您同意而进行的个性化推荐，您可随时在设置中一键关闭。关闭后，我们将停止推送相关广告，且不会影响您使用基础游戏功能。
• 注销权：您可以通过联系客服申请注销账号。我们将在15个工作日内完成注销处理，并在注销后30天内彻底删除或匿名化处理您的所有数据（法律法规要求留存的日志除外）。

六、信息安全保障措施：纵深防御体系

保护您的数据安全是我们的首要技术任务。我们构建了覆盖物理、网络、应用、数据四个层面的纵深防御体系：

• 传输加密：全站启用TLS 1.3协议，使用2048位RSA加密证书，确保您在登录、支付过程中的数据传输不被窃听或篡改。
• 存储加密：数据库中的密码字段采用BCrypt算法加盐哈希存储；身份证号、银行卡号等高度敏感信息使用AES-256-GCM算法进行字段级加密存储。