一、信息收集的范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，我们收集的信息分为以下三大类：

1. 核心账户注册信息

当您创建游戏账号时，我们需收集您的手机号码（用于唯一标识及登录验证）及您自定义的登录密码（经不可逆加密算法处理后存储）。为满足反洗钱监管要求，在您申请提现功能前，还需额外收集您的真实姓名与有效身份证件号码。此类信息属于法定必需信息，若拒绝提供，您将无法使用提现功能，但不影响基础的试玩体验。

2. 设备与网络日志信息

为确保《麻将胡了》游戏环境的公平性及防止外挂程序，我们会自动采集您的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址及网络运营商信息。同时，系统将记录您的游戏行为日志（如对局时间、胡牌牌型、金币变动数值），这些数据仅用于后台的风控模型分析与异常检测，不会用于任何形式的用户画像精准营销。

3. 交易与支付信息

当您参与“首存送 100%”活动或进行虚拟货币充值时，我们会通过安全的支付接口获取您的交易流水号、充值金额及支付渠道（如微信、支付宝）。我们不会直接存储您的银行卡号或第三方支付账户的完整信息，仅保留脱敏后的交易凭证用于对账与审计。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均将在法律允许的框架内使用。具体使用目的如下列示，任何超出以下范围的使用行为，我们均会事先征得您的单独同意：

• 提供核心游戏服务：用于账号登录验证、游戏数据同步、排行榜计算以及《麻将胡了》高爆算法的个性化参数下发。
• 履行法定义务：依据《网络安全法》要求，保留用户日志不少于 6 个月；依据税务及反洗钱法规，对交易记录进行存档。
• 安全保障与风控：利用设备信息与行为日志构建多维度风控模型，识别并拦截盗号、作弊、套现等黑灰产行为。
• 客户支持与售后：在您提交工单或联系客服时，调取必要的账户信息以快速定位问题，如核实首存奖励的发放状态。
• 服务优化与研发：在完成匿名化处理后，我们可能利用聚合数据（不含个人身份信息）分析游戏关卡难度、服务器负载情况，以持续优化您的游戏体验。

我们不会将您的个人信息用于任何与提升服务质量无关的商业用途，包括但不限于向第三方出售或出租您的任何数据。

三、Cookie 及同类追踪技术说明

为了提升《麻将胡了》的访问速度与状态维持，我们使用 Cookies 及 Local Storage 技术。这些文件是存储在您本地设备上的小型文本文件，用于记住您的登录状态（Session ID）及语言偏好。

我们使用的 Cookie 主要分为两类：必要性 Cookie（用于维持登录会话，若禁用将导致无法正常游戏）和 功能性 Cookie（用于记住您的音量设置、画面质量选项等个性化偏好）。我们目前未引入第三方广告营销 Cookie，因此您的浏览行为不会被用于跨站广告追踪。您可以通过浏览器设置自主清除或阻止 Cookie，但这可能导致部分游戏功能（如自动登录）失效。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在《麻将胡了》的运营过程中，我们仅与以下三类服务提供商进行必要的数据交互，且均通过合同形式约定了严格的保密义务与数据安全责任：

1. 支付服务商：如微信支付、支付宝。为完成一笔充值交易，我们需要将您的订单号与支付金额传输至对应支付平台。我们不会共享您的身份证号或密码。
2. 云服务提供商：我们的服务器部署于阿里云及腾讯云。这意味着您的日志数据将存储于这些云服务商的物理服务器中，但云服务商仅提供基础设施运维，无权访问您的业务数据。
3. PG SOFT 游戏内容提供商：为校验《麻将胡了》游戏版本的合法性及高爆活动的真实性，我们需向 PG SOFT 官方传输您的游戏 UID 及对局结果哈希值，用于对账结算。

除上述情况外，我们不会向任何第三方泄露您的个人信息。如因司法或行政机关的强制性要求必须提供，我们将依法在合理范围内提供，并尽可能提前通知您（法律禁止通知的情形除外）。

五、您的数据主体权利

依据《个人信息保护法》，您对自身数据享有充分的控制权。您可以通过“游戏客户端-个人中心-账号设置”或直接联系客服行使以下权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息与充值记录。
• 更正权：若您的手机号、邮箱等联系方式发生变更，您可以随时在账号设置内进行自助修改。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以申请删除您的账号及全部相关数据。请注意，删除账号将导致游戏内金币与未领取的奖励作废。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您有权随时撤回同意。
• 注销权：您可以在“账号安全”页面发起账号注销流程。注销申请将在 15 天冷静期后正式生效，期间若账号存在未结清的流水或争议，注销流程将自动终止。

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或恶意骚扰的请求，我们保留收取合理费用的权利。

六、信息安全保障措施

保护您的数据免受未经授权的访问、泄露或篡改是我们最高的安全优先级。我们构建了纵深防御体系，具体技术措施如下：

传输加密：全站启用 TLS 1.3 加密协议，确保您在登录、充值及游戏对战过程中的所有数据流均经过高强度加密传输，有效防止中间人攻击。我们的 SSL 证书由全球权威机构 DigiCert 签发，浏览器地址栏将显示安全锁标识。

存储加密：对于密码、身份证号等极高敏感性数据，我们采用 bcrypt 加盐散列算法进行存储，即使数据库被攻破，攻击者也无法逆向还原原始明文。对于游戏金币流水等关键业务数据，我们采用 AES-256 算法进行加密存储。

访问控制：内部员工系统采用基于角色的访问控制（RBAC）模型，只有极少数高级运维人员拥有生产数据库的访问权限，且每次访问均需通过动态令牌（OTP）二次验证，并记录完整的审计日志。

尽管我们有如此严密的防护措施，但请您理解，互联网环境并非绝对安全