隐私说明与个人信息保护政策（[PG]麻将胡了官方）

一、我们收集哪些信息及收集方式

在您使用麻将胡了服务的过程中，我们会基于不同场景收集为您提供服务所必需的信息。我们遵循"最小必要"原则，仅收集与游戏功能、安全保障及法律合规直接相关的数据。具体分为以下三大类：

• 1. 账户注册信息： 当您通过"麻将胡了网页登录入口"创建账号时，您需要提供手机号码或电子邮箱地址用于创建登录凭证。为满足防沉迷系统要求，您需要额外提供实名认证信息（真实姓名与身份证号码）。该信息仅用于年龄验证与法律合规，不会用于营销目的。若您选择使用第三方账号（如微信、Google）快捷登录，我们将获取您在第三方平台公开的头像与昵称。
• 2. 游戏行为与设备信息： 为保障游戏公平性及优化产品体验，我们会自动收集您的游戏日志，包括对局记录、胡牌牌型统计、金币变动流水。同时，系统会读取您的设备型号、操作系统版本、浏览器UA标识、IP地址及大致地理位置（精确到城市）。这些信息用于排查网络故障、打击脚本外挂以及进行服务器负载均衡。
• 3. 活动参与与客服沟通信息： 当您参与"麻将胡了拉新奖励"活动时，我们会记录您的邀请码及被邀请人ID，以计算奖励。当您联系客服时，我们会保存您主动提交的聊天记录、截图附件以及为解决您的问题而生成的工单编号。

特别说明： 我们不会收集您存储在设备本地但与游戏无关的任何信息（如通讯录、相册、短信）。对于未成年人保护，我们设有专门的防沉迷识别机制，若实名认证显示未满18周岁，该账户将被纳入严格的游戏时长与充值限额管理。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均用于明确、具体的业务目的，绝不会超出合理范围进行二次利用。主要使用场景包括但不限于：

• 核心功能提供： 使用您的账户信息验证身份，确保您能正常登录并参与麻将胡了及麻将胡了2的对局，保存您的游戏进度与虚拟资产。
• 活动结算与发放： 根据您的游戏行为数据与邀请关系数据，计算并发放"拉新奖励"、赏金女王赛季奖金等虚拟或实物奖励。此过程需要核实您的身份信息以防止重复领取。
• 安全风控与审计： 利用设备信息与IP地址构建风控模型，识别并拦截盗号、作弊、非法赌博等违规行为。当检测到高风险操作（如异地大额金币转移）时，我们可能会临时限制账户功能并联系您核实。
• 产品优化与数据分析： 对脱敏后的游戏行为数据进行统计分析，以改进游戏平衡性、优化界面布局。例如，通过分析"能量条"技能的使用频率，我们决定在2.3版本中调整其充能速度。
• 法律合规与纠纷解决： 在涉及法律诉讼或监管调查时，依据法定程序提供必要的用户数据。

重要承诺： 我们不会将您的个人信息用于任何形式的"大数据杀熟"，即不会根据您的消费能力或游戏水平差异定价。所有玩家在购买金币或道具时均享受统一的标准价格。

三、Cookie 与同类追踪技术说明

为确保"麻将胡了网页登录入口"的正常运转并提升登录体验，我们会在您的浏览器中存储名为Cookie的小型数据文件。具体使用情况如下：

1. 严格必要的Cookie： 此类Cookie是您登录与对局所必需的，包含会话标识符（Session ID）与防跨站请求伪造（CSRF）令牌。若禁用此类Cookie，您将无法正常进入游戏房间。此类Cookie的有效期不超过浏览器会话结束。

2. 偏好设置Cookie： 用于记忆您的界面语言选择、音量大小、牌桌背景主题等个性化设置。该Cookie的持久时长为30天，以便您下次访问时无需重新配置。

3. 统计分析Cookie： 我们使用自研的轻量级分析脚本（非Google Analytics），收集匿名化的访问量、页面停留时长、浏览器兼容性数据。该脚本不跨站跟踪，不采集您的浏览历史。我们不会使用任何第三方广告联盟的Cookie来向您推送游戏外的广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用"严格必要的Cookie"将导致游戏无法加载，请您在权衡后谨慎操作。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的担忧。在此，我们明确承诺：我们不会出售、出租或以其他任何形式向第三方转让您的个人身份信息。仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的数据，且均会签署严格的保密协议：

• 1. 云服务提供商： 我们的服务器部署于阿里云（新加坡节点）与AWS（洛杉矶节点）。这些云服务商仅提供基础设施支持（计算、存储、带宽），他们在技术层面上无法读取您的业务数据明文，因为所有敏感字段（如手机号、身份证号）在写入数据库前均已通过AES-256算法加密。
• 2. 支付渠道方： 当您进行虚拟币充值时，支付流程由持牌的第三方支付机构（如支付宝、微信支付、Apple Pay）完成。我们仅向其传递订单金额与订单号，不会提供您的任何游戏行为数据。支付机构对您银行卡信息的收集与处理受其自身隐私政策约束。
• 3. 风控与反欺诈服务商： 为识别设备指纹与批量注册的机器人账户，我们可能将您的IP地址与设备标识符的哈希值提供给专业风控服务商进行比对。该服务商仅返回"风险评分"，无法获取您的原始数据。
• 4. 法律强制要求： 在涉及国家安全调查、法院传票或行政监管指令时，我们可能被迫披露特定用户数据。在此情况下，我们会尽可能在法律允许的范围内提前通知您（除非法律禁止通知）。

对于"赏金女王"赛事的实物奖品发放，我们会将您的收件人姓名、电话与地址提供给合作的物流公司。该数据仅用于本次配送，物流公司不得