隐私保护政策：信息收集范围与类型

麻将胡了平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在您使用《麻将胡了》游戏服务过程中收集哪些信息、如何使用这些信息、以及您对自身信息所拥有的控制权。我们建议您在使用服务前完整阅读本政策，特别是以粗体标识的条款。当您点击"同意"或继续使用我们的服务，即表示您已充分理解并同意本政策的全部内容。

我们收集的信息分为三大类。第一类是必要信息，即您注册账号时提供的手机号码、电子邮箱地址、以及您设置的登录密码（密码经过不可逆的哈希加密存储，我们无法获取您的明文密码）。第二类是设备与日志信息，当您使用客户端时，我们可能会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、操作日志、对局记录等信息。这些信息用于保障网络安全、排查技术故障及进行反作弊检测。第三类是资金交易信息，当您进行充值和提款操作时，我们会记录交易金额、交易时间、支付渠道订单号等信息，但不会存储您的完整银行卡号或支付账户密码，这些敏感信息由持牌支付机构直接处理。

需要特别说明的是，我们不会收集与游戏服务无关的个人信息，例如您的通讯录、相册内容、精确定位信息（仅收集城市级别的粗略位置用于地区运营统计）、短信记录等。我们也不会要求您提供身份证照片或人脸识别信息作为注册的前提条件，实名认证仅需您提供姓名及身份证号码，该信息将加密传输至公安系统接口进行比对验证。

信息使用目的与合法依据

我们收集上述信息的目的仅限于以下六个方面，且不会超出这些范围对您的信息进行额外使用。第一，提供核心游戏服务：包括创建账号、登录验证、保存游戏进度、计算番型与爆分结果、发放奖励筹码。第二，处理资金交易：用于完成充值入账、提款审核与打款操作，并生成符合法律法规要求的交易流水记录。第三，安全保障与风控：通过分析设备信息与行为日志，识别和拦截作弊行为、盗号行为、恶意攻击及洗钱风险。例如，如果系统检测到同一设备在短时间内注册超过5个账号，将自动触发风控拦截。

第四，客户服务与售后：在您联系客服时，我们需要调取您的账号信息、对局记录及交易记录来快速定位问题。第五，产品优化与体验改进：我们会对脱敏后的用户行为数据进行统计分析，以了解不同版本、不同功能的使用情况，从而优化游戏平衡性与界面设计。该分析仅使用聚合数据，无法追溯到具体个人。第六，法律合规要求：根据《网络安全法》及《关于依法严厉打击网络赌博犯罪活动的通知》等法规，我们需要留存用户注册信息及交易记录不少于6个月，以备监管部门依法调取。

我们处理您个人信息的合法依据包括：您通过勾选或点击同意方式给予的授权、为履行与您之间的服务协议所必需、为履行法定合规义务所必需、以及基于我们的合法商业利益（在不对您权益产生重大影响的前提下）所必需。我们不会将您的个人信息用于个性化广告推送，麻将胡了平台不接入任何第三方广告联盟。

Cookie、SDK与追踪技术说明

为了提升服务质量和用户体验，我们及我们授权的合作方可能使用Cookie、Beacon（像素标签）、SDK（软件开发工具包）等同类技术。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（会话令牌）、语言偏好及界面设置。我们使用的Cookie分为两类：会话性Cookie（关闭浏览器即失效）和持久性Cookie（有效期最长不超过24个月）。您可以通过浏览器设置阻止或删除Cookie，但请注意，禁用Cookie后您可能无法正常登录游戏或保持登录状态。

在移动客户端中，我们集成了以下类型的SDK，它们可能采集必要的信息以完成其功能：其一，支付SDK（包括支付宝SDK、微信支付SDK、银联SDK），用于唤起支付页面并确认支付结果，它们仅获取支付订单号及支付状态，不获取您的账号密码；其二，风控SDK，用于采集设备基础信息（如设备型号、操作系统版本、网络类型）以生成设备指纹，辅助识别异常登录行为；其三，性能监控SDK，用于采集应用崩溃日志及页面加载耗时，帮助我们定位技术问题。

我们郑重承诺，所有集成的SDK均已在官方网站"第三方共享清单"页面完整公示，包括SDK名称、所属公司、使用目的及采集的数据类型。我们不会在游戏内嵌入任何未经公示的追踪代码。同时，我们不会使用Cookie或类似技术跨站追踪您的浏览行为，也不会将游戏内数据与您在第三方网站的行为数据进行关联分析。

第三方数据共享与跨境传输政策

麻将胡了平台严格遵守"最小必要"原则，仅在以下三种情形下向第三方共享您的个人信息。第一种情形是支付服务：当您发起充值或提款时，为了完成资金划转，我们需要将您的用户ID、交易金额及订单号传输给您选择的支付机构。支付机构将根据其自身隐私政策处理您的支付账户信息。我们与所有合作支付机构均签署了数据保护协议，明确要求其不得将您的信息用于本服务之外的任何目的。

第二种情形是实名认证服务：根据游戏行业监管要求，我们需要对用户进行实名认证。该认证过程由持有《个人信息安全规范》认证的第三方身份核验服务商执行，我们仅向其传输您的姓名和身份证号码，核验完成后服务商立即删除原始数据，仅返回"一致"或"不一致"的核验结果。第三种情形是法律强制披露：当监管机构、司法机关依法向本平台发出正式调查令或协助调查通知时，我们将在法律允许的范围内配合提供必要的信息。

关于跨境传输，麻将胡了平台的服务部署在中国大陆境内的阿里云数据中心，因此您的个人信息默认存储于中国境内，不会发生跨境传输。如未来因业务发展需要将数据传输至境外，我们将严格按照《个人信息保护法》第三十八条的规定，通过国家网信部门组织的安全评估、取得专业机构认证或与接收方签订标准合同等方式，确保您的信息在境外获得与中国境内同等级别的保护。目前，我们未向任何境外机构传输个人数据。

您的权利：访问