一、我们收集的信息范围与类型

为了向你提供稳定的麻将胡了在线服务，并保障账号与资金安全，我们仅收集实现特定功能所必需的信息。根据收集场景的不同，主要分为以下几类：

1. 注册与实名认证信息

当你注册账号时，我们需要收集你的手机号码或电子邮箱地址，用于创建唯一账号标识。依据相关监管要求，在参与"麻将胡了快速赚钱"模式或进行虚拟货币兑换前，你必须完成实名认证。届时，我们将收集你的真实姓名、身份证号码及身份证正反面照片。这些属于敏感个人信息，仅用于实名核验及满足反洗钱义务，我们会对该类数据进行高强度加密存储。

2. 设备与技术日志信息

为排查网络故障、优化游戏性能及进行反作弊检测，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA）、IP 地址、浏览器类型、访问时间戳以及操作日志（如按钮点击序列、对局时长）。我们不会收集你在设备上存储的其他个人文件。

3. 游戏行为与对局数据

这包括你的游戏战绩、牌谱记录、参与赛事信息、好友列表及聊天记录（仅限文字，不监听语音）。对局数据的收集是为了提供战绩统计功能及处理玩家间纠纷。我们特别说明：单局麻将的具体出牌顺序属于核心游戏数据，我们可能将其用于 AI 算法训练，但在用于训练前会进行彻底的匿名化处理，去除一切可识别个人身份的标识。

二、信息使用目的与合法依据

我们仅会在法律允许的范围内，基于以下合法依据使用你的个人信息：第一，为履行与你签订的《用户服务协议》所必需，例如为你创建账号、结算游戏收益、提供客服支持。第二，为遵守法律义务所必需，例如依照税法进行代扣代缴、依照反诈法进行风险监测。

第三，基于我们的正当商业利益，例如通过数据分析改进产品体验、推送你不定期感兴趣的游戏活动预告。在此场景下，我们始终会权衡你的权利与自由，确保我们的商业利益不凌驾于你的基本隐私权之上。第四，在获得你明确授权同意的情况下，例如向你推送第三方合作方的优惠券。你享有随时撤回同意的权利，且撤回不影响此前基于同意已进行的处理活动的合法性。

我们郑重承诺：绝不会将你的个人信息用于任何形式的精准广告投放（如通过 Facebook Pixel 或 Google Ads 追踪），也绝不会分析你的聊天内容用于营销目的。麻将胡了在线平台不涉及任何第三方广告联盟。

三、Cookie 与追踪技术说明

为了提升页面加载速度与保持登录状态，麻将胡了在线官网及客户端会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在设备上的小型文本文件，我们使用两种类型的 Cookie：

1. 严格必要性 Cookie

此类 Cookie 是服务运行所必需的，无法关闭。例如，用于会话保持的 Session ID，它确保你在浏览不同页面时无需重复登录。若禁用此类 Cookie，你将无法正常使用平台的登录功能。

2. 功能性 Cookie

此类 Cookie 用于记忆你的偏好设置，例如界面语言、音量大小、牌桌背景主题。我们还使用分析型 Cookie（如自研统计脚本）来了解功能页面的访问热度，以便优化布局。我们未使用任何第三方广告追踪 Cookie。

你可以通过浏览器设置管理或删除 Cookie。但请注意，删除或阻止 Cookie 可能会导致部分个性化功能失效，且可能触发安全验证机制。我们不会使用任何跨站追踪技术来监控你在其他网站的行为。

四、第三方数据共享政策

我们深知数据共享的敏感性。除了以下明确列出的情形外，我们不会向任何第三方机构或个人出售、出租或交换你的个人信息。

1. 支付服务提供商

当你进行充值或提现操作时，交易由持牌第三方支付机构（如支付宝、微信支付或银联商务）处理。我们需要向其提供你的订单号、交易金额及必要的身份核验信息（如姓名与身份证号），以完成资金划转。支付机构将按照其独立的隐私政策处理你的支付信息。

2. 实名认证服务商

我们与具备资质的公安部认证接口服务商合作，将你的姓名与身份证号码加密传输至官方数据库进行比对。该服务商仅返回"一致/不一致"的布尔值结果，我们不会留存原始证照图片超过 90 天。

3. 云服务与技术支持方

我们的服务器托管于阿里云及 AWS 海外节点。这些云服务商作为数据处理者，仅能根据我们的指令访问基础设施层面的运行日志，无权访问游戏业务数据库。我们已与上述服务商签署了严格的数据保护协议（DPA）。

若涉及合并、收购或资产出售，你的个人信息可能作为资产的一部分进行转让。在此类事件发生前，我们将通过站内信及邮件通知你，并要求新的承接方继续履行本政策的承诺。

五、你的权利：访问、更正与删除

依据适用法律，你对自身个人信息享有充分的权利。你可以通过游戏客户端内的"设置-账号安全"路径行使以下权利，无需支付额外费用：

1. 查阅与复制权

你可以随时登录账号，查看我们持有的关于你的基本信息，包括注册资料、实名状态及登录设备记录。如需获取完整的个人信息副本，请提交书面申请，我们将在 15 个工作日内以结构化、机器可读的格式（如 CSV 文件）提供。

2. 更正权

若你发现绑定的手机号或邮箱有误，可以在"账号安全"页面自助修改。对于实名认证信息（姓名及身份证号），由于涉及金融合规，一旦提交成功原则上不可自行修改。如确因姓名变更或录入错误需要更正，请联系在线客服提交户籍证明或相关法律文件。

3. 删除权及账号注销

你可以在"设置-注销账号"页面发起注销流程。注销后，我们将删除或匿名化处理你的全部个人信息及游戏数据，但依据《网络安全法》规定需保留的日志记录（如登录日志、交易流水）除外，此类数据将保留至少 6 个月。注销操作不可逆转，请在操作前确认已提取全部虚拟资产。

4. 撤回同意权

对于基于同意而进行的非核心功能数据处理（如个性化赛事推送），你可以随时在设置中关闭。关闭后，我们将停止相应的数据处理活动，但不会影响基本游戏功能的正常使用。