隐私说明与个人信息保护政策

我们收集的信息范围与类型

在您使用麻将胡了系列游戏及本平台服务的过程中，我们仅在实现服务所必需的最小范围内收集您的个人信息。具体分为以下三类：

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码（用于登录验证与安全通知）、设置的密码（经过bcrypt算法加盐哈希处理后存储，任何人无法逆向获取明文）、以及您自愿填写的昵称与头像。手机号码属于敏感个人信息，我们将采用专库存储，并实施严格的访问控制。
• 实名认证信息： 根据文化部及国家新闻出版署关于网络游戏未成年人保护的规定，您需要进行实名认证。我们会收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判断，我们不会将其用于任何营销目的。身份证号码在传输过程中使用SM4国密算法加密，展示时仅显示前1位与后1位。
• 游戏行为日志： 为保障游戏公平性、排查技术故障及进行反作弊分析，我们会自动记录您的游戏日志，包括但不限于：IP地址、设备型号、操作系统版本、客户端版本号、对局时间戳、每局投注额与得分结果。这些日志数据会进行匿名化处理，去除可直接识别您身份的信息后，方可用于游戏平衡性分析与概率验证。

我们特别声明：我们不会收集您设备上的通讯录、相册、短信、通话记录等与服务无关的个人信息。在您使用过程中，若系统弹出权限请求（如存储权限用于保存游戏截图），您有权拒绝授权，且拒绝授权不会影响游戏核心功能的正常使用。

个人信息的使用目的与处理方式

我们仅在下述明确目的下使用您的个人信息，超出以下范围的使用将重新征得您的单独同意：

1. 提供核心游戏服务： 使用您的账号信息进行登录鉴权、游戏状态同步、积分结算与发放。这是履行我们与您之间的服务协议所必需的处理活动。
2. 履行法定义务： 依据《网络安全法》要求，用户日志留存时间不少于6个月；依据《关于防止未成年人沉迷网络游戏的通知》，我们会利用实名信息进行未成年人识别，并对其实施严格的游戏时长与充值限额管理。
3. 安全保障与风险控制： 利用IP地址、设备指纹等信息进行异常登录检测、多开账号识别、盗号行为追踪。当检测到高风险操作（如大额积分转出）时，我们可能会临时冻结相关功能并通过短信验证您的身份。
4. 个性化内容推荐： 在获得您的明确授权后，我们可能基于您的游戏模式偏好（如更常玩经典版还是高爆率模式）向您推送您可能感兴趣的活动信息。您可以在"设置-通知管理"中随时关闭该功能，关闭后我们将停止基于用户画像的推送，仅保留必要的服务通知。

我们承诺，绝不会将您的个人信息用于任何与提升游戏服务质量无关的用途，包括但不限于数据售卖、征信评估、精准广告投放（未经授权）。所有数据处理活动均记录在案，并接受内部审计与外部监管。

Cookie、SDK与追踪技术说明

为了提升访问速度、识别登录状态以及进行基础的数据统计，本平台使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie主要分为三类：

• 严格必需型Cookie： 用于维持您登录会话的连续性。例如，当您登录后切换页面，我们会通过名为"session_id"的Cookie识别您的身份。此类Cookie无法禁用，否则您将无法正常使用平台功能。
• 性能分析型Cookie： 我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热门攻略点击率、备用入口连通率等聚合数据。该脚本不跨站追踪，不采集您的浏览历史。数据仅用于优化页面布局与内容推荐。
• 偏好记忆型Cookie： 用于记住您的界面语言选择（简体中文/English）、音量大小、画质偏好等设置。该Cookie的有效期为1年，您可以通过浏览器设置清除。

关于第三方SDK：我们的客户端内集成了用于崩溃日志收集的Bugly SDK（腾讯旗下）以及用于推送通知的极光SDK。Bugly SDK仅收集崩溃时的堆栈信息与设备型号，不包含任何个人身份信息。极光SDK需要获取您的设备标识符（OAID/IDFA）用于生成推送令牌，您可以在系统设置中关闭该应用的通知权限以完全终止其功能。我们不会集成任何广告SDK或数据交换SDK。

第三方数据共享与跨境传输政策

我们坚守"最小化共享"原则。除以下两种情况外，我们不会向任何第三方提供您的个人信息：

第一，法定合规共享： 当公安机关、检察机关、法院等有权机关依法出具调查令或协查函时，我们将在法律允许的范围内提供必要的数据。所有此类请求均需经过我们法务部门的双重审核，并记录在案。2023年全年，我们共处理此类合法请求17起，均严格限制在调查所需的特定字段内。

第二，服务提供商访问： 我们可能会将数据存储与短信发送服务外包给具备相应资质的技术服务商。例如，我们的云服务器提供商为阿里云（国内站），短信服务提供商为阿里云短信。这些服务商仅能