一、我们收集哪些信息及收集方式

在您使用麻将胡了服务的过程中，我们可能会收集以下类别的信息。收集信息的目的仅限于提供游戏服务、保障账号安全及履行法律义务，且遵循"最小必要"原则。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、自定义用户名及密码（密码经过不可逆的哈希加密存储）。手机号/邮箱用于身份验证与找回密码，用户名用于游戏内展示。
• 设备与技术日志信息：为保障服务稳定与安全，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、设备唯一标识符（如IMEI/IDFA，在您授权后获取）、应用崩溃日志及性能数据。这些信息用于故障排查与反作弊检测。
• 游戏行为数据：包括您的对局记录、牌谱数据、聊天记录（仅保存最近30天）、虚拟货币流水、道具使用记录。这些数据用于游戏功能实现、赛事统计与反作弊分析。
• 支付信息：当您进行虚拟货币充值时，支付行为由微信支付、支付宝或Apple Pay等合法支付渠道完成。我们仅接收支付渠道返回的交易结果（如订单号、支付状态），不存储您的银行卡号、支付密码等敏感金融信息。
• 代理合作信息：对于申请麻将胡了2直属代理的合作伙伴，我们额外收集您的姓名、身份证号（用于实名签约）、银行账户信息（用于佣金结算）、推广渠道资料。此类信息仅用于代理协议履行。

我们不会主动收集与游戏无关的个人敏感信息（如医疗健康、宗教信仰、政治观点等）。若您主动在聊天中透露此类信息，我们将视为您主动公开，但我们会通过技术手段对聊天内容进行敏感词过滤与加密存储。

二、信息使用的目的与方式

我们承诺，您的个人信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会再次征得您的明示同意。

1. 核心功能提供：使用您的账号信息与游戏行为数据，以创建游戏角色、匹配对局、计算积分、发放奖励及保存游戏进度。
2. 安全与风控：利用设备信息与技术日志，识别并阻止外挂程序、盗号行为、恶意退款及支付欺诈。例如，当同一设备短时间注册超过5个账号时，系统将触发风控验证。
3. 客户服务：根据您提供的联系方式，回应您的咨询、投诉与建议，并处理账号申诉。
4. 合规审计：为满足监管要求，我们会留存必要的交易记录与操作日志，留存期限不少于6个月。
5. 个性化推荐（可选）：基于您的游戏偏好（如常玩的地方规则），向您推送可能感兴趣的活动信息。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您仍会收到基础运营通知（如版本更新、安全提醒），但不再接收营销类推送。

我们不会将您的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有玩家的商城价格与活动概率均保持一致。

三、Cookie 与类似追踪技术的使用

为了提升您的访问体验与安全验证效率，我们的官方网站及游戏客户端会使用Cookie、Beacon（像素标签）及本地存储（LocalStorage）技术。

Cookie的使用场景：① 保持您的登录状态（有效期30天，可手动清除）；② 记录您的语言偏好与界面设置；③ 用于网站流量统计（使用自建统计系统，不接入第三方广告追踪器）。我们不会使用第三方广告Cookie来跨站追踪您的浏览行为。

本地存储：游戏客户端会将您的设置项（如音量、画质）与最近对局记录（最近5局）存储在设备本地。这些数据不会上传至服务器，您清除游戏缓存后将被删除。

SDK的合规使用：我们的客户端内嵌了必要的第三方SDK，包括：极光推送（用于发送游戏通知）、友盟统计（用于匿名化数据分析）、Bugly（用于崩溃日志收集）。上述SDK均遵循其各自的隐私政策，且我们已与相关方签署了数据处理协议。您可以在游戏内"设置-关于-第三方SDK清单"中查看详细列表。

您可以通过浏览器设置或游戏内设置来禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享与跨境传输

我们深知您对数据共享的关切。我们承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的信息：

• 支付服务商：为完成交易，我们需将订单号与支付金额传输给微信支付/支付宝，以生成支付订单。传输过程采用TLS 1.3加密。
• 云服务提供商：我们的服务器部署于腾讯云（广州/上海节点）。云服务商作为数据处理者，仅在维护硬件与网络时接触日志数据，且受保密协议约束。
• 执法与监管机构：根据法律法规、法院命令或政府机关的要求，我们可能披露您的信息。我们会在法律允许的范围内，尽力提前通知您（除非该通知被法律禁止）。
• 企业并购或重组：若我们涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分转移。我们将通过公告及邮件通知您相关变化。

关于跨境传输：目前，我们的全部服务器均部署在中国境内，您的个人信息不会被传输至境外。若未来因业务拓展需要数据出境，我们将严格依据《个人信息出境标准合同办法》完成评估与备案，并单独征求您的授权。

五、您的权利：访问、更正、删除与撤回同意

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"自助操作，或通过邮件联系我们行使权利。

• 访问权：您有权查阅我们持有的您的个人信息副本。您可以在"个人中心-账号信息"中查看基本资料，或发送邮件申请导出您的完整数据档案（含对局记录与消费明细），我们将在15个工作日内提供。
• 更正权：若您的个人信息（如手机号、邮箱）发生变更，您可以在"设置-账号安全"中自助修改。修改手机号需通过原手机号验证，若原手机号不可用，需通过人工申诉流程。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息