一、我们收集哪些信息？

为了向您提供基础的游戏服务并保障账户安全，我们仅收集实现服务功能所必要的信息。我们拒绝任何形式的过度收集。具体收集范围如下：

• 账户注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、以及您自行设定的用户名和密码。为了遵守防沉迷法规，我们还需要收集您的实名认证信息（真实姓名及身份证号码），该信息仅用于年龄验证，并经过哈希加密处理，不可逆向还原。
• 设备与日志信息：当您使用客户端或网页时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间以及操作日志（如点击记录、牌局记录）。这些信息用于排查技术故障、防止作弊行为及保障网络安全。
• 交易信息：当您进行积分充值或兑换时，我们会记录交易订单号、交易金额、支付方式（如支付宝、微信支付、银行卡）及支付时间。请注意，您的完整银行卡号或第三方支付账户信息由支付渠道方（如支付宝、微信）直接收集，我们仅接收支付结果通知，不存储您的敏感支付凭证。
• 客服与反馈信息：当您联系我们的客服团队时，您主动提供的聊天记录、截图或邮件内容将被保存，用于处理您的请求和改进服务质量。

二、信息的使用目的与方式

我们承诺，您的个人信息仅会用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：

1. 核心功能提供：用于创建和维护您的游戏账户，记录您的积分、等级、成就及牌局历史，确保您能正常参与「麻将胡了」经典版、麻将胡了2及赏金女王等玩法。
2. 安全与风控：利用设备信息和日志数据建立反作弊模型，检测并拦截外挂程序、非法篡改客户端等行为。例如，当系统检测到同一设备在1分钟内切换超过5个账号时，将自动触发风控验证。
3. 个性化推荐（可选）：在获得您单独授权的前提下，我们可能使用您的游戏偏好（如常玩的场次、偏好牌型）向您推送您可能感兴趣的赛事活动或新玩法介绍。您可以在"设置-隐私中心"中随时关闭该功能，关闭后不影响基础服务。
4. 法律合规与审计：根据《网络安全法》及相关法律法规要求，我们需要留存网络日志不少于6个月。在面临司法调查或行政机关依法查询时，我们将依法提供相关数据。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，并帮助我们分析网站流量，我们使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，它不会包含可识别您个人身份的直接信息（如姓名、身份证号）。

我们使用的Cookie主要分为以下几类：1. 必要Cookie：用于维持登录状态（Session），若禁用此类Cookie，您将无法正常登录游戏。2. 偏好设置Cookie：用于记录您的语言偏好、界面主题（深色/浅色模式）以及音量设置。3. 分析统计Cookie：我们使用自研的统计系统（非Google Analytics），用于统计页面访问量、来源渠道及热门功能点击率。该系统对数据进行聚合处理，不追踪单个用户的跨站行为。

我们目前未使用任何跨站追踪技术（如第三方广告重定向像素）。您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要Cookie可能导致您需要重新登录。关于Cookie的详细管理方法，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视您的隐私，不会出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且所有接收方均受到严格的保密协议约束：

• 支付服务提供商：为了完成交易，我们需要将您的用户ID（非真实姓名）及订单金额传输至支付宝、微信支付等支付机构。我们通过API接口加密传输，且不提供您的身份证号码。
• 云服务与CDN供应商：我们的服务器托管于阿里云及AWS。为排查网络故障，云服务商的技术人员可能在极少数情况下接触到日志数据，但他们无权用于任何其他目的。
• 第三方审计机构：如eCOGRA等游戏公平性审计机构，可能需要在受控环境下访问游戏日志（不含个人身份信息）以验证RNG算法的正确性。
• 执法机关：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能依法披露您的必要信息。

除上述情况外，未经您的明确同意，我们不会向任何第三方共享您的个人信息。我们亦不会与任何广告联盟共享您的数据用于行为定向广告。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过平台内的"设置-隐私中心"或直接联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正权：如果您发现您的个人资料（如手机号、邮箱）有误，您可以在账户设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意使用信息、您注销了账户。请注意，删除请求并不影响在删除前基于您的同意进行的处理活动的合法性。
• 注销账户权：您可以在"设置-账户安全"中申请注销账户。注销后，我们将停止为您提供服务，并在15个工作日内删除您的所有个人信息（法律法规要求留存的日志除外）。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有数据传输均通过TLS 1.3协议加密，确保在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过bcrypt算法（cost factor=12）加盐哈希处理。即使数据库发生泄露，攻击者也无法通过彩虹表破解您的明文密码。
• 访问控制：我们实施了严格的内部权限管理制度。仅极少数核心运维人员（不超过5人）在特定维护窗口期内拥有数据库的访问权限，且所有操作均记录在不可篡改的审计日志中。
• 安全事件响应：我们设立了