隐私说明：信息收集范围与类型界定

「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并严格遵守《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR，适用于欧盟用户）以及《加州消费者隐私法案》（CCPA，适用于美国加州用户）等适用法律法规。本隐私说明旨在以透明、清晰的方式向您阐述我们收集哪些信息、为何收集这些信息以及您如何行使您的数据权利。请您在使用本平台服务前仔细阅读本说明。

我们收集的信息主要分为三大类：第一类是账户注册信息，包括您注册时提供的手机号码、电子邮箱地址、用户名及密码（密码经不可逆哈希算法加密存储）。第二类是设备与技术日志信息，包括您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动网络运营商（如中国移动）、以及访问时间戳。这些信息通过我们部署的友盟+SDK（统计分析工具）自动采集，用于保障网络安全与排查技术故障。第三类是游戏行为数据，包括对局记录、胡牌牌型统计、金币收支流水、参与活动记录等，此类数据主要用于游戏平衡性分析与反作弊核查。我们特别声明，本平台不收集任何与您个人身份直接关联的敏感信息，如身份证号码、真实姓名、银行卡号或精确地理位置（GPS坐标）。

信息使用目的与合法处理基础

我们仅会在法律允许的范围内，基于明确且正当的目的使用您的个人信息。具体使用场景包括：① 核心功能提供——使用您的账户信息验证身份，确保您能正常登录并参与对局，保存您的游戏进度与虚拟资产记录；② 安全风控——利用设备信息与IP地址进行实时风控分析，识别并阻止撞库攻击、脚本外挂及盗号行为，保障账户资金安全；③ 客户服务——当您提交工单或联系客服时，我们需要调取您的账户信息与历史工单记录以快速定位问题；④ 合规审计——根据监管机构要求（如网信办、公安部门）依法配合提供特定数据。

上述处理行为的法律基础分别对应《个人信息保护法》第十三条规定的"订立、履行合同所必需"（处理账户数据以提供服务）、"履行法定义务"（配合监管调查）以及"取得个人同意"（用于营销推送时）。我们不会将您的个人信息用于与收集目的无关的用途。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。此外，我们承诺不对您的个人信息进行自动化决策（如用户画像）用于影响您个人权益的重大决策，除非获得您的明确授权或法律法规另有规定。

Cookie 与同类追踪技术的使用说明

为了提升您的访问体验并分析平台流量趋势，本平台在官网及游戏客户端中使用Cookie、LocalStorage（本地存储）以及SDK埋点等同类技术。Cookie是存储在您设备上的小型文本文件，我们使用两种类型的Cookie：严格必要型Cookie，此类Cookie是网站运行所必需的，例如维持您的登录会话状态（Session ID）、记住您的安全设置偏好，若禁用此类Cookie，您将无法正常登录游戏；分析型Cookie，由第三方统计工具（如友盟+、Google Analytics）设置，用于匿名统计页面访问量、点击热力图及用户来源渠道，帮助我们优化产品设计。分析型Cookie收集的IP地址会经过匿名化处理，无法识别至具体个人。

我们还在客户端中集成了用于崩溃监控的Bugly SDK，该SDK在应用发生闪退时会自动采集设备型号、系统版本及崩溃堆栈日志，用于技术修复。此类日志不包含任何您输入的文本信息或牌局数据。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常使用平台服务。对于分析型Cookie，您可以通过安装Google Analytics Opt-out Browser Add-on（谷歌浏览器退出插件）来阻止被追踪。在移动端应用中，您可以在设备的"设置-隐私-跟踪"中关闭跨应用跟踪权限。

第三方数据共享与委托处理政策

我们高度重视您的数据隐私，不会出售、出租或交易您的任何个人信息给第三方。然而，为了顺利提供平台服务，我们不可避免地会与以下类别的合作伙伴共享必要范围内的信息，并与其签署严格的数据处理协议（DPA）：

• 支付服务提供商：当您进行虚拟货币充值时，交易信息（订单号、金额）会传输至微信支付、支付宝或Apple Pay等持牌支付机构以完成结算。我们仅共享订单编号与金额，不共享您的支付密码或完整银行卡号。
• 云服务与内容分发网络（CDN）提供商：我们的服务器托管于阿里云（中国大陆节点）及AWS（海外节点），这些基础设施提供商会接触到存储于服务器上的加密数据，但仅作为数据处理者，无权将数据用于任何其他目的。
• 客户支持与工单系统：我们使用Zendesk作为客服工单平台，您的邮箱地址及工单沟通内容会存储于Zendesk的服务器中。
• 数据分析服务商：友盟+等分析工具仅接收脱敏后的统计数据，无法关联至您的具体身份。

除上述情况外，我们仅在以下特殊情形下可能披露您的信息：① 依据法律法规或司法机关、行政机关的强制性要求；② 为维护公共安全、国家安全所必需；③ 在涉及合并、收购或资产转让时，我们会要求新承接方继续受本政策约束，否则我们将要求其重新征得您的同意。所有向境外传输个人信息的场景，我们均已按照国家网信办要求完成了个人信息出境安全评估或采用了标准合同条款（SCCs）。

用户权利：访问、更正、删除与撤回同意

依据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的权利。我们在此明确告知您各项权利的具体内容及行使方式：

访问权与复制权：您可以通过游戏客户端内的"设置-账号与安全-个人信息"路径，随时查看我们持有的关于您的账户基本信息。如需获取完整的个人信息副本（包括游戏行为日志），请发送邮件至[email protected]，我们将在15个工作日内提供一份结构化的、机器可读的电子文件。

更正权：若您发现绑定的手机号或邮箱有误，可在"账号与安全"页面自行修改。修改手机号需通过原手机号验证，若原手机号已停用，请通过在线客服提交人工审核材料进行更新。

删除权与被遗忘权：您有权要求我们删除您的个人信息。请注意，删除账户（注销账号）将导致您的游戏金币、道具、段位记录等一切虚拟资产被永久清空且无法恢复。您可在"设置-账号与安全-注销账号"中发起注销流程，系统将进行为期7天的冷静期，期间您可以撤销注销申请。冷静期结束后，您的所有个人数据将在30天内被匿名化处理或彻底删除，但法律法规要求保留的日志（如交易记录需保存5年）除外。

撤回同意权：对于基于您同意而进行的处理活动（如接收营销推送），您可随时通过邮件或客户端设置撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

信息安全保障措施与数据存储期限

我们采用业界领先的技术与组织措施来保护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，