一、我们收集哪些信息？

为了向你提供稳定的对局服务、保障账号安全以及进行游戏平衡性分析，我们仅收集实现上述功能所必需的信息。我们拒绝收集与游戏服务无关的隐私数据，例如通讯录、相册权限（除非你主动选择上传头像）。

• 注册与身份信息：你注册时提供的手机号码（用于登录与实名认证）、第三方平台标识（如微信 OpenID）、昵称及头像。根据防沉迷要求，我们需要收集你的实名认证信息（姓名+身份证号），该信息将加密传输至国家新闻出版署防沉迷系统进行校验，我们自身不保留明文身份证号。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、运营商信息、客户端版本号、崩溃日志（Crash Log）。上述信息仅用于技术诊断，不会用于用户画像。
• 对局行为数据：为提供"爆分实测记录"功能及反作弊分析，我们会记录你的对局时间、牌谱数据（出牌顺序、胡牌牌型）、段位积分变化。请注意，牌谱数据是匿名化处理的，不会直接关联你的真实姓名。
• 交易信息：当你使用充值服务时，我们会记录订单号、支付金额、支付渠道流水号，但不会存储你的完整银行卡号或第三方支付账户信息。

二、信息使用的目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会超出以下范围进行使用：

1. 核心功能提供：用于创建账号、登录验证、匹配对手、计算积分、发放奖励以及实现好友约局功能。
2. 安全风控：利用设备信息与行为日志，实时监测并拦截外挂程序、脚本刷分、盗号等违规行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统会触发风控锁定。
3. 产品优化与研发：基于聚合后的对局数据（不包含个人身份信息）分析牌型分布、爆分频率，用于调整游戏数值平衡。我们仅使用统计学数据，不针对单一用户进行个性化追踪。
4. 法律合规：配合司法机关的调证要求，或履行网络安全法规定的网络运营者安全义务。

我们不会将你的个人信息用于"大数据杀熟"或与第三方共享进行交叉营销。所有数据处理活动均记录在案，并定期接受内部审计。

三、Cookie 与追踪技术说明

麻将胡了客户端及官方网站使用 Cookie 和类似技术（如 Local Storage、Web Beacon）来提升访问体验与安全性。我们使用的 Cookie 主要分为以下几类：

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪 Cookie。你可以在客户端的"设置 -> 隐私"中清除本地缓存数据，但这可能导致需要重新登录。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方提供你的个人信息：

• 实名认证服务商：为了落实防沉迷政策，我们需将你的姓名与身份证号传输至国家新闻出版署指定的认证接口。传输过程采用国密 SM4 算法加密，认证完成后接口不保留数据。
• 云服务提供商：我们的服务器部署于阿里云（华北 2 地域），因此你的对局数据与日志将存储于阿里云服务器。我们与阿里云签署了严格的数据处理协议（DPA），禁止其访问业务数据。
• 支付渠道：当你在客户端内进行充值消费时，订单信息会传递给微信支付或支付宝以完成交易。我们仅共享必要的订单号与金额，不共享你的账号密码。
• 执法机构：在收到具有法律效力的调证函或搜查令时，我们会依法提供必要的数据。

对于上述第三方，我们会进行年度安全评估，并要求其达到与我们同等级的安全防护标准。我们绝不会出售或出租你的个人信息。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下路径行使你的权利：

1. 查询与复制：在客户端"设置 -> 账号安全 -> 个人信息下载"中，你可以申请导出我们持有的关于你的基本信息（包括注册时间、登录日志、充值记录）。我们将在 15 个工作日内提供加密压缩包。
2. 更正信息：如需修改昵称、头像，可随时在个人资料页