隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在提供产品与服务的过程中，我们会遵循"最小必要"原则，仅收集实现具体功能所必需的信息。根据收集场景的不同，信息类型分为以下三类：

（一）核心必要信息：当你注册或登录账户时，我们需要收集你的手机号码或邮箱地址，用于创建唯一账号标识。根据国家实名制要求，我们会收集你的身份证号码及真实姓名，用于防沉迷系统校验与法律合规审查。此类信息若缺失，将导致你无法使用完整服务。

（二）功能辅助信息：为了保障对局公平性与网络连接质量，我们会自动采集你的设备信息（包括设备型号、操作系统版本、唯一设备标识符 IDFA/OAID）、网络类型（Wi-Fi/4G/5G）、IP 地址及粗略地理位置（城市级）。此外，为了优化产品界面展示效果，我们会收集屏幕分辨率与显卡型号信息。

（三）行为数据信息：在你使用「麻将胡了客户端」过程中，我们会记录对局日志（包括牌谱记录、胡牌时间戳、番数结算）、功能点击流数据及崩溃日志。请注意，对局日志中的牌谱数据属于敏感个人信息范畴，我们将采取加密存储措施，并仅用于反作弊分析与玩法平衡性调优。

二、信息使用目的与合法依据

我们承诺，收集的每一类信息都有明确且必要的目的，绝不进行超出授权范围的数据挖掘。具体使用场景如下：

• 账户管理与身份核验：使用手机号/邮箱及实名信息完成注册、登录、密码找回及账户申诉流程。
• 核心功能提供：利用设备信息与网络状态实现游戏匹配、实时同步与防掉线机制；利用牌谱数据计算「亏损救援百分之二十」的补贴金额。
• 安全风控与反作弊：通过分析行为数据识别外挂、代打、恶意刷币等违规行为，保障全体玩家的公平竞技环境。
• 产品优化与体验提升：基于崩溃日志修复客户端 Bug；基于点击流数据分析产品界面布局的合理性，以便进行迭代更新。
• 法律合规义务：根据《网络安全法》要求，保留用户日志不少于 6 个月，以备监管部门依法调取。

上述处理活动的法律依据包括：你的事先授权同意（《个人信息保护法》第十三条第一款）、为履行法定职责或法定义务所必需（第三款）、为订立或履行合同所必需（第二款）。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术以提升你的访问体验。Cookie 是存储在设备上的小型文本文件，用于记录你的登录状态（Session ID）与偏好设置（如语言选择、音量大小）。我们使用的 Cookie 均为必要型或功能型，不包含任何第三方广告追踪型 Cookie。

具体而言，我们使用两类 Cookie：第一类是会话级 Cookie，在你关闭浏览器后即自动失效，用于维持当前登录状态；第二类是持久化 Cookie，有效期最长为 180 天，用于记住你的界面布局偏好与上次登录账号（非密码）。我们不会使用 Cookie 收集你的浏览历史或跨站行为数据。你可以通过浏览器设置禁用 Cookie，但需注意，禁用后可能导致部分功能（如自动登录、记住密码）无法正常使用。

此外，客户端软件会使用一种名为「设备指纹」的技术（非 Cookie），通过综合设备硬件属性生成唯一标识符，用于风控识别。该技术不涉及个人身份信息，且无法被第三方用于跨应用追踪。

四、第三方数据共享与委托处理政策

我们深知你的信任弥足珍贵。因此，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。可能的共享场景仅限于：

（一）委托处理方：为了提供稳定的云服务，我们会将部分数据存储于阿里云或腾讯云服务器。这些云服务商仅能根据我们的指令访问数据，且需签署严格的数据保护协议（DPA）。我们要求所有云服务商遵守 ISO 27001 认证标准。

（二）支付渠道：当你在客户端内进行虚拟道具购买时，支付流程由微信支付、支付宝或 Apple IAP 直接处理。我们仅接收支付结果通知（成功/失败），不接触你的银行卡号或支付密码。支付渠道方将依据其独立的隐私政策处理你的支付信息。

（三）监管机构：在法律法规要求或公安机关、网信部门等依法提出书面调取请求时，我们会在审核请求合法性后，提供必要的用户数据。我们会在法律允许的范围内，尽量提前通知你（除非该通知会妨碍调查）。

除了上述三类场景，涉及数据出境的情况，我们将严格遵循《个人信息出境标准合同办法》的规定，在完成标准合同备案与安全评估后，方可向境外传输数据。目前，我们的所有数据均存储于中国境内（上海、深圳数据中心），不存在数据出境行为。

五、你的权利：访问、更正、删除与撤回同意

依据《个人信息保护法》第四章的规定，你对本平台持有的个人信息享有以下完整权利。我们提供了便捷的自助操作路径，同时也接受书面申请。