一、我们收集的信息范围与类型

在您使用麻将胡了平台的过程中，我们会根据不同的功能场景，收集以下几类必要的信息，以确保服务的正常提供与账号安全。我们不会收集与提供服务无关的个人信息。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于验证码登录与身份验证）以及您自行设置的登录密码（经不可逆加密算法存储）。为了落实网络游戏实名制要求，我们会收集您的真实姓名及身份证号码，并传输至国家新闻出版署防沉迷系统进行核验，本平台不保留身份证号码明文。
• 设备与日志信息：为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（OAID/Android ID）、IP地址、MAC地址、操作日志（如登录时间、对局记录、崩溃日志）。上述信息仅用于故障排查、反作弊分析及用户画像（用于内容推荐，详见下文）。
• 游戏行为数据：包括您的游戏等级、战绩统计、虚拟货币余额、道具持有情况以及游戏内聊天记录（如有）。这些数据存储于我们的服务器端，用于生成您的个人战绩页面及提供客户服务支持。
• 支付信息：当您进行虚拟道具购买或会员服务订阅时，我们会通过支付宝、微信支付等持牌支付机构完成交易。我们仅获取支付结果（成功/失败）及交易单号，不收集、不存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的，是为了向您提供稳定、安全且个性化的游戏娱乐服务。具体使用场景包括但不限于以下几个方面：

第一，用于账号登录验证与身份识别。您的手机号与密码是您访问账号的唯一凭证，设备标识符则用于识别异常登录行为，防止账号被盗。第二，用于游戏核心功能的实现。您的游戏行为数据（如番型记录、段位积分）会被实时计算并同步至您的个人档案，用于排行榜展示与赛季结算。第三，用于个性化内容推送。基于您的游戏模式偏好（例如您更常玩"麻将胡了2"还是"赏金女王"），我们可能通过站内信向您推送您可能感兴趣的新玩法或活动预告。您可在"设置-隐私中心"中关闭个性化推荐功能，关闭后您仍会收到公告类消息，但不再接收基于用户画像的定向推送。

我们承诺，不会将您的个人信息用于与麻将胡了平台服务无关的用途。如未来业务发展需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。此外，我们会对收集的数据进行去标识化处理，用于统计分析（如用户活跃度趋势、玩法偏好分布），此类分析数据无法反向识别出您的个人身份。

三、Cookie 与类似追踪技术的使用说明

为了提升页面加载速度与您的访问体验，本平台官方网站（dl.en-mahjong.com）及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备终端上的小型文本文件，用于记录您的登录状态（Session ID）与界面偏好设置（如主题皮肤、音量大小）。我们使用的Cookie均为必要型Cookie，无法被第三方用于跨站追踪。

具体而言，我们使用两类Cookie：一是"严格必要Cookie"，此类Cookie是您登录和进行游戏所必需的，包含会话标识符，若禁用将导致您无法正常登录；二是"功能性Cookie"，用于记住您的语言选择与音量设置，以提供更加个性化的界面体验。需要特别说明的是，我们目前未接入任何第三方广告联盟的追踪Cookie，因此不存在跨站行为分析。您可以通过浏览器的设置功能删除或阻止Cookie，但请注意，这可能会影响您对游戏大厅部分功能的正常访问。游戏客户端内的数据缓存（LocalStorage）仅用于存储本地战绩快照，不会上传至服务器。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下所述情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息。我们可能共享信息的场景严格限定于：

（一）法定合规义务：根据法律法规、诉讼争议解决需要，或按国家有权机关（如法院、检察院、公安机关）依法提出的强制要求，我们可能对外共享您的个人信息。（二）关联公司及授权合作伙伴：我们的游戏引擎维护方、云服务提供商（如阿里云）、短信验证码服务商及支付通道服务商，可能因技术运维需要接触到您的部分数据。我们与之签署了严格的数据处理协议（DPA），要求其仅在为我们提供服务的必要范围内处理数据，并采取同等级别的安全防护措施。上述合作伙伴无权将您的个人信息用于任何其他用途。（三）重大资产交易：在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们将要求继受方继续受本政策的约束，否则我们将要求其重新征求您的授权同意。

在共享您的任何个人信息前，我们都会进行个人信息安全影响评估（PIA），并记录处理情况。我们不会共享您的身份证号码、手机号码等敏感信息给任何非必要的第三方。

五、您的权利与选择：访问、更正与删除

依据《个人信息保护法》，您享有对自身个人信息的查阅权、复制权、更正权、删除权以及撤回授权同意等法定权利。您可以通过以下途径行使您的权利：

访问与更正：您可以通过游戏客户端内的"设置-个人资料"路径，随时访问并修改您的昵称、头像等基础资料。您的手机号码与实名认证信息属于高权限敏感字段，如需变更，请通过联系客服提交申诉，我们将在核验您的身份后（通常需要提供新手机号的验证码或手持身份证照片）于3个工作日内完成变更。删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规或约定收集使用信息时；我们停止提供服务时；或您主动注销账号时。您可以通过"设置-账号安全-注销账号"功能进行自助注销。账号注销后，我们将立即停止为您提供服务，并根据法律要求删除您的个人信息或对其进行匿名化处理。注销流程为不可逆操作，您的战绩、金币及虚拟道具将一并清零，请谨慎操作。

撤回同意：您有权撤回对我们处理您个人信息的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。您可以在设备系统设置中关闭相应权限（如电话权限、存储权限）来撤回部分授权。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全。在数据传输层面，我们全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码通过加盐的bcrypt算法（成本因子12）进行单向哈希加密，即使数据库泄露，也无法逆向还原原始密码。我们的核心数据库部署于国内顶级云服务商的私有网络内，并设置了多层防火墙与入侵检测系统（IDS）。同时，我们内部建立了严格的数据访问权限控制机制，仅授权员工在业务必需时方可访问用户数据，且所有访问操作均记录于不可篡改的审计日志中。

针对未成年人保护，本平台严格禁止未满18周岁的用户注册和登录。我们在注册环节接入了国家新闻出版署的实名认证系统，若系统判定您为未成年人，将直接拒绝提供游戏服务。我们坚决抵制任何形式的未成年人租号、借号行为，并利用设备指纹技术识别并拦截绕过防沉迷系统的尝试。我们建议家长在发现未成年人试图使用成人账号时，及时通过客服渠道联系我们进行封禁处理。

七、政策更新通知与联系我们

随着业务的发展或法律法规的更新，我们可能适时修订本隐私说明的条款。未经您明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如个人信息处理目的、方式或范围的变化），我们会通过站内弹窗、系统公告或电子邮件等显著方式通知您。变更后的政策将在官网及客户端公示7日后生效。若您不同意修改后的政策，您有权停止使用我们的服务；若您继续使用，则视为接受修订后的政策。

如您对本隐私说明内容或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系。我们的个人信息保护负责人将在15个工作日内予以答复。

联系邮箱：[email protected]
邮寄地址：中国北京市朝阳区XX路XX号XX大厦 麻将胡了法务部（个人信息保护组）收
在线反馈：游戏客户端"设置-隐私中心-问题反馈"