一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并保障账户与资金安全，我们仅收集实现上述目的所必需的最小化信息。我们不会收集与游戏服务无关的个人敏感信息。具体收集的信息分为以下三类：

1. 账户注册信息

当您创建账号时，您需要提供用户名、经过加密处理的密码、有效的手机号码或电子邮箱地址。手机号码与邮箱仅用于身份验证、找回密码及接收重要的安全通知。我们支持使用 Google Authenticator 或微信小程序作为二次验证工具，该过程产生的动态密钥仅存储于您的个人设备中。

2. 设备与技术日志信息

在您使用客户端或网页版时，系统会自动采集必要的设备信息，包括但不限于：IP 地址、设备型号、操作系统版本号、浏览器 UA 标识、屏幕分辨率、客户端版本号以及崩溃日志。这些信息用于识别异常登录行为（如异地登录、设备指纹篡改）以及优化游戏在不同硬件上的兼容性。

3. 游戏行为与交易记录

为保障反作弊机制的准确运行，我们会记录您的对局日志（包括每局的开始时间、胡牌类型、积分变动）以及虚拟货币的流水记录。请注意，我们不会记录您在游戏聊天频道中发送的具体文字内容，但会保留基于 AI 过滤后的违规标记记录（如辱骂词汇命中），该记录仅保留 30 天。

二、信息的使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于与提升服务质量无关的用途。我们处理您个人数据的法律基础包括：履行与您之间的服务合同、遵守法律义务、基于我们合法商业利益的风控与反欺诈，以及您明确授予的同意。

• 提供核心功能：创建并维护您的游戏账号，处理您的登录请求，保存您的游戏进度与成就。
• 交易处理与对账：处理您的充值、提现请求，生成交易凭证，并与第三方支付机构进行必要的资金流水核验。
• 安全与反作弊：利用设备指纹与行为模型识别外挂、脚本、撞库攻击等恶意行为，保护全体玩家的游戏公平性。
• 客户支持：根据您提交的工单内容，调取必要的账号信息以快速定位并解决您的问题。
• 产品优化分析：在数据脱敏与聚合处理后，分析不同版本功能的玩家留存率与操作热力图，用于改进游戏界面设计。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage（本地存储）技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session），从而避免您在每次页面跳转时重复输入账号密码。我们不会使用 Cookie 来追踪您在第三方网站上的浏览行为。

具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie：用于维持登录会话与 CSRF 防护，若禁用将导致无法正常登录游戏；（2）偏好设置型 Cookie：用于记录您选择的语言、音量大小、主题皮肤等个性化设置；（3）统计型 Cookie：我们接入自建的 Analytics 系统（非 Google Analytics），统计页面访问量及热门游戏入口的点击率，该数据不包含个人身份信息。

您可以通过浏览器设置阻止或删除 Cookie，但请注意，阻止所有 Cookie 将导致您无法体验麻将胡了平台的完整功能。我们目前不响应浏览器的“Do Not Track”（DNT）信号，因为行业尚未形成统一的响应标准。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的担忧。在此我们明确承诺：我们绝不会出售、出租或以任何形式交易您的个人数据。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息，且该等第三方均需签署严格的保密协议与数据处理协议（DPA）。

五、您的权利：访问、更正与删除

依据 PIPL 与 GDPR 的规定，您对自身个人数据享有充分的主控权。您可以通过“客户端 - 设置 - 隐私中心”或直接联系我们的数据保护官（DPO）来行使以下权利。所有请求我们将在 15 个工作日内予以处理。

1. 访问权：您有权获取我们持有的关于您的个人数据副本，包括账户基本信息与近 6 个月内的登录日志。
2. 更正权：若您的绑定手机号或邮箱发生变更，您可以在“账号安全”页面自助修改，或联系客服进行人工核验后更新。
3. 删除权（被遗忘权）：您可以通过提交“账号注销”申请来删除