隐私说明与个人信息保护政策：麻将胡了数据合规白皮书

一、我们收集的信息范围与类型：最小化收集原则

我们严格遵守《中华人民共和国个人信息保护法》及《网络安全法》的规定，仅收集与提供游戏服务直接相关的必要信息。具体包括以下三大类：第一类为账户注册信息，包括您主动提供的手机号码（用于唯一标识与登录验证）、用户名及加密存储的登录密码。我们强烈建议您使用独立的强密码，且不要与银行或其他重要账户共用密码。第二类为设备与日志信息，当您使用客户端时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（仅限用于防沉迷与反作弊的IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G）、以及操作日志（如登录时间、对局时长、崩溃日志）。第三类为实名认证信息，根据文化部防沉迷要求，您需提供真实的姓名与身份证号码进行实名比对。该信息将直接传输至国家认可的第三方实名认证接口，我们自身服务器不留存身份证照片。

我们特别承诺，麻将胡了不会收集您的通讯录、相册、短信内容、地理位置精确坐标（仅获取城市级别模糊定位用于判断网络节点）、以及任何与游戏无关的个人敏感信息。在收集上述信息前，我们会通过弹窗形式单独向您取得授权同意，您有权拒绝提供非必要信息，但可能因此无法使用对应功能（如拒绝实名认证将无法进入爆分场次）。

二、信息使用目的与方式：为服务而非为画像

我们对收集到的信息仅用于以下明确目的：（1）创建并维护您的游戏账户，确保您能跨"麻将胡了"与"麻将胡了 "双版本无缝登录；（2）提供核心对局功能，包括匹配对手、计算积分、结算爆分奖励；（3）进行安全风控分析，利用设备标识与对局日志识别并拦截外挂、脚本、恶意退款等黑产行为，该处理基于"履行法定义务"的合法基础；（4）发送服务通知，如版本更新、活动提醒、安全预警等，该类消息属于服务性通知，您不可退订，但可关闭推送的震动与声音提醒；（5）在获得您单独同意的前提下，用于个性化推荐，例如向您推送您可能感兴趣的麻将赛事活动。我们不会将您的个人信息用于任何与上述目的无关的用途。

在自动化决策方面，我们仅在风控领域使用算法进行非人工决策。例如，当系统检测到同一设备在1小时内切换超过5个账号时，将自动触发限制登录。此类决策不会对您的合法权益造成显著影响，且您有权通过联系人工客服要求我们对决策结果进行解释。

三、Cookie 与追踪技术说明：透明可控的本地存储

麻将胡了客户端及网页端使用Cookie、Beacon及本地存储（LocalStorage）技术以提升访问体验。具体使用场景如下：第一，会话维持：使用会话Cookie（Session Cookie）在您登录后保持7天内的免密登录状态，该Cookie在浏览器关闭后失效。第二，偏好设置：使用持久化Cookie记录您的音量大小、画面质量档位、常用牌桌筛选条件，该Cookie有效期为1年。第三，统计与分析：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计页面访问量、功能使用率，该数据经过聚合与去标识化处理，无法回溯至个人。

我们明确告知，麻将胡了不使用任何跨站追踪Cookie，亦不接入Meta Pixel、Google Ads等第三方广告重定向工具。您可以通过客户端"设置-隐私中心"随时清除本地缓存数据，清除后需重新登录但不会影响您的积分余额。若您选择禁用所有Cookie，客户端将无法正常运行，因为核心的防作弊会话机制依赖该技术。

四、第三方数据共享政策：非必要不共享

我们承诺，除以下四种法定或约定情形外，绝不向任何第三方出售、出租或共享您的可识别个人信息：（1）实名认证机构：如前所述，为满足防沉迷法规要求，您的姓名与身份证号将加密传输至具有合法资质的实名认证服务商。该服务商仅返回"认证通过/不通过"的布尔值，我们无法获取