一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。这些信息分为两大类：您主动提供的信息和我们在您使用服务过程中自动采集的信息。

1. 您主动提供的信息： 当您注册账户时，我们需要收集您的手机号码（用于账号创建与登录验证）或第三方平台（微信/QQ）的唯一标识符。为了保障账户安全和防沉迷要求，根据主管部门规定，我们需要您提供实名认证信息（真实姓名及身份证号码），该信息仅用于与权威数据源进行比对验证，我们不会以明文形式存储您的完整身份证号。在您参与充值、兑换等交易行为时，我们会收集您的交易记录、支付渠道订单号等信息，但您的完整银行卡号或第三方支付密码不会经过我们的服务器。

2. 我们自动采集的信息： 为了保障游戏运行安全、优化产品体验以及进行数据统计，我们会通过日志系统收集以下技术信息：设备信息（包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、MAC地址）、网络信息（IP地址、网络类型、WiFi状态）、操作日志（登录时间、游戏对局记录、点击行为、崩溃日志）。这些信息在大多数情况下无法直接识别您的个人身份，属于匿名化的统计数据。

二、信息使用目的与方式

我们承诺，收集到的所有信息将仅用于以下明确的目的，且不会超出这些目的范围进行额外的处理。我们不会将您的个人信息用于与麻将胡了服务无关的商业活动，更不会出售或变相出售您的数据。

• 核心功能提供： 使用您的账号信息为您创建游戏角色、保存游戏进度、同步战绩数据，并实现跨平台（PC/移动端）的登录与数据互通。
• 安全风控与反作弊： 利用设备信息、IP地址及对局行为数据，运行我们的"天盾"风控系统，以识别和打击外挂程序、盗号行为、恶意刷币及赌博等违规操作，保障全体玩家的公平竞技环境。这是作为麻将胡了2信誉担保联盟成员的强制合规要求。
• 服务优化与研发： 分析匿名化的操作日志，以了解功能使用热度、识别操作卡顿点，从而改进产品设计。例如，通过分析加载耗时数据，我们于2024年优化了资源加载算法，将平均启动时间缩短了23%。
• 合规与法律义务： 依照法律法规要求，保留必要的日志记录以备网络安全审查，配合司法机关的合法调查请求。

我们不会使用您的个人信息进行任何形式的自动化决策（如用户画像），除非该决策是为了满足网络安全要求且已获得您的单独同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于以下场景：

1. 严格必需的Cookie： 用于维持您登录状态（Session ID）、记住您的语言偏好和防跨站请求伪造（CSRF）令牌。这些Cookie是网站运行所必需的，您无法选择关闭，否则将无法正常使用服务。

2. 性能分析Cookie： 我们使用自研的统计系统（非第三方广告追踪工具）收集匿名访问数据，如页面访问量、独立访客数、访问来源等。这些数据有助于我们分析网站性能瓶颈。我们不会使用任何第三方广告联盟的Cookie来追踪您的浏览行为用于精准广告投放。

3. 管理Cookie： 您可以通过浏览器设置来删除或阻止Cookie。但请注意，禁用Cookie可能会影响您正常登录游戏，或导致部分个性化功能无法使用。在移动端APP中，我们使用了类似机制，您可以在系统设置中关闭"广告标识符（IDFA）"的授权，这不会影响游戏核心功能。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，绝不会向无关第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且该等共享行为均遵循合法、正当、必要的原则：

• 实名认证服务商： 为了完成法定的实名认证，我们需要将您的姓名和身份证号码传输给具有合法资质的第三方认证机构（如国政通）进行比对核验。该机构仅用于完成核验，无权保留您的信息。
• 支付服务提供商： 当您进行充值时，为完成支付指令，我们需要将您的订单号、支付金额及必要的设备信息传输给支付宝、微信支付等支付渠道。我们不会向支付渠道提供您的其他无关个人信息。
• 云服务与技术支持方： 我们的服务器托管于阿里云、腾讯云等合规数据中心。这些服务商仅在为我们提供基础设施运维支持时，可接触到存储在服务器上的加密数据，且受保密协议约束。
• 麻将胡了2信誉担保联盟： 为了履行联盟的反作弊与审计职责，我们可能向联盟技术委员会提供脱敏后的对局统计数据（不包含个人身份信息）用于行业公平性研究。

除上述情况外，如因法律诉讼、仲裁或行政调查需要，我们将依据法定程序向有权机关提供必要的信息。