隐私说明：麻将胡了用户数据保护与隐私政策全解析

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下类别的信息：第一类为账号注册信息，包括手机号码、昵称、密码（加密存储）、头像（可选）。手机号码是您登录和找回账号的唯一凭证，密码经过SHA-256加盐哈希处理后存储，即使是内部员工也无法查看您的明文密码。第二类为实名认证信息，根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》，您需要进行实名认证，我们将收集您的姓名和身份证号码，该信息仅用于年龄验证和防沉迷系统判断，并传输至国家统一认证平台进行校验，平台不留存身份证照片。

第三类为游戏行为数据，包括对局记录、出牌日志、胜负统计、金币变动流水、段位变化等。这些数据经过脱敏处理后用于游戏平衡性分析、反作弊监测和个性化推荐。第四类为设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如Android ID、IDFA）、网络类型（WiFi/4G/5G）、屏幕分辨率等。此类信息用于保障网络安全、优化镜像站调度和排查技术故障。第五类为支付信息，当您进行虚拟道具充值时，支付流程由微信支付、支付宝或Apple App Store完成，我们仅接收支付结果通知（如订单号、支付金额、支付状态），不收集您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与合法依据

我们收集和使用您的个人信息，严格限定于以下明确目的：（1）创建和维护您的游戏账号，提供登录验证服务；（2）执行防沉迷系统，对未成年人进行游戏时长和消费限额管理；（3）保障游戏公平性，通过分析出牌日志识别和拦截作弊行为；（4）改善产品体验，基于游戏行为数据优化匹配算法和推荐合适的游戏模式；（5）提供客户支持，当您联系客服时快速调取必要的账号信息以解决问题；（6）履行法律义务，如配合司法机关调查、税务申报等。我们不会将您的个人信息用于与上述目的无关的用途，如需将信息用于新用途，我们将再次征得您的明示同意。

在法律依据方面，我们依据《中华人民共和国个人信息保护法》第十三条的规定，在以下情形中处理您的个人信息：取得您本人同意；为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息。当处理敏感个人信息（如身份证号码）时，我们依据该法第二十九条，取得您的单独同意，并告知处理敏感个人信息的必要性以及对您个人权益的影响。

三、Cookie与追踪技术说明

麻将胡了官网及客户端使用Cookie、LocalStorage、Web Beacon（网络信标）等类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie分为以下几类：严格必要型Cookie，用于维持登录状态（会话标识）和防止跨站请求伪造攻击（CSRF Token），此类Cookie无法禁用；功能型Cookie，用于记忆您的偏好设置（如语言选择、牌桌主题、音量大小），有效期180天；性能分析型Cookie，用于统计页面访问量、点击热力图等匿名聚合数据，帮助我们优化界面布局，此类Cookie不包含个人身份信息。

我们使用的第三方分析工具包括友盟+（U-Web）和神策数据，它们通过Cookie或SDK收集匿名化的使用数据（如页面停留时长、功能使用频率），用于产品迭代决策。这些第三方工具受到严格的合同约束，不得将您的数据用于自身或其他任何目的。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏。在移动客户端中，我们使用IDFA（iOS）或OAID（Android）作为广告归因标识，您可以在系统设置中"限制广告跟踪"或"重置广告标识符"，这不会影响游戏核心功能的使用。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能发生共享的第三方包括：（1）实名认证服务商——国家新闻出版署指定的统一实名认证接口，仅传输姓名和身份证号码用于年龄验证；（2）支付服务商——微信支付、支付宝、Apple，仅共享订单金额、商户订单号等完成交易所必需的信息；（3）云服务提供商——阿里云，作为服务器托管方，在技术层面可能接触到存储于云服务器上的加密数据，但受保密协议约束；（4）数据分析服务商——友盟+、