麻将胡了官方直营店隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会基于不同的功能场景收集必要的信息。这些信息分为三大类：您主动提供的信息、我们在您使用过程中自动采集的信息、以及从合法第三方获取的经您授权共享的信息。

您主动提供的信息包括：注册账号时填写的手机号码、第三方授权登录的公开资料（昵称、头像）、实名认证所需的姓名及身份证号码（仅用于防沉迷及法律合规要求，进行加密存储）、绑定支付渠道时的必要交易信息。在您参与线下赛事或实物奖品兑换时，我们还会收集您的收件人姓名、联系电话及收货地址。

自动采集的信息包括：设备信息（设备型号、操作系统版本、唯一设备标识符IMEI/IDFA）、网络信息（IP地址、网络类型、Wi-Fi状态）、日志信息（操作日志、崩溃日志、对局记录）。我们采集这些信息是为了保障网络安全、排查技术故障及优化匹配算法。需要特别说明的是，我们对局记录中的详细打牌数据（如出牌顺序、碰杠选择）会进行匿名化处理，仅用于AI模型训练和赛事数据分析，无法反向定位到具体个人。

我们承诺：麻将胡了官方直营店绝不收集与游戏服务无关的个人信息，绝不监听您的通话、读取您的短信或访问您的相册（除非您主动选择上传头像图片）。

二、信息使用目的与合法依据

我们收集和使用您的个人信息，仅用于以下明确目的，且不会超出与您约定或法律法规允许的范围：第一，提供核心游戏服务，包括账号登录、对局匹配、金币结算、段位积分计算；第二，保障交易安全，处理您的充值、退款及奖品发放请求；第三，履行法定义务，如依据《未成年人保护法》进行实名认证及防沉迷时段限制；第四，改善产品质量，通过分析崩溃日志和操作行为数据来修复Bug、优化UI交互逻辑。

我们处理您个人信息的法律依据包括：与您签订的《用户服务协议》所必需的合同履行；为履行《网络安全法》等法律规定的网络安全保护义务；在获得您明确同意的基础上进行的数据分析与个性化推荐（如推送您可能感兴趣的赛事活动）；以及为维护您或他人的重大合法权益在紧急情况下进行的必要处理。我们不会将您的个人信息用于与上述目的无关的用途，若未来需用于新场景，我们将重新征得您的单独同意。

三、Cookie及同类追踪技术的使用说明

麻将胡了官网及客户端会使用Cookie、Beacon（像素标签）及本地存储（LocalStorage）技术，以提升您的访问体验和保障服务安全。Cookie主要用于维持您的登录状态（会话标识）、记住语言偏好及界面布局设置，有效期分为会话级（关闭浏览器即失效）和持久级（最长不超过12个月）。

我们使用Beacon技术来统计页面访问量、用户停留时长及点击热区，这些数据经过聚合处理，不包含个人身份信息。在广告投放方面，我们仅与经过严格数据安全审计的第三方广告平台（如巨量引擎、腾讯广告）合作，通过哈希处理后的设备标识进行广告效果归因，但绝不会向其提供您的姓名、手机号等直接身份信息。您可以在浏览器设置中禁用Cookie，但请注意，这可能导致您需要频繁重新登录，且部分个性化功能（如记住牌桌偏好）将无法使用。

此外，麻将胡了2客户端内置了性能监测SDK（如Firebase Crashlytics），该SDK仅收集崩溃堆栈、设备型号等匿名技术数据，不涉及任何用户行为画像。我们会在首次启动客户端时通过弹窗向您明示SDK收集范围，并取得您的授权同意。

四、第三方数据共享与委托处理政策

麻将胡了官方直营店高度重视您的数据隐私，我们遵循"最小化共享"原则，仅在以下必要场景下向第三方提供您的信息，且均会通过合同约束其数据安全责任：

• 支付服务商：当您进行游戏内充值时，我们会将您的订单号、支付金额及必要的设备指纹信息传输给微信支付、支付宝等持牌支付机构，以完成交易验证。
• 云服务提供商：我们的服务器及数据库部署于阿里云、腾讯云，这些云服务商仅在提供基础设施运维时接触加密后的数据块，无法读取明文内容。
• 实名认证服务：为落实网络游戏实名制要求，我们会将您的姓名及身份证号码加密传输至国家认证的实名验证接口（如公安部NCIIC系统），验证完成后我们仅保存"已认证"的布尔结果，不保留原始证件影像。
• 赛事合作方：当您报名参加线下赛事时，我们会将您的姓名、联系方式及参赛组别提供给赛事执行公司，用于赛程通知及保险购买。该共享行为会在您报名时单独取得您的明确勾选同意。

我们郑重承诺：麻将胡了官方直营店从未、将来也不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。除上述场景外，我们仅在法律法规要求、法院或行政机关依法强制调取的情况下披露您的信息，且会严格审查调取文书的合法性。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。具体包括：

1. 查阅复制权：您可以通过客户端"个人中心-账号信息"查看您的注册资料、游戏记录及消费明细。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
2. 更正补充权：若您的个人信息发生变更或不准确，您