隐私说明与数据保护政策：麻将胡了平台用户信息安全白皮书

一、信息收集范围与类型：我们收集什么以及为何收集

我们仅收集与提供游戏服务及财务结算直接相关的必要信息，遵循“最小化收集”原则。若您拒绝提供某些核心信息，可能无法正常使用平台的部分功能。

1. 账号注册信息（必需）：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的登录密码（经过不可逆加密存储）。这些信息用于识别您的唯一身份，并作为您找回账号的核心凭证。

2. 实名认证信息（必需）：根据相关监管要求及平台反洗钱政策，您在使用充值或提现功能前，必须提供真实姓名及有效身份证件号码。我们仅将此类信息用于年龄验证（确保您已满18周岁）及大额交易背景核查，不会用于任何营销目的。

3. 设备与技术日志信息（自动收集）：当您访问我们的网站或使用客户端时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击记录、游戏对局时间戳）。此类信息用于保障网络安全、排查技术故障及优化游戏性能。

4. 财务交易信息（必需）：当您使用“麻将胡了财务24小时在线”服务进行充值与提现时，我们会记录交易流水号、交易金额、交易时间、支付渠道（如支付宝、微信支付、银联）以及您使用的支付账户昵称（非完整账号）。我们不会存储您的银行卡号或第三方支付密码。

5. 客服沟通记录：当您联系我们时，我们会保存您与客服的聊天记录、通话录音（如有）以及您主动提供的截图文件。这些记录仅用于处理您的诉求及后续服务质量监督。

二、信息使用目的与方式：您的数据如何被利用

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出合理范围进行二次利用。

• 提供核心服务：使用您的账号信息验证登录状态，使用财务交易信息处理您的存取款请求，确保游戏积分与法币的准确兑换。
• 安全风控与反欺诈：利用设备信息与IP地址进行多维度风险评分。例如，当检测到同一设备在短时间内登录多个账号时，系统会触发风控拦截，以保护合法玩家的资金安全。
• 游戏体验优化：分析匿名化的操作日志，用于调整“麻将胡了”系列的难度曲线与奖励频率，确保游戏公平性及趣味性。我们不会利用您的对局数据向您推送定向广告。
• 法律合规义务：根据属地法律要求，保留必要的交易记录以备监管机构核查。通常，财务交易记录的保存期限不少于5年。
• 个性化服务推荐（仅在您单独授权后）：若您单独勾选同意，我们可能使用您的游戏偏好（如常玩的版本）向您推送您可能感兴趣的活动通知。您随时可以在“消息设置”中撤回此项授权。

我们明确禁止将您的个人信息用于任何与上述目的无关的用途，包括但不限于向第三方出售用户数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验及保障安全性，我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、信标）。

严格必需型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态的维持与安全令牌的传递。例如，当您登录后跳转至游戏大厅时，此类Cookie确保您的会话不被中断。若禁用此类Cookie，您将无法正常登录。

性能分析型Cookie：我们使用自研或第三方的统计工具（如友盟+）来收集匿名访问数据，包括页面访问量、访问路径、停留时长。这些数据帮助我们了解哪些功能最受欢迎，从而优化布局。此类Cookie不包含个人身份信息。

功能偏好型Cookie：用于记住您的界面语言选择（简体中文/繁体中文等）以及音量、画质等游戏设置参数。

我们目前未接入任何跨站追踪型Cookie（如广告重定向像素）。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必需型Cookie将导致您无法使用平台核心服务。关于Cookie的详细管理方法，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享政策：我们与谁共享您的信息

我们高度重视您的隐私，除以下列举的特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

支付服务提供商：为完成您的充值及提现交易，我们必须将您的交易金额、订单号及必要的身份标识（如姓名哈希值）共享给持牌支付机构（如支付宝、财付通）。共享范围仅限于完成该笔交易所必需的最小字段。支付机构对您的信息处理受其自身隐私政策约束。

云服务与数据分析服务商：我们的服务器托管于具备ISO 27001认证的云服务商（如阿里云）。在技术运维层面，云服务商可能接触到存储在服务器上的加密数据，但他们签署了严格的保密协议，无权访问解密密钥。我们的数据分析服务商仅能获取脱敏后的聚合数据，无法识别到个人。

监管机构与执法部门：当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内配合提供必要的数据。我们承诺，在收到此类请求时，会进行严格的合法性审查，若请求明显超出合理范围，我们将拒绝执行并通知您（法律禁止的情况下除外）。

除上述情况外，若未来涉及公司合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内信及邮件通知您，并确保受让方继续受本隐私政策的约束。

五、用户权利：您的数据，您做主

根据适用的数据保护法规，您对您的个人信息享有以下权利。您可以通过“我的