隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，秉持“最小化收集”原则，拒绝过度索权。根据您使用的功能模块不同，我们收集的信息分为以下三类：

1. 核心账户信息： 当您注册或登录时，我们会收集您的手机号码（用于唯一标识及安全验证）、用户名及密码（经MD5加盐加密存储）。若您选择第三方授权登录（如微信、Google），我们将仅获取您在授权页面上确认公开的头像、昵称及唯一OpenID，不会获取您的任何私密好友列表。
2. 设备与日志信息： 为了保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、运营商信息以及操作日志（如登录时间、对局记录、充值记录）。该信息属于《网络安全法》要求的留存数据，保留期限为自收集之日起不少于6个月。
3. 实名认证信息： 根据国家防沉迷政策及监管要求，您在进行大额充值或进入特定模式前，可能需要提供真实姓名及身份证号码。该信息将直接加密传输至公安系统认证接口进行比对，我们本地服务器仅留存“认证通过”的布尔值结果，不存储明文身份证号码。

特别说明： 我们绝不收集与游戏无关的个人敏感信息，例如通讯录、短信内容、相册图片或精确定位信息（GPS）。若您使用的移动设备系统提示我们申请此类权限，请一律拒绝，并可通过客服渠道向我们反馈，以协助我们打击恶意插件。

二、信息的使用目的与处理方式

我们承诺，您的所有个人信息仅用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：

• 提供核心游戏服务： 使用您的账户信息验证身份，确保“麻将胡了”对局记录的准确归档，以及“赏金女王”奖池奖励的正确发放。
• 安全风控与反作弊： 利用设备信息与行为日志构建用户画像模型，用于识别异常登录（如异地登录）、脚本外挂及代练行为。例如，若同一设备在1小时内切换超过3个不同账号，系统将自动触发安全锁定。
• 客户服务与售后： 当您联系客服时，我们需要调取您的必要账户信息以核实身份，并查看相关的对局日志来诊断问题。
• 法律合规与审计： 按照监管机构要求，配合调查并留存相关电子数据。

在数据处理方式上，我们遵循“去标识化”原则。对于用于数据分析的日志信息，我们会剥离手机号、IP地址等直接标识符，仅保留行为特征标签。我们不会利用您的个人信息进行任何形式的“大数据杀熟”，所有玩家看到的赛事活动与奖励概率均完全一致。

三、Cookie 与同类追踪技术的使用说明

为了提升访问速度与个性化体验，本平台及合作的安全服务商会在您的浏览器或客户端中存储名为Cookie的小型数据文件。我们对Cookie的使用严格遵守相关法律法规，并为您提供自主控制权。

我们使用的Cookie类型：

管理方式： 您可以通过浏览器设置（如Chrome的“清除浏览数据”功能）或客户端内的“设置-隐私”选项来删除或禁用Cookie。但请注意，禁用“严格必要型”Cookie将导致您无法正常登录游戏，因为该技术是维持会话安全的基础。我们不会使用任何具有跨站追踪能力的第三方广告Cookie。

四、第三方数据共享与委托处理政策

我们高度重视您的数据主权。除以下明确列出的场景外，我们绝不会向任何第三方出售、出租或共享您的个人信息。

1. 支付渠道合作方： 当您使用支付宝、微信支付或银联进行充值时，为完成交易，我们会将您的订单号、支付金额及必要的商户识别码传输至对应的支付机构。我们通过技术手段确保支付机构仅能获取完成交易所需的最少字段。
2. 云计算服务提供商： 我们的服务器部署于阿里云及AWS的海外节点。该