一、信息收集的范围与类型：明确告知，拒绝暗采

我们仅收集与提供核心游戏服务直接相关的必要信息，拒绝任何形式的过度收集。具体而言，我们收集的信息分为以下三大类：第一类是由您主动提交的信息，包括但不限于：当您注册账号时，我们会收集您的手机号码（用于登录验证与账号找回）或微信授权信息（包括您的微信昵称、头像）；当您参与赛事活动或申请实物奖励时，我们会收集您的收件人姓名、收货地址与联系电话。第二类是设备与日志信息，在您使用APP过程中，为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、操作日志、崩溃日志。需要特别声明的是，我们不会在您不知情的情况下，通过后台频繁采集您的精确地理位置，仅在您主动开启定位并参与特定区域赛事时，才会调用该权限。第三类是游戏行为数据，包括您的对局记录、胜率统计、虚拟道具使用情况、在线时长。该类数据用于计算段位积分、维护排行榜公平性以及进行反作弊分析，属于游戏运营的基础数据，不涉及您的个人隐私内容。

二、信息使用的目的与方式：数据服务于体验优化

我们收集上述信息的目的具有明确的边界，绝不进行超出必要范围的二次利用。具体使用目的包括：第一，核心功能实现——使用您的账号信息完成登录鉴权、保存游戏进度、同步战绩数据；使用设备信息判断您的网络环境，以提供最优的服务器节点连接，降低对局延迟。第二，安全风控保障——通过分析设备标识符与操作行为流（如点击频率、对局时长分布），识别并拦截外挂程序、盗号风险、批量注册的恶意账号，保护全体玩家的对局公平性与账号安全。第三，产品优化与反馈——我们会基于聚合后的游戏行为数据（不包含个人身份信息）进行统计分析，以改进产品玩法设计、调整爆分机制的平衡性、优化新手引导流程。第四，合规与法律义务——根据监管部门要求，保留必要的用户日志以备网络安全审查。我们郑重承诺，绝不会将您的个人信息用于任何形式的精准广告营销，也不会向第三方出售或出租您的任何个人数据。

数据安全承诺：我们采用数据分类分级管理制度，您的敏感个人信息（如手机号）将使用AES-256加密算法进行存储，即使数据库遭到非法访问，攻击者也无法直接读取明文信息。

三、Cookie与追踪技术说明：透明化的本地存储策略

为了提升您的访问体验与保障服务稳定性，麻将胡了官网及APP会使用Cookie及同类技术（如LocalStorage、IndexedDB）。我们在官网上使用的Cookie主要分为两类：一是"严格必要型Cookie"，这类Cookie是网站运行所必需的，用于记录您的登录会话状态（Session ID）、记住您的语言偏好与界面设置，此类Cookie无法被禁用，否则将导致您无法正常登录或浏览。二是"统计分析型Cookie"，我们使用自研的轻量级统计脚本（非第三方广告追踪代码）来收集匿名化的访问量、页面点击热力图、用户来源渠道等聚合数据，帮助我们了解官网下载流程是否存在卡点。需要特别强调的是，我们不会在您的设备上植入任何用于跨站追踪的第三方Cookie，也不会使用指纹追踪技术（Canvas Fingerprinting）来识别您的浏览器。在APP端，我们使用本地数据缓存技术存储您的音效设置、画质选项等偏好配置，该数据仅存于您的设备本地，不会上传至服务器。您可以通过浏览器设置或APP内的"清除缓存"功能随时删除上述本地数据，但这可能会导致您需要重新登录或重新设置偏好。

四、第三方数据共享政策：最小化披露原则

麻将胡了极其重视您的数据隐私，我们设定了极为严格的第三方数据共享边界。目前，我们仅在以下三种特定且必要的情形下，向特定类型的接收方披露您的有限信息：第一，云服务提供商。为了存储您的游戏存档与日志数据，我们使用了阿里云（Aliyun）提供的服务器托管服务。这些服务商仅能根据我们的书面指令访问存储介质，且受到保密协议的严格约束，不得将数据用于任何其他目的。第二，支付渠道（仅适用于iOS或特定安卓渠道的充值）。当您在游戏内购买道具时，支付流程由Apple App Store或官方安卓计费通道直接处理，我们仅接收支付结果的回执信息（如订单号、支付状态），不会接触或存储您的银行卡号、支付密码等敏感金融信息。第三，监管机构与司法机关。当收到具有法律效力的调查令、传票或法院判决时，我们会依法向相关机构提供必要的数据。除上述情形外，我们不会向任何商业伙伴、广告联盟或数据交易平台共享或出售您的个人信息。在涉及公司合并、收购或资产转让的重大变更时，我们会提前30天通过站内信及官网公告通知您，并要求数据承接方继续履行本政策下的全部义务。

五、用户权利行使：查看、修改与删除机制

根据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下路径便捷地行使您的各项权利：第一，查询与复制权——您可以在APP内"头像-设置-账号与安全"中，随时查看您的手机号绑定情况、登录设备记录；如需导出您的完整个人数据副本，请通过官方邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的数据文件。第二，更正与补充权——若您的手机号或微信绑定信息发生变更，您可以在"设置-账号管理"中自助修改；若您的实名认证信息有误，请联系在线客服并上传身份证照片及手持照片进行人工核验更正。第三，删除权——在以下情形下，您可以请求删除您的个人信息：我们违反法律法规处理您的信息、我们未征得您的同意收集信息、我们停止提供服务。您可以通过"设置-注销账号"功能一键注销账号，注销后，我们将于15日内删除您的全部个人信息及游戏数据（包括虚拟资产），但根据法律法规要求需要保留的日志记录（如安全审计日志）除外。第四，撤回同意权——您可以在设备系统设置中随时撤回对我们获取您设备信息（如相册、麦克风）的授权，撤回不影响此前基于授权已进行的数据处理活动的合法性。第五，限制处理与拒绝权——您有权要求我们对自动化决策（如AI托管策略）进行解释，并有权拒绝仅通过自动化算法做出的、对您权益有重大影响的决定。

六、信息安全保障措施与未成年人保护条款

我们采取了业内领先的技术与组织安全措施来保护您的数据免受未经授权的访问、公开披露、篡改或破坏。在技术层面，我们实施了传输层安全协议（TLS 1.3）加密所有数据传输链路；在存储层面，核心数据库采用多副本冗余与异地容灾备份策略，备份数据同样进行加密存储；在访问控制层面，仅经过严格权限审批的核心运维人员可以接触生产数据库，且所有操作均留有完整的审计日志。我们每年定期开展渗透测试与漏洞扫描，聘请第三方安全审计机构对我们的安全体系