一、我们收集的信息范围与类型

为了向你提供稳定、安全的麻将娱乐服务，我们会在不同场景下收集必要的信息。我们坚持"最小化收集"原则，仅收集与提供服务直接相关的信息。具体包括以下四大类：

• 1. 账号注册信息：当你在麻将胡了创建账号时，我们会收集你的手机号码（用于登录验证）、用户名及密码（加密存储）。若你使用第三方账号（如微信、Apple ID）登录，我们会收集你的第三方账号唯一标识（OpenID）及昵称、头像，用于建立账号绑定关系。
• 2. 设备与日志信息：为了保障游戏运行安全、排查技术故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、操作日志（如点击行为、页面停留时长）、崩溃日志及性能数据。
• 3. 游戏行为数据：包括你的对局记录、牌局结果、金币流水、道具使用记录、成就达成情况等。这些数据用于生成你的个人战绩统计，以及用于反作弊分析。
• 4. 支付信息：当你进行金币充值时，我们会收集你的订单号、支付金额、支付渠道（如支付宝、微信支付）及支付时间。请注意，你的完整银行卡号或第三方支付账户密码由支付机构直接采集，我们无权访问和存储。

我们特别说明，麻将胡了不收集你的通讯录、短信、照片等与游戏无关的个人敏感信息。若未来因功能迭代需要收集此类信息，我们会在功能上线前通过弹窗等方式单独取得你的明确授权。

二、信息使用目的与方式

我们收集上述信息，仅用于明确且合法的目的。具体使用场景如下：

（一）核心功能提供：使用你的账号信息完成登录鉴权，使用设备信息建立网络连接，使用游戏行为数据生成排行榜、战绩档案以及计算麻将胡了高返水活动的返水比例。例如，我们需要统计你的有效对局局数，以确定你是否满足"周返水58%"的最高档位条件。

（二）安全与风控：利用设备标识、IP地址及行为日志构建反作弊模型，识别并拦截外挂程序、恶意刷金币、撞库攻击等风险行为。当系统检测到异常登录（如异地登录）时，我们会通过短信验证码进行二次验证。

（三）用户体验优化：分析崩溃日志和性能数据，定位并修复软件缺陷。我们可能使用聚合后的行为数据（不涉及个人身份）来调整游戏难度曲线、优化匹配算法，以提升所有玩家的体验。

（四）合规与法律义务：根据监管部门要求，保留必要的用户身份信息及交易记录，用于配合反洗钱调查、处理用户纠纷及履行法院判决。

我们承诺，绝不会将你的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售或出租你的数据。我们也不会使用你的数据进行分析用户画像后进行个性化广告推送。

三、Cookie 与追踪技术说明

为了提升页面加载速度和识别用户登录状态，麻将胡了官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在设备上的小型文本文件，它帮助我们记住你的偏好设置（如语言选择、音量大小）。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie（用于维持登录会话，若禁用则无法正常登录游戏）；功能型Cookie（用于记住你的个性化设置，如牌桌背景主题）；分析型Cookie（由我们自研的统计系统部署，用于统计访问量、来源渠道，帮助我们优化官网布局。该数据经过聚合处理，无法直接识别个人身份）。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会出现跨站追踪行为。你可以在浏览器设置中管理或删除Cookie。但请注意，若禁用严格必要型Cookie，可能导致你无法使用麻将胡了的部分核心功能。在移动客户端中，你可以通过系统设置关闭"允许跟踪"权限，这不会影响游戏的正常运行。

四、第三方数据共享政策

我们高度重视你的数据安全，仅在以下有限且必要的情形下，向第三方共享你的个人信息。所有接收方均需签署严格的保密协议，并仅被允许在授权范围内处理数据。

（一）支付服务提供商：当你发起充值时，为完成交易，我们会将你的订单号、支付金额及必要的身份标识传输给微信支付、支付宝等持牌支付机构。共享信息仅限于完成交易所需的最小字段。

（二）云服务与技术支持方：我们的服务器托管于阿里云及腾讯云，这些服务商可能接触到存储在其基础设施上的数据，但仅作为数据处理者，不得用于任何其他目的。我们与云服务商签订了数据保护协议（DPA），明确其安全义务。

（三）政府及监管机构：当法律法规、法律程序、诉讼或政府主管部门的强制性要求需要时，我们可能依法对外提供你的个人信息。例如，配合公安机关调查网络赌博等违法行为。

（四）业务合并或收购：若我们涉及合并、收购、资产转让或破产清算，你的个人信息可能作为交易资产的一部分被转移。在此情况下，我们会通过站内信、官网公告等方式通知你，并要求新的持有