一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体而言，我们可能收集以下几类信息：

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆的 bcrypt 算法加密存储）。手机号码与邮箱用于账号找回与安全验证。
• 设备与技术信息：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 Android ID）、网络类型及运营商信息。此部分信息用于保障网络安全、排查故障及提供适配的服务。
• 日志与行为数据：包括游戏内的操作日志（如登录/登出时间、对局记录）、点击流数据、购买记录及游戏内聊天记录（仅限用于举报处理）。我们不会监听您的麦克风或摄像头。
• 实名认证信息：根据监管要求，在您进行大额充值或提现操作时，可能需要您提供真实的姓名与身份证号码。该信息将直接加密传输至公安部门授权的实名认证接口进行核验，我们自身不保留明文身份证复印件。

我们特别强调：本平台不收集任何与游戏无关的个人敏感信息，例如通讯录、相册内容、精确地理位置（GPS 定位）或短信记录。若后续因功能迭代需要新增收集项，我们将通过弹窗单独征得您的授权。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会用于与游戏服务无关的商业营销。具体使用场景包括：

1. 核心功能提供：创建并维护您的游戏账号，保存您的游戏进度、虚拟道具及金币余额，确保您能正常体验《麻将胡了》与《麻将胡了2》的全部玩法。
2. 安全风控与反欺诈：利用设备信息与行为日志构建风控模型，识别并拦截盗号、外挂、洗钱等违法违规行为。例如，若同一设备在短时间内登录超过 5 个不同账号，系统将自动触发安全锁定。
3. 客户服务支持：当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位问题。所有客服通话或聊天记录均会被录音/存档，用于服务质量监督。
4. 法律合规义务：根据《网络安全法》要求，游戏日志需留存不少于 6 个月。我们会在法律规定的期限内保存必要的数据，并在监管部门依法调取时予以配合。

在数据处理方式上，我们遵循"数据最小化"与"目的限制"原则。对于用于数据分析的日志，我们会进行去标识化处理，无法直接识别到特定个人。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并分析站点流量，我们使用 Cookie 及 Local Storage 等本地存储技术。这些技术并非恶意程序，无法窃取您的其他网站信息。

• 必要型 Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击。此类 Cookie 无法禁用，否则您将无法正常登录游戏。
• 分析型 Cookie：我们接入自建的 Matomo 分析工具（非 Google Analytics），用于统计页面访问量、跳出率及热门游戏入口。该工具收集的是聚合数据，且已开启 IP 匿名化处理。
• 偏好设置存储：记录您在游戏内的音量、画质、语言等个性化设置，存储在浏览器本地，不会上传至服务器。

我们目前未使用任何跨站追踪 Cookie（Third-party Cookies），也未接入广告联盟进行重定向营销。您可以通过浏览器设置清除或阻止 Cookie，但请注意，清除必要型 Cookie 会导致您需要重新登录。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

上述所有第三方均需签署严格的保密协议与数据处理协议（DPA），且仅能按照我们的指示处理数据，不得用于任何其他目的。我们不会将您的实名信息提供给任何非政府性质的商业机构。

五、您的数据权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录平台后访问"个人中心" > "隐私中心"来行使大部分权利，无需额外提交纸质申请。

• 查阅与复制权：您可以随时查看我们持有的您的个人基本信息。如需导出完整的游戏行为日志副本，请提交工单申请，我们将在 15 个工作日内提供 CSV 格式文件。
• 更正权：若您的绑定手机或邮箱已失效，您可以通过在线客服验证身份后进行修改。对于实名认证信息，除非公安部门出具变更证明，否则无法自行修改。
• 删除权：您可以在"账号注销"页面发起账号注销流程。注销后，我们将于 7 天冷静期结束后删除您的所有个人信息及游戏数据。但根据《电子商务法》要求，您的交易记录需保留至少 3 年以供税务审计。
• 撤回同意权：您有权撤回对营销推送的授权。撤回后，您将不再收到任何活动短信或邮件推送，但这不影响我们基于合同履行所必需的数据处理。
• 限制处理权：若您认为我们的