一、我们收集的信息范围与类型

在您使用「麻将胡了」平台的过程中，我们会根据实际功能需求，在取得您明确授权的前提下，收集以下几类核心信息：

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码、您设定的用户名及密码。手机号码是您登录的唯一凭证，密码会经过不可逆的哈希算法加密后存储。为了满足国家关于网络游戏实名制的要求，我们还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于合规校验，不会用于其他任何商业用途。

2. 设备与日志信息：为了保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）、以及您访问或使用本平台服务时的操作日志（如点击记录、对局记录、崩溃日志）。这类信息属于维护平台正常运行所必需的信息，不收集将无法提供稳定的对战服务。

3. 对局数据信息：包括您的对战记录、胡牌牌型、爆分触发记录、金币收支流水等。这些数据是游戏功能的核心组成部分，用于计算您的战绩、段位以及进行反作弊检测。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，绝不会超出范围对您的信息进行二次使用。首先，用于向您提供核心的游戏服务，包括但不限于账号登录、对局匹配、金币结算、爆分系统逻辑实现。没有您的账号与对局数据，我们无法向您提供完整的「麻将胡了」游戏体验。

其次，用于安全保障与风险控制。我们会利用设备信息与日志信息构建风控模型，用于识别和阻止作弊行为、恶意注册、撞库攻击等危害平台安全的行为。例如，当同一设备短时间内注册超过3个账号时，系统将自动触发风控拦截。第三，用于产品优化与服务改进。我们会基于匿名化处理后的对局数据进行统计分析，以了解玩家偏好，从而优化游戏平衡性与界面设计。需要强调的是，用于统计的数据均经过脱敏处理，无法追溯到您的个人身份。

三、Cookie 与追踪技术说明

我们的网站与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如画面质量选择、音效开关）。我们使用Cookie不会收集您的个人敏感信息。

具体而言，我们使用两类Cookie：第一类是严格必要性Cookie，此类Cookie是您运行平台所必需的，例如用于维持登录会话的Session ID，此类Cookie无法被禁用。第二类是功能性Cookie，用于记住您的个性化设置，例如您上次选择的游戏版本（标准版/爆分版）。我们目前未使用任何第三方广告追踪Cookie，也不会将您的Cookie数据共享给广告联盟用于跨站行为追踪。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分功能无法正常使用。

四、第三方数据共享政策

我们高度重视您的数据隐私，承诺不会出售、出租或以任何形式向第三方转让您的个人信息，但以下特定情形除外：

1. 法定合规披露：根据法律法规、诉讼争议解决需要、或按照政府主管部门（如公安机关、网信办）的强制性要求，我们可能会对外披露您的必要信息。例如，在涉及赌博、诈骗等违法犯罪行为的调查中，我们将配合司法机关提供相关数据。

2. 技术服务提供商：为了提升服务质量，我们可能会将数据委托给为我们提供云计算服务（如阿里云）、短信验证码服务、支付结算服务的合作方处理。这些合作方仅能在我们的授权范围内访问必要的数据，并受到严格的保密协议约束。我们目前的核心云服务提供商为阿里云（华北2地域），数据存储地点均在中国境内。

3. 企业并购或重组：若本平台发生合并、收购、资产转让等重大变更，我们将会在变更前通过站内信、弹窗等方式告知您，并要求承继方继续履行本政策下的责任与义务。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时访问并获取您的个人信息副本。在客户端"个人中心"-"账号安全"页面，您可以查看您的手机号、实名状态、绑定设备等信息。您也可以随时修改您的昵称、头像等非核心身份信息。

如果您需要更正您的手机号码或实名信息，请通过在线客服提交申请。当您决定注销账号时，您可以在"设置"-"账号注销"页面发起注销流程。注销申请提交后，我们将进入15天的冷静期，期间您可以撤销注销请求。冷静期届满后，您的账号将被永久注销，所有个人数据（包括对局记录、金币余额）将依据法律法规要求的最短期限进行封存，并在期满后彻底删除或匿名化处理。请注意，注销账号是不可逆的操作，请谨慎决定。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向获取您的明文密码。在访问控制层面，我们实施了基于角色的最小权限访问机制，只有极少数核心运维人员才能接触到原始数据，且所有访问操作均记录在审计日志中。

我们建立了数据安全事件应急响应预案。如果发生不幸的安全事件，我们将在事件发现后的72小时内，通过站内信、短信或邮件方式告知您，并同步向属地网信部门报告。同时，我们会立即启动技术调查，封堵漏洞，最大程度降低事件造成的影响。我们每年会委托第三方安全机构进行渗透测试与漏洞扫描，确保安全防护体系的有效性。

七、政策更新通知机制

随着法律法规的演进以及平台业务的发展，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集信息的范围、使用目的发生根本性变化），我们将通过官网首页弹窗、客户端启动页公告或注册邮箱发送邮件等显著方式通知您。

本政策的重大变更包括但不限于：我们的主体信息发生变化；您个人信息的处理目的、处理方式发生变化；您行使权利的方式或程序发生重大变化。修订后的政策将在官网公示后次日零时生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。

八、联系我们与隐私投诉

若您对本隐私说明有任何疑问、意见或建议，或认为我们的数据处理行为损害了您的合法权益，您可以通过以下渠道与我们取得联系。我们的个人信息保护专职负责人为法务合规部总监 王慧敏女士。

联系邮箱：[email protected]（邮件主题请注明"隐私相关"）；邮寄地址：中国北京市海淀区中关村软件园二期 互联网创新中心大厦B座12层 法务合规部（收），邮编100193。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的答复不满意，特别是认为我们的处理行为侵犯了您的个人信息权益，您还可以向北京市海淀区网信办或通过工信部12321网络不良与垃圾信息举报受理中心进行投诉举报。我们将始终以最高标准保护您的数据安全与隐私权益。