一、我们收集的信息范围与类型

我们遵循"最小必要"原则收集信息，仅收集为了提供游戏服务所必需的信息。具体分为以下三类：

1. 账号注册信息：当你注册麻将胡了账号时，我们会收集你的手机号码（用于登录验证）、设置的密码（经MD5加盐加密存储）、昵称及头像。手机号码属于敏感个人信息，我们仅用于账号创建与身份验证，不会用于营销推送。
2. 游戏行为数据：包括你的对局记录、胡牌次数、番型统计、金币变动日志、道具使用记录。这些数据用于计算你的段位、生成牌局回放以及提供"麻将胡了简单胡牌"的个性化提示。请注意，对局回放文件会包含你当时的完整手牌信息，该文件仅在你主动分享时才会被其他玩家看到。
3. 设备与技术日志：在您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、操作日志（如点击行为、页面停留时长）。该信息用于排查崩溃故障、防范作弊行为以及保障网络安全。

我们不会收集你的身份证明文件（如身份证号）、银行卡号、通讯录、短信内容等与游戏服务无关的个人信息。仅在您申请开具发票时，我们会收集您的公司名称与税号。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，超出以下范围的使用将重新征得您的同意：

• 提供核心游戏功能：包括匹配对局、计算番型、结算金币、保存回放。处理依据：履行您与我们之间的服务协议所必需。
• 保障账户与交易安全：用于检测异常登录、识别外挂程序、拦截恶意充值。处理依据：履行法定义务及保护您的重大合法权益。
• 优化产品体验与研发：对游戏行为数据进行脱敏聚合分析（例如，统计哪种番型组合最容易导致"诈胡"），以改进游戏平衡性。处理依据：我们的正当商业利益，且不影响您的基本权利。
• 客户服务与争议处理：当您联系客服时，我们会调取必要的账号信息与对局记录以核实问题。处理依据：履行合同义务。

我们不会将您的个人信息用于"个性化广告推送"。麻将胡了平台内展示的公告均为游戏运营公告，不存在基于用户画像的第三方广告。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie和类似技术（如LocalStorage）来提升访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie保持您的登录状态，有效期至您退出登录或关闭浏览器。该Cookie为必要Cookie，禁用后您将无法正常登录。
• 偏好存储：使用LocalStorage存储您的游戏设置（如画质选项、音量大小、牌桌背景主题），该数据仅保存在您的设备本地，不会上传至服务器。
• 统计与分析：我们使用自研的埋点统计系统（非第三方工具）收集页面访问量、按钮点击率等聚合数据。该统计不包含您的个人身份信息，仅记录设备型号与粗略地理位置（城市级别）。

我们不使用任何第三方广告追踪Cookie，也未接入Google Analytics、Facebook Pixel等外部追踪工具。您可以通过浏览器设置清除所有Cookie，但请注意，清除后可能需要重新登录。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：当您进行虚拟货币充值时，您的支付请求将直接跳转至微信支付、支付宝或Apple Pay的官方SDK。我们仅会收到支付结果通知（成功/失败/订单号），不会接触或存储您的银行卡号、支付密码等敏感支付信息。支付服务商的隐私政策适用于该环节。
2. 云服务与短信服务商：我们使用阿里云（服务器托管）与阿里云短信服务（发送验证码）。这些服务商仅在处理我们委托的任务时接触数据，且受到保密协议的约束，不得将数据用于任何其他目的。
3. 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露您的必要信息。此外，若涉及反作弊调查，我们可能向联合调查的第三方游戏平台共享作弊账号的IP地址与设备指纹。

在涉及公司合并、收购或资产转让时，我们会提前30天在官网发布公告，并确保受让方继续履行本隐私政策的义务。

五、您的权利：访问、更正、删除与注销

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置"→"账号安全"或联系客服行使这些权利：

• 查阅权：您可以在"个人中心"查看您的注册信息（手机号、昵称）及近90天的登录日志。
• 更正权：您可以在"个人中心"→"编辑资料"中修改您的昵称与头像。如需更换绑定手机号，请按照账号安全页面的指引操作。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账号。请注意，删除游戏行为数据（如对局记录）将导致您的段位与战绩无法恢复。
• 注销权：您可以在"设置"→"账号安全"→"注销账号"中提交注销申请。注销为不可逆操作，账号注销后，您的金币、道具、段位及好友关系将被永久清空。我们会在15个工作日内完成注销并删除您的所有个人信息（法律法规要求保留的日志除外，如交易记录需保留5年）。
• 撤回同意权：对于非必要的信息收集（如设备标识符），您可以在设备系统设置中关闭对应授权，撤回同意不影响您使用基础游戏功能。

六、信息安全保障措施与未成年人保护

我们采用多重技术与管理措施保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，密码使用bcrypt算法加盐哈希，敏感操作（如修改密码）需要二次短信验证。我们的安全团队定期进行渗透测试与漏洞扫描，平均每季度修复中高危漏洞约12个。

未成年人保护特别条款：麻将胡了是一款面向成年人的休闲棋牌游戏，我们禁止未满18周岁的未成年人注册或使用本平台。我们不会故意收集未成年人的个人信息。如果我们发现误收集了未成年人信息，将立即删除相关数据并封禁对应账号。我们建议监护人开启设备级的"家长控制"功能，以防止未成年人未经授权下载游戏。

我们建议您定期修改密码，并避免在公共电脑上勾选"记住密码"选项。若您