隐私说明：我们如何收集、使用与保护你的信息
《麻将胡了》官方平台（以下简称"本平台"）深知个人信息对你的重要性，并承诺以最高标准保护你的隐私权益。本隐私说明详细阐述了我们在你使用本平台产品及服务（包括但不限于《麻将胡了》经典版、《麻将胡了2》客户端、官方网站及移动应用）时，如何收集、使用、存储、共享和保护你的个人信息。请在使用本平台服务前，仔细阅读本说明的全部内容。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策所述的全部条款。
本平台严格遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》以及《通用数据保护条例》（GDPR）中适用于中国境内用户的相关条款。我们仅以最小必要原则收集信息，即只收集为提供服务所必需的最少信息，并采取业界领先的安全技术手段确保信息不被泄露、篡改或丢失。
一、我们收集的信息范围与类型
根据你使用的具体功能，我们可能收集以下类别的信息。需要明确的是，所有标记为"可选"的信息，你都有权拒绝提供，且拒绝提供不会影响你使用核心游戏功能。
- 账号注册信息（必选）：手机号码或电子邮箱地址、登录密码（经过单向哈希加密存储，我们无法获取你的明文密码）。这些信息用于创建你的唯一账号标识，并保障账号安全。
- 实名认证信息（必选）：根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，所有用户必须进行实名认证。我们会收集你的真实姓名和身份证号码，并仅用于年龄验证和防沉迷系统判定。该信息存储于独立的安全隔离区，与游戏数据物理隔离。
- 设备信息（自动收集）：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在取得你授权后收集）、IP 地址、MAC 地址、浏览器类型及版本。这些信息用于保障服务安全、排查技术故障以及进行基本的统计分析。
- 日志信息（自动收集）：当你使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、对局记录、充值记录、虚拟货币变动记录、异常操作行为（如频繁掉线）等。这些日志仅用于运营分析和安全审计，保留期限不超过 6 个月。
- 位置信息（可选）：当你使用特定区域玩法（如四川麻将、广东麻将）时，我们可能会请求获取你的大致地理位置（精确到城市级），以便为你推荐合适的游戏房间。你可以在系统设置中随时关闭位置权限。
- 支付信息（由第三方处理）：当你进行充值时，支付流程由微信支付、支付宝或 Apple Pay 等持牌支付机构处理。我们不会收集、存储你的银行卡号、支付密码或 CVV 码。我们仅接收支付结果通知（如"支付成功"或"支付失败"）以及支付金额。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的。我们不会将你的个人信息用于与这些目的无关的用途，除非事先获得你的单独同意。
- 提供核心服务：创建并维护你的游戏账号，实现登录验证、游戏对局匹配、番型计算、金币结算、排行榜排名等功能。
- 履行法定义务：执行网络游戏用户实名认证制度、未成年人防沉迷系统（包括游戏时长限制、宵禁时段禁止登录、消费限额等）、个人所得税代扣代缴（针对赛事奖金）等。
- 安全保障与风控：检测并预防作弊行为（如使用外挂、脚本、非法插件）、盗号行为、恶意退款、洗钱等违法违规活动。我们会利用设备信息和日志信息构建风险模型，对异常登录和交易行为进行实时拦截。
- 服务优化与产品改进：对游戏内行为数据进行统计分析，以了解玩家偏好，优化游戏平衡性、活动设计以及界面交互体验。所有分析均使用聚合数据，不涉及个人身份信息。
- 客户服务：当你联系客服时，我们可能需要调取你的账号信息、充值记录和游戏日志，以便快速定位并解决问题。客服通话内容在征得你同意的情况下会进行录音，用于服务质量监控和纠纷取证。
四、第三方数据共享政策
我们深知你的信任弥足珍贵。因此，我们严格限制个人信息的对外共享。除非以下情形，我们不会向任何第三方出售、出租或交换你的个人信息：
- 支付服务机构：当你发起充值时，你的订单号、支付金额和支付结果会与微信支付、支付宝等机构进行必要的数据交互，以完成交易。这些机构独立承担其数据处理的合规责任。
- 实名认证服务商：我们委托具备国家认可资质的第三方身份核验机构（如腾讯云、阿里云实名认证服务）对你的姓名和身份证号码进行比对核验。该机构仅返回"一致/不一致"的结果，我们不会向其传输除姓名、身份证号以外的任何信息。
- 云服务提供商：我们的服务器托管于国内顶级的云服务商（如阿里云、腾讯云），这些服务商仅提供基础设施运维支持，无法访问我们的业务数据库。我们与云服务商签署了严格的数据保护协议（DPA）。
- 执法与监管机构：当接到具有法律效力的传票、搜查令或监管机构的正式调查要求时，我们会在法律允许的范围内提供必要的信息。在非紧急情况下，我们会尝试通知你，除非法律禁止这样做。
除上述情形外，任何涉及个人信息对外提供的合作，我们都会事先进行个人信息保护影响评估（PIA），并征得你的单独同意。我们承诺，绝不因任何商业利益出售你的数据。