隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了在线试玩服务的过程中，为了向您提供基础的游戏功能、保障账号安全以及优化产品体验，我们可能会在以下场景中收集您必要的个人信息。我们严格遵循"最小化收集"原则，仅收集与实现当前业务功能直接相关的信息。

1. 账号注册与登录信息：当您注册成为平台用户时，我们需要收集您的手机号码（用于账号创建与登录验证）、您自行设定的用户名与密码。如果您选择使用第三方账号（如微信、QQ）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称及OpenID），但不会获取您的第三方账号密码。

2. 实名认证信息：为了响应国家关于网络游戏未成年人保护的法规要求，我们会在您进行特定操作（如参与赛事、申请更高段位）时，要求您提供真实姓名与身份证号码。该信息属于敏感个人信息，我们将采用专线加密通道传输，并仅用于年龄核验与实名比对，不作任何其他用途。

3. 设备与技术日志信息：在您使用客户端或网页服务时，我们的服务器会自动记录您的设备信息（包括设备型号、操作系统版本、唯一设备标识符[IMEI/IDFA]、MAC地址）、网络信息（IP地址、网络类型、运营商信息）以及操作日志（包括访问时间、点击记录、对局结果、崩溃日志）。此类信息是保障服务安全与排查技术故障所必需的。

4. 对局行为数据：为了提供"AI复盘"功能及分析"爆率提升技巧"的有效性，我们会记录您在每局游戏中的详细操作序列（如摸牌、出牌、碰杠、胡牌）。请注意，此类数据经过匿名化处理后，可能会用于平台内部的算法优化与策略研究，但无法追溯到您的个人身份。

二、信息使用目的与方式

我们承诺，所有收集到的个人信息均将用于明确、合理且必要的用途，绝不会超出您授权范围进行二次利用。具体使用目的包括但不限于以下几类：

• 核心功能提供：使用您的账号信息完成登录验证，确保您能正常进入游戏、保存战绩、参与匹配。使用您的设备信息与网络信息为您分配最优的服务器节点，以保证对局的低延迟与高流畅度。
• 安全风控与反作弊：基于您的设备标识、IP地址及行为日志，构建多维度风控模型，用于识别和拦截外挂程序、账号盗用、恶意刷量、违规发言等危害平台安全与公平性的行为。例如，当同一设备短时间内登录超过5个不同账号时，系统将触发风控预警。
• 产品优化与体验改进：分析聚合后的用户对局数据（不涉及个人身份），用于研究不同打法下的"爆率提升技巧"有效性，进而优化新手引导教程与AI陪练的智能水平。同时，通过分析崩溃日志来定位并修复客户端漏洞。
• 合规审计与法律义务：根据《网络安全法》等相关法律法规要求，留存网络日志不少于6个月，配合监管机构依法开展的调查工作。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的个人数据。如需将信息用于本政策未载明的其他用途，我们将再次征求您的明确授权同意。

三、Cookie 与追踪技术使用说明

为了提升您的访问体验与安全验证效率，本平台网站与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是互联网行业通用的标准做法，主要用于实现以下功能：

1. 会话维持：当您登录后，我们会在您的设备上存储一个加密的会话标识符（Session ID），用于维持您在访问不同页面时的登录状态，避免您每次操作都需要重新输入密码。该Cookie在您退出登录或关闭浏览器后即失效。

2. 偏好记忆：记录您选择的界面语言、牌桌背景、音量大小等个性化设置，以便在您下次访问时自动加载您的偏好配置。

3. 安全防护：我们使用Cookie来实施安全策略，例如检测异常的登录频率、识别跨站请求伪造（CSRF）攻击。部分安全Cookie是保障服务正常运行所必需的，无法被禁用。

我们目前未使用任何第三方广告联盟的追踪Cookie，也未在本平台内嵌入用于跨站行为追踪的像素标签。您可以通过浏览器设置来管理或删除Cookie，但请注意，若您禁用了必要的功能性Cookie，可能会导致无法正常登录或使用部分核心功能。我们不会将Cookie信息与您的个人身份信息进行关联存储。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，原则上不会向任何第三方共享您的个人信息。但在以下特定且必要的情形下，我们可能会在法律允许的范围内，与关联方或合作伙伴共享必要的信息，并严格约束其使用目的：

1. 云服务提供商：我们的服务器与数据库托管于持有合法资质（如等保三级认证）的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，为我们提供基础设施服务，无权将您的数据用于任何其他目的。我们与其签订了严格的数据保护协议，明确其保密义务。

2. 实名认证核验服务商：在您进行实名认证时，我们会将您的姓名与身份证号码通过加密接口传输给政府授权的第三方身份核验机构，以完成真实性比对。该机构仅返回"一致/不一致"的核验结果，我们不会向其传输任何额外的个人信息。

3. 执法与监管机构：当我们收到具有法律效力的传票、搜查令、法院裁定或监管部门的