一、我们收集的信息范围与类型

在您浏览、注册、下载及游戏过程中，我们可能收集以下类别的信息，具体分为主动提供与自动采集两类：

• 账户注册信息：当您创建账号时，我们会收集您的电子邮箱地址、用户名及加密后的密码。为了满足防沉迷及实名认证的监管要求，在特定情况下可能收集您的真实姓名及身份证号码（该信息仅用于公安接口验证，我们不留存明文）。
• 设备与技术日志信息：当您访问我们的站点或使用游戏客户端时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA/IMEI，但仅在您授权后获取）、以及操作日志（如点击行为、页面停留时长）。
• 游戏行为数据：为了提供排行榜、成就系统及个性化推荐，我们会记录您的游戏对局结果、虚拟货币收支记录、奖励领取记录。请注意，此类数据通常与您的账户 ID 关联，但不涉及您的现实世界具体位置。
• 第三方平台信息：若您使用微信、Google 等第三方账号授权登录，我们将仅获取您在授权界面同意的公开信息（如头像、昵称），不会获取您的密码或其他未授权的隐私字段。

二、信息的使用目的与合法依据

我们承诺，所收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 核心功能提供：用于创建并维护您的游戏账户，处理您的充值、提现及奖励发放请求，确保游戏逻辑的正常运行。
2. 安全风控与反作弊：利用设备信息与行为日志，检测并拦截外挂程序、脚本滥用、欺诈性充值等违规行为。我们会对异常登录行为进行实时标记，保障账户安全。
3. 客户支持服务：当您联系我们的客服团队时，调用您的账户信息及历史工单记录，以便快速定位问题。
4. 个性化内容推送（基于合法利益）：在获得您单独同意的前提下，我们可能分析您的游戏偏好，向您推送您可能感兴趣的《麻将胡了》新版本活动或优惠信息。您有权在任何时候通过"退订"链接撤回此授权。

我们处理上述信息的法律依据主要基于《中华人民共和国个人信息保护法》第十三条规定的"订立、履行个人作为一方当事人的合同所必需"以及"您作为信息主体的单独同意"。对于涉及敏感个人信息（如身份证号）的处理，我们仅在取得您的单独同意后才会进行。

三、Cookie 及同类追踪技术的使用说明

为了提升页面加载速度与优化您的浏览体验，本平台使用 Cookies 及类似技术（如 LocalStorage、Web Beacon）。具体应用场景如下：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录状态保持、负载均衡路由及安全令牌验证。如果您禁用此类 Cookie，将导致您无法正常登录或进行游戏。
• 性能分析型 Cookie：我们使用自建或第三方的统计工具（如友盟+、Google Analytics 的隐私增强模式）来了解访问者如何与网站互动，例如统计独立访客数、最热门的攻略页面等。这些数据经过聚合处理，不包含可直接识别您身份的信息。
• 偏好记忆型 Cookie：用于记忆您的语言选择（简体中文/繁体中文）、音量大小等个性化设置。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必要型 Cookie 可能导致部分功能不可用。我们目前未引入跨站追踪型 Cookie，不会追踪您在其他非关联网站上的浏览活动。

四、第三方数据共享与委托处理规则

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

对于委托处理的第三方，我们会与其签署严格的保密协议，并通过定期审计监督其处理行为，确保其处理活动符合本政策及适用法律的要求。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复处理：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本，我们将以结构化、通用的电子格式提供。
• 更正权：当您发现账户信息有误时，有权要求我们进行修改。对于邮箱、手机号等关键信息，为确保安全，可能需要您通过双重验证后自行在设置中修改。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。请注意，删除账户将导致游戏进度清空且不可恢复。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在邮件中点击退订或通过设置关闭，撤回后不影响其他服务的正常使用。
• 注销账户权：您可以在"账户设置-安全中心"中申请注销。注销后，我们将依据法律要求删除或匿名化处理您的所有数据，但法律法规另有规定需要保留的日志除外（如交易记录需保留 3 年以上）。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的数据免受未经授权的访问、披露、篡改或销毁：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在互联网传输中的机密性。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用 AES-256 算法进行加密存储，密钥由独立的安全团队保管。
• 访问控制：实施基于角色的访问控制（RBAC），仅有经过授权的运维人员才能接触生产