一、我们收集的信息范围与类型

在您使用「麻将胡了」相关服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体可分为以下三大类：

1. 您主动提供的信息

• 注册账号信息：包括您的手机号码、昵称、密码（经加密存储）。若您使用第三方账号（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄与身份核验。
• 客服与反馈信息：当您联系我们的客服团队时，您可能主动提供的聊天记录、问题描述、截图等证据材料。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址、IP 地址、屏幕分辨率。
• 日志信息：当您使用我们的客户端时，系统会自动采集您的操作日志，包括登录时间、对局记录、点击流、崩溃日志及性能数据。
• 位置信息：仅用于判断您所在地区是否符合相关法律法规的合规要求。我们不会实时追踪您的精确位置，仅获取城市级别的粗略定位。

3. 第三方共享的信息

为了提供支付、推送、数据分析等功能，我们可能会从合作方处获取您的部分信息，例如支付结果通知、广告投放效果回传等。我们会要求第三方合作伙伴提供其信息处理活动的合法性证明。

二、信息的使用目的与处理方式

我们收集您的个人信息，将严格用于以下明确的目的，且不会超出与处理目的直接相关的范围进行二次使用。

1. 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、匹配对战对手、计算排行榜名次等。
2. 安全风控与反作弊：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂、脚本、撞库攻击等黑产行为。例如，当同一设备在短时间内创建超过 5 个账号时，系统将自动触发风控审核。
3. 产品优化与体验提升：通过分析崩溃日志与性能数据，定位并修复客户端 BUG。我们可能使用去标识化的数据训练 AI 机器人，以提升新手引导的智能化水平。
4. 合规与法律义务：根据《网络安全法》及游戏防沉迷新规要求，保存用户注册信息及上网日志不少于 6 个月；配合司法机关的合法调查取证需求。

我们承诺，绝不会将您的个人信息用于任何与「麻将胡了」服务无关的商业活动，例如向第三方出售用户数据。所有数据处理行为均记录在案，并接受内部审计与外部监管。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的访问体验，我们的官方网站与游戏客户端会使用 Cookie、Beacon 及 SDK 等同类技术。

Cookie 的使用：我们使用会话 Cookie 来维持您的登录状态（有效期至浏览器关闭），以及持久性 Cookie 来记录您的偏好设置（如语言选择、音量大小），有效期不超过 180 天。我们不会使用第三方广告 Cookie 来跨站追踪您的浏览行为。

SDK 的嵌入：游戏客户端内嵌了数据分析 SDK（如友盟+）与崩溃监测 SDK（如 Bugly）。这些 SDK 可能会采集设备型号与系统版本信息，但均通过安全加密通道传输。我们会在首次启动游戏时通过弹窗向您告知 SDK 信息收集清单，并取得您的授权同意。

您可以通过浏览器设置清除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录官网或参与部分线上活动。

四、第三方数据共享与委托处理

除非获得您的明确同意或法律法规另有规定，我们不会向任何第三方共享能够识别您个人身份的信息。但在以下业务场景中，我们可能委托第三方合作伙伴处理您的部分数据：

对于上述合作伙伴，我们会通过合同条款约束其数据使用行为，并要求其不得将您的数据用于任何超出授权范围的目的。对于跨境数据传输（如使用 AWS 海外节点），我们将依据相关法律法规进行安全评估。

五、您的数据主体权利与行使方式

依据《个人信息保护法》的相关规定，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号安全"路径或联系客服行使这些权利。

• 查阅与复制权：您有权查阅我们持有的您的个人信息副本。您可以在"个人中心"查看基础资料，或提交工单申请导出完整的操作日志。
• 更正权：若您发现您的个人信息有误，您有权要求我们予以更正。例如，您可以自行修改昵称与头像；如需更正实名认证信息，请通过人工客服渠道申请。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规处理信息。请注意，删除账号将导致游戏进度清零，操作不可逆。
• 撤回同意权：您可以在设备的系统设置中关闭相应的权限授权（如存储权限、电话权限），或在游戏内关闭个性化推荐功能。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"设置-账号注销"中申请注销账号。我们将在 15 个工作日内完成审核与处理。注销后，您的所有历史对局数据将被匿名化处理。

我们将在 15 个工作日内对您的请求进行响应。对于重复、无实质内容或危害他人合法权益的请求，我们可能会收取合理的费用或予以拒绝。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：所有数据传输均通过 TLS 1.3 加密协议；静态数据存储使用 AES-256 加密算法；核心数据库实施严格的访问控制列表（ACL）与操作审计日志。我们的安全团队会定期进行渗透测试与漏洞扫描，频率不低于每季度一次。

未成年人保护：本平台严格禁止未满 18 周岁的未成年人注册使用。在实名认证环节，我们会核验身份证信息中的年龄。若系统检测到疑似未成年人账号，将立即启用防沉迷模式（限制游戏时长与充值额度）。若您是未成年人的监护人，发现您的孩子未经您同意使用了我们的服务，请通过下方联系方式与我们取得联系，我们将尽快删除相关数据。

我们建议您也采取必要的安全措施以保护个人信息安全，例如：定期修改密码、不向任何人透露验证码、在公共设备上勾选"退出登录"。

七、政策更新与联系我们

随着