我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据收集场景的不同，主要分为以下三类：第一类是由您主动提供的信息，包括注册账号时填写的手机号码、电子邮箱地址、用户名及密码。为了完成实名认证（根据防沉迷政策要求），我们还会收集您的真实姓名与身份证号码，该信息仅用于年龄与身份核验。

第二类是在您使用服务过程中自动采集的信息。这包括设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络日志信息（如 IP 地址、访问时间、浏览器的 User-Agent）、以及游戏行为数据（如对局场次、胜负记录、虚拟道具使用情况）。这些信息用于保障服务安全、优化游戏平衡性以及进行反作弊检测。

第三类为第三方合作方合法共享的信息。当您通过第三方平台（如应用商店）下载游戏时，我们可能会从该平台获取您的推广渠道标识，以便于统计市场活动效果。我们不会主动从第三方购买任何与游戏无关的个人信息。

信息收集场景明细

• 账号注册与登录：手机号、邮箱、加密密码
• 实名认证：姓名、身份证号码（加密存储）
• 支付与虚拟道具购买：交易记录、订单号（不存储完整银行卡信息）
• 客户服务：沟通记录、工单内容、上传的截图附件
• 活动参与：活动页面填写的中奖收货地址、联系方式

信息使用目的与合法依据

我们承诺，所有收集到的信息均用于明确、合理的目的，且不会超出与您约定的范围进行处理。具体使用目的包括：第一，核心功能实现——用于创建和管理您的游戏账号，保存您的游戏进度与虚拟财产，确保您能正常体验麻将胡了及麻将胡了2 的完整功能。第二，安全保障与风控——通过分析设备信息与行为日志，识别和拦截恶意注册、盗号、外挂等违规行为，保护您与其他用户的账号与资金安全。

第三，服务优化与产品迭代——我们会对游戏行为数据进行脱敏和聚合分析，以了解玩家对不同玩法（如暴击玩法）的偏好，从而改进游戏界面设计、调整活动页面奖励结构。此类分析仅使用统计数据，无法识别到个人。第四，法律合规与纠纷解决——在涉及法律诉讼、仲裁或监管调查时，我们可能需要依法向有权机关提供相关数据。

我们处理您个人信息的合法依据包括：与您签订的《用户服务协议》、您给予的明确同意、履行法定义务所必需，以及在法律允许范围内基于我们的正当商业利益（如防止欺诈）所进行的数据处理。

Cookie 与同类追踪技术的使用说明

为了提升页面加载速度与您的访问体验，我们的网站与客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。Cookie 是存储在您设备上的小型文本文件，主要分为两类：一是严格必要性 Cookie，此类 Cookie 用于维持您登录状态、防止跨站请求伪造攻击，若禁用将导致无法正常登录游戏。

二是分析性能型 Cookie。我们使用自研或第三方的统计工具（如友盟+）来收集匿名化的访问数据，包括页面停留时间、点击热力图、访问来源等。这些数据帮助我们理解麻将胡了活动页面的哪些内容最受欢迎，从而优化信息架构。我们不会使用 Cookie 来向您推送第三方广告。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用所有 Cookie 可能会导致您无法顺畅体验部分需要身份验证的功能。在客户端应用中，我们可能会使用 SDK 收集设备标识符（如 IMEI、OAID），该数据仅用于设备唯一性识别与反作弊，不涉及您的位置信息或通讯录内容。

第三方数据共享与委托处理规则

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：第一，获得您的明确单独同意后共享。第二，为实现服务所必需的委托处理——例如，我们委托云服务提供商（如阿里云）存储数据，委托短信服务商发送验证码。在此类情况下，我们会与合作方签署严格的数据保护协议，要求其仅按我们的指示处理数据，且不得用于其他任何目的。

第三，涉及与游戏发行方的必要协同。由于麻将胡了、赏金女王等游戏的运营方为第三方发行商，当您参与特定活动时，我们可能需要将您的游戏 ID 与活动参与记录同步给发行方，以用于奖励发放与防作弊核查。该同步过程采用加密通道传输，且仅传输最小必要字段。第四，法律法规要求或政府机关依法调取。

我们郑重承诺，自本政策发布之日起，我们未发生过任何非法买卖用户数据的行为。对于所有涉及数据共享的合作方，我们均会在年度数据安全审计中进行合规复查。若合作方发生数据泄露事件，我们将按照法律规定及时通知您并上报监管部门。

您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有广泛的权利。您有权随时查阅、复制我们持有的关于您的个人信息。您可以通过"个人中心-账号设置"页面查看您的注册资料与登录日志。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、常用的电子格式数据。

您有权更正不准确的信息。若您的手机号、邮箱等联系方式发生变更，建议您及时登录账号自行更新。您也有权请求删除您的个人信息。当您注销账号后，我们将依据法律法规要求删除或匿名化处理您的个人信息，但根据《网络安全法》规定，网络日志需保留至少 6 个月，交易记录需保留至少 3 年备查。

此外，您有权限制或拒绝我们对您信息的处理。例如，您可以通过关闭客户端中的个性化推荐开关，来限制我们基于行为数据向您推送活动信息。您还有权随时撤回您之前作出的同意授权。撤回同意不影响撤回前基于同意所进行的处理的合法性。若您需要行使上述任何权利，或对本政策存在疑问，均可通过下方联系方式与我们取得联系，我们承诺在 15 个工作日内予以答复。

信息安全保障措施与政策更新