隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供稳定、安全的游戏对战环境并满足合规要求，我们仅收集实现核心功能所必需的最少信息。根据收集渠道的不同，主要分为以下三类：

1. 您主动提供的信息

当您注册账号时，我们需要收集您的手机号码或邮箱地址用于创建登录凭证。为了响应国家关于网络游戏实名制的要求，您需要提供真实姓名及身份证号码进行实名认证。该信息属于敏感个人信息，我们仅将其用于年龄验证与防沉迷识别，不会用于任何营销目的。在您申请提现时，我们还需要收集您的支付宝账号或银行卡号、开户行信息及持卡人姓名。

2. 设备与日志信息

为保障服务安全性并排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。此外，我们还会记录您的游戏行为日志，包括但不限于登录/登出时间、对局房间编号、每局起始与结束时间、金币变动流水。这些日志数据仅用于反作弊分析与游戏平衡性调整，且会进行匿名化处理。

3. 第三方获取的信息

当您使用微信或 Apple ID 进行第三方授权登录时，我们会从该第三方平台获取您的公开资料（头像、昵称、OpenID）。我们不会从第三方获取您的任何非公开信息，除非您另行明确授权。

二、信息使用目的与方式

我们严格遵守「最小必要」原则，所有收集的信息均用于明确、合法的目的。具体使用场景包括：

• 账号管理：使用您的手机号/邮箱及密码凭证实现登录验证，使用实名信息完成法律要求的年龄审核。
• 对局匹配与公平性保障：利用设备标识与网络信息检测多开、模拟器等违规行为，利用行为日志识别作弊脚本，确保「麻将胡了」官方能提现吗安全吗这一问题的答案是肯定的。
• 资金结算：使用您的收款账户信息完成虚拟金币兑换人民币的提现打款操作。该操作由我们的合作持牌支付机构执行，我们仅向其传输完成交易所必需的账户信息。
• 客户服务：当您联系客服时，我们会调取您的账号基础信息及历史工单记录，以便快速定位您的问题。
• 产品优化：对匿名化后的对局数据进行分析，用于调整《麻将胡了》PG SOFT 规则下的番型概率平衡性，提升游戏可玩性。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需要变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站流量趋势，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。具体应用场景如下：

必要型 Cookie：用于维持您的登录状态（Session ID），该 Cookie 在您退出登录或关闭浏览器后即失效。此类 Cookie 无法被禁用，否则您将无法正常登录游戏。我们不会在 Cookie 中存储您的密码或身份证号等敏感信息。

分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics 等境外工具）统计页面访问量、来源渠道及用户停留时长。该数据仅以聚合形式呈现，无法反向定位至特定个人。我们不会使用任何跨站追踪技术来收集您在第三方网站上的浏览行为。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此对任何涉及个人信息的对外传输行为都采取极为审慎的态度。目前，我们仅在以下特定且必要的情形下向第三方共享您的信息，且所有接收方均需签署严格的保密协议：

除上述场景外，我们不会向任何第三方出售、出租或交换您的个人信息。在涉及公司合并、收购或资产重组时，我们将提前通知您，并要求新承接方继续履行本政策约定的责任与义务。

五、您的权利与选择

根据《个人信息保护法》的规定，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

1. 查询与复制权：您可以登录游戏客户端，在「设置-账号安全-个人信息」中查看我们持有的您的个人基本信息。如需获取完整的个人信息副本，请发送邮件至隐私保护邮箱申请导出。
2. 更正权：如果您发现您的手机号码、邮箱等基础信息有误，您可以随时在「设置-账号安全」中自行修改。实名认证信息（姓名与身份证号）在首次认证通过后原则上不可修改，如因极特殊情况需要变更，请联系人工客服提交司法证明文件。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 我们处理个人信息的行为违反法律法规；b) 您主动注销了账号。请注意，账号注销后，您的游戏金币、段位及所有虚拟资产将无法恢复。注销申请需通过在线客服验证身份后办理，处理周期为 15 个自然日（冷静期）。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您可以在设备系统设置中关闭相关授权，或通过游戏内设置关闭「个性化推荐」按钮。

我们将在 15 个工作日内对您的请求进行响应。对于重复、无实质内容或可能危害他人合法权益的请求，我们有权收取合理成本费或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：全站启用 TLS 1.3 协议，所有客户端与服务器之间的通信均通过 256 位密钥加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的