隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在提供服务的核心过程中，我们仅收集实现功能所必需的最小化信息。具体而言，信息收集分为以下三类：

1. 账号注册信息：当你注册本平台账号或使用第三方授权登录时，我们会收集你的昵称、头像（如授权）、手机号码或邮箱地址。其中，手机号码或邮箱用于账号的唯一标识与安全验证。我们不会收集你的真实姓名、身份证号码等实名信息，除非你主动参与需要实名认证的赛事活动（届时我们会单独征求你的明确授权）。

2. 设备与技术日志信息：为保障游戏服务的稳定运行并排查网络故障，我们的服务器会自动记录以下技术数据：IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、游戏客户端的版本号、访问时间戳、以及基本的性能日志（如帧率、崩溃堆栈）。这些信息不包含任何可识别你个人身份的内容，且日志保留期限不超过 6 个月。

3. 游戏行为数据：为提供牌局回放、段位匹配、以及反作弊检测功能，我们会收集必要的游戏对局数据，包括但不限于：每局的胡牌/点炮记录、番型计算过程、出牌时间间隔、以及参与赏金女王专区时的转盘结果。请注意，这些数据均以匿名化聚合的形式存储，我们无法通过游戏行为数据反向定位到你的真实身份。

二、信息使用的目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）及 GDPR 的相关规定，仅在具有合法目的且取得你同意的基础上处理个人信息。具体使用场景包括：

• 核心功能提供：使用你的账号信息完成登录验证、保存游戏进度、同步跨设备存档。此处理是基于履行我们与你之间的服务协议所必需。
• 安全保障与风控：利用设备技术日志和游戏行为数据检测异常登录、识别外挂程序、防范作弊行为及恶意攻击。此处理基于我们的合法利益（维护平台安全），且不会对你的权益造成不成比例的影响。
• 客户支持：当你提交咨询或投诉时，我们会使用你的联系方式和问题描述来回应你的请求。此处理基于履行服务协议及法律义务。
• 个性化内容推荐：在获得你单独同意的情况下，我们可能根据你的游戏偏好（如常玩的麻将胡了版本）向你推送相关的攻略文章或活动通知。你可以在"设置-隐私中心"中随时撤回此项同意，撤回不影响其他功能的正常使用。

我们郑重承诺：绝不出售、出租或以任何形式交易你的个人信息给任何第三方用于营销目的。所有内部使用均遵循数据最小化原则。

三、Cookie 与同类追踪技术说明

为了让麻将胡了在线体验功能能够记住你的登录状态和个性化设置，我们使用 Cookie 及 Local Storage 等本地存储技术。以下是具体说明：

必要 Cookie：这些 Cookie 是网站运行所必需的，无法关闭。它们用于维持会话状态（Session ID）、记忆你的登录令牌（Token，有效期 30 天）、以及防止跨站请求伪造攻击（CSRF Token）。此类 Cookie 不包含任何个人敏感信息，且仅在你的浏览器会话期间或指定期限内有效。

分析性 Cookie：我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、热门攻略文章排行、以及功能使用漏斗。该脚本采用数据脱敏技术，仅记录模糊化的 IP 前缀和浏览器指纹哈希值，无法识别个人身份。分析数据的保留期为 13 个月。

第三方 SDK：当你在游戏中通过微信或 Google 账号进行第三方登录时，相应的 SDK 可能会设置其自身的 Cookie。这些 Cookie 的使用受第三方自身隐私政策的约束，我们建议你查阅相关第三方的隐私政策以获取更多信息。我们不会主动加载任何广告联盟的追踪器。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要 Cookie 将导致你无法正常登录和体验麻将胡了在线游戏。

四、第三方数据共享与委托处理

我们不会向任何无关第三方披露你的个人信息，但在以下特定情形下，我们可能与受信任的合作伙伴共享最小必要的信息：

1. 云服务提供商：我们的服务器托管于阿里云（中国内地节点）及 AWS 新加坡节点。这些服务商可能仅在维护硬件或排查网络故障时，在严格的保密协议约束下接触到底层日志数据。他们无权访问你的账号内容或游戏存档。

2. 支付渠道：当你进行虚拟道具购买或赏金兑换时，交易行为由持有合法支付牌照的第三方支付机构（如支付宝、微信支付）处理。我们仅接收支付结果通知（成功/失败/金额），不接触、不存储你的银行卡号或支付密码。支付环节受《非银行支付机构网络支付业务管理办法》约束。

3. 法律合规要求：当监管机构（如公安机关、网信办）依据法定程序出具正式调查文件时，我们将在法律允许的范围内提供必要的信息。我们会在法律不禁止的前提下，尽量提前通知你相关信息披露情况。

除上述三类情形外，任何涉及将个人信息传输至中国境外实体的行为，我们都会单独进行个人信息保护影响评估，并采用标准合同条款（SCC）等合规保障措施。目前，我们未将任何境内用户的个人信息传输至境外。

五、你的权利