麻将胡了隐私保护政策：您的数据安全是我们的最高优先级

一、信息收集范围与类型

为了向您提供基础游戏服务并保障账号安全，我们仅收集实现服务所必需的最小化信息。具体收集范围分为以下三类：

1. 账号注册与登录信息

当您注册麻将胡了账号时，我们需要收集您的手机号码（用于验证码登录）、第三方授权账号标识（如微信OpenID、Apple ID）。如果您选择仅使用游客模式登录，我们仅会分配一个随机生成的游客ID，不收集任何个人身份信息。手机号码属于敏感个人信息，我们将采用国密SM4算法加密存储，且仅用于账号验证与安全通知。

2. 设备与日志信息

为了诊断网络故障、优化产品性能并防范恶意攻击，我们会在您使用服务时自动收集以下设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、运营商信息、网络类型（Wi-Fi/4G/5G）、应用崩溃日志、操作行为日志（如点击、对局时长）。请注意，对局过程中的具体出牌记录属于游戏行为数据，用于反作弊分析，不包含个人身份信息。

3. 充值交易信息

当您进行虚拟货币充值时，我们会收集订单号、充值金额、支付渠道（如支付宝、微信支付、Apple Store）、支付时间。根据国家法规要求，交易记录需至少保存三年。我们不会收集或存储您的完整银行卡号、支付密码等支付敏感信息，这些信息由支付服务商（如支付宝、财付通）直接处理。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体使用场景包括：

• 核心服务提供： 使用您的账号信息验证身份，确保对局匹配、金币结算、福利发放等功能的正常运行。
• 安全与风控： 利用设备标识和日志信息进行实时反作弊分析，识别并拦截外挂程序、盗号行为、恶意刷福利等违规操作。我们的风控系统每日分析超过1.2亿条行为数据。
• 服务优化与研发： 基于聚合后的匿名数据（不包含个人身份）分析用户行为趋势，用于改进游戏平衡性、优化服务器架构、提升加载速度。
• 法律合规： 根据司法机关或监管机构的合法要求，依法配合提供必要的用户信息。

我们特别说明：麻将胡了每日福利系统所涉及的金币、道具发放，是基于您的游戏行为数据进行自动化决策（如活跃度评估），该决策过程不涉及个人画像或用户分类，也不会对您的个人权益产生不利影响。您有权通过联系客服要求我们对自动化决策进行解释。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie和同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用情况如下：

必要Cookie： 用于维持您的登录状态（会话标识）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这类Cookie无法禁用，否则将导致无法正常登录或游戏。

分析性Cookie： 我们使用自研的轻量级分析脚本（非第三方）统计页面访问量、热门功能入口等聚合数据。该脚本不跨站追踪，不采集您的浏览历史。我们未接入Google Analytics、Facebook Pixel等任何第三方广告跟踪工具。

广告与个性化： 麻将胡了目前不展示任何第三方程序化广告，因此不使用广告Cookie或移动设备广告标识符（IDFA）进行跨应用追踪。未来若引入广告服务，我们将提前征得您的单独同意，并提供关闭选项。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致您无法正常使用部分核心功能。游戏客户端内的数据存储（LocalStorage）仅用于本地缓存设置，您可以在系统设置中清除应用数据。

四、第三方数据共享政策

我们严格遵循"最小必要"原则，除以下明确列举的情形外，我们不会向任何第三方出售、出租、共享或转让您的个人信息：

1. 支付服务商： 当您发起充值时，订单信息（金额、订单号）会传输至支付宝、微信支付或Apple Store服务器以完成交易。这些服务商独立处理您的支付信息，我们仅接收支付结果通知。
2. 云服务提供商： 我们的服务器托管于阿里云（华东2区），数据存储与计算由阿里云提供底层基础设施支持。我们与阿里云签署了严格的数据处理协议（DPA），明确其不得访问或使用您的数据。
3. 实名认证机构： 根据国家新闻出版署《关于防止未成年人沉迷网络游戏的通知》要求，我们接入国家统一的实名认证系统。您的姓名与身份证号码将直接传输至该权威机构进行比对，我们自身不保留明文身份证信息，仅存储"已认证"或"未认证"的结果标识。
4. 执法与监管机构： 在法律法规要求或收到具有法律效力的调查令、传票时，我们可能依法向有权机关提供必要的信息。

除上述场景外，我们不会将您的信息用于任何商业性质的第三方共享。