隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务及网站功能直接相关的必要信息，遵循「最少够用」原则。具体收集的信息类型分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方平台唯一标识（如微信/Apple ID 的 openID）。根据防沉迷政策要求，我们还需收集您的实名认证信息，包括姓名与身份证号码（该信息通过加密专线传输至国家认证接口进行核验，本站不留存明文）。
• 联系信息：当您通过工单系统或邮箱联系我们时，我们会收集您的邮箱地址、联系电话（选填）以及您在问题描述中主动提供的任何信息。

2. 我们自动收集的信息

• 设备与技术日志：为保障服务安全与排查故障，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 UA、客户端版本号、操作日志（如按钮点击流）及崩溃堆栈信息。
• 游戏行为数据：包括对局记录、虚拟币收支流水、活动参与记录、成就达成情况等。此类数据主要用于游戏平衡性分析与反作弊检测，且以去标识化形式存储。

3. 第三方合法共享的信息

当您使用第三方账号（如微信）授权登录时，我们会从该平台获取您的公开信息（如昵称、头像），具体范围以授权页面的提示为准。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 核心功能提供：用于账号登录验证、游戏存档同步、积分结算、福利发放（如新人福利试玩奖励）等基础服务操作。
2. 安全与风控：利用设备信息与行为日志进行实时风险识别，防范黑客攻击、脚本滥用、账号盗用及支付欺诈行为。例如，当检测到同一设备短时间内注册超过 5 个账号时，系统将自动触发风控拦截。
3. 服务优化与研发：对聚合后的匿名数据进行统计分析，以改进游戏关卡设计、平衡性参数及网站内容布局。此过程不涉及个体识别。
4. 合规与法律义务：依据《网络安全法》《未成年人保护法》等法律法规要求，履行实名核验、日志留存（不少于 6 个月）等义务。

我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的商业活动，例如向第三方出售用户名单或进行跨场景精准广告投放。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）来提升您的访问体验与安全验证效率。具体使用场景如下：

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用「严格必要型」Cookie 将导致您无法正常登录游戏或使用网站核心功能。我们目前未使用任何跨站追踪技术（如第三方广告重定向像素）。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能与第三方共享您的部分信息。所有共享行为均受合同约束，并要求第三方遵守与本政策同等级别的安全标准。

• 实名认证服务商：为完成法定实名验证，我们将姓名与身份证号码加密传输至国家新闻出版署认证的接口服务方，该服务商仅用于身份核验，不得留存数据。
• 云服务与 CDN 提供商：为保障游戏与网站的高可用性，我们使用阿里云及腾讯云的服务器资源。这些服务商可能接触到网络请求的元数据（如 IP 地址），但不得访问业务数据库内容。
• 支付渠道（如适用）：若未来开放虚拟道具付费购买，支付流程将跳转至 Apple/Google/支付宝等官方 SDK 完成，我们仅接收支付结果通知，不接触您的银行卡或支付密码。
• 执法与监管机构：在法律法规要求或应有权机关依法调取时，我们可能配合提供必要的用户身份与操作日志信息。

除上述情况外，我们不会向任何无关第三方出售、出租或共享您的个人身份信息。在涉及公司合并、收购或资产转让时，我们将提前通知您并确保数据承接方继续履行本政策下的全部义务。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过「联系我们」章节提供的渠道行使这些权利，我们将在 15 个工作日内予以处理。

1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。请通过工单系统提交「个人信息查阅申请」，我们将在验证身份后提供结构化文件。
2. 更正权：若您发现注册信息有误（如手机号变更），可在游戏内「设置-账号安全」中自行修改，或