一、我们收集的信息范围与类型

为了向您提供稳定、安全且个性化的游戏服务，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅采集实现服务功能所必需的信息。具体而言，我们收集的信息主要分为以下三大类：

1. 您主动提供的信息

当您注册账号时，我们需要收集您的用户名、电子邮箱地址或手机号码、登录密码（经过不可逆加密处理）。当您进行实名认证时，我们需要收集您的真实姓名、有效身份证件号码（或护照号码）、证件照片。当您参与充值或提现时，我们可能需要收集您的第三方支付账户信息（如支付宝账号、微信支付商户号或银行借记卡号）。这些信息是实现法律合规要求与资金流转所必需的。

2. 在您使用服务过程中自动采集的信息

这包括但不限于：设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商信息）、日志信息（访问时间、操作记录、对局记录、点击流数据）、位置信息（仅精确到城市级别，用于风控与合规判断）。这些技术数据用于保障网络安全、优化产品性能以及进行反作弊分析。

3. 来自第三方的合法共享信息

我们可能会从依法设立的第三方信用评估机构或反欺诈服务商处，获取基于合法事由共享的关于您的风险标签信息。例如，当您使用某些支付渠道时，支付机构会向我们反馈一笔交易的风险评分，以协助我们判断该笔充值是否涉嫌洗钱或欺诈。

二、信息使用目的与方式：合法、正当、必要

我们收集您的个人信息，仅用于以下明确列出的目的，且不会以与此目的不相容的方式进一步处理您的信息。如果我们欲将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

• 核心服务提供：用于创建和维护您的游戏账号，处理您的对局请求，计算并发放游戏奖励，实现"麻将胡了"及"麻将胡了2"的全部核心玩法功能。这是履行我们与您之间的服务协议所必需的处理活动。
• 账户安全管理：用于身份验证、风险识别与防范。我们利用您设备信息与行为日志构建风控模型，以检测和阻止盗号、外挂、作弊、洗钱等违法违规行为，保护您的账户与资金安全。
• 客户服务与支持：当您联系我们的客服团队时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位问题并提供解决方案。通话录音（如有）将用于服务质量监控与争议解决。
• 合规与法律义务：根据《网络安全法》及赌博相关监管法规要求，我们需要对用户实名信息进行留存备查，并配合司法机关的依法调证要求。
• 产品优化与数据分析：在将数据进行匿名化或去标识化处理后，我们可能利用聚合数据来分析游戏平衡性、功能使用热度，以改进产品体验。此类分析无法追溯到您的个人身份。

三、Cookie 与类似追踪技术的使用说明

为了使您获得更流畅的访问体验，我们的网站与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session Cookie）、语言偏好以及界面设置。我们使用的Cookie主要分为两类：一是"必要性Cookie"，此类Cookie是网站正常运行所不可或缺的，例如用于保持登录状态、防止跨站请求伪造攻击，您无法选择关闭它们；二是"分析性Cookie"，我们使用自研或第三方的统计工具（如友盟+）来了解用户如何与我们的页面交互，以便我们持续改进导航结构与内容布局。

您可以通过浏览器设置管理或删除Cookie。但请您注意，如果您选择禁用全部Cookie，可能会导致您无法正常登录游戏或使用部分核心功能，因为必要的会话Cookie无法被禁用。我们不会使用Cookie来向您展示第三方广告，也不会将Cookie数据与未经您授权的个人信息进行关联。我们的客户端应用不包含任何形式的隐藏追踪SDK，所有数据采集行为均在本政策框架内进行。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，绝不会向无关第三方出售或出租您的个人信息。但在以下特定且必要的情形下，我们可能会与第三方共享您的有限信息，且该等共享均基于合法、正当的目的：

• 支付服务机构：当您进行充值与提现时，我们需要将您的交易金额、订单号及必要的身份标识共享给合作的持牌支付机构（如支付宝、微信支付、银联商务等），以完成资金划转。支付机构对您的信息处理受其自身隐私政策约束。
• 云服务提供商：我们的数据存储于阿里云、AWS等全球领先的云服务商。这些服务商作为数据处理者，仅能根据我们的指令进行数据存储与维护操作，无权将您的数据用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。
• 专业服务机构：包括为我们提供审计服务的会计师事务所、提供法律咨询的律师事务所。他们在履行服务职责所需的范围内接触数据，并负有严格的保密义务。
• 监管机构与司法机关：当收到具有法律效力的传票、搜查令或法院命令时，或为保护我们自身或他人的权利、财产或安全所必需时