一、信息收集的范围与类型：最小化与必要性原则

我们遵循"数据最小化"原则，仅收集为你提供服务所必需的最少信息。根据你使用功能的不同，我们收集的信息分为以下三大类：第一类为核心账户信息，包括你注册时提供的手机号码、电子邮箱地址、用户名及加密密码。这些信息是创建账号、登录验证与密码找回的基础。第二类为交易与日志信息，包括充值记录、游戏币消耗流水、IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本及操作日志。此类信息用于保障交易安全与反作弊审查，存储周期为 5 年。

第三类为设备与网络信息，包括设备标识符（IDFA / OAID）、网络类型（Wi-Fi / 5G）、运营商名称及大致地理位置（精确到城市级别）。我们收集这些信息仅用于优化 CDN 加速节点分配与风控模型评估。需要特别说明的是，我们不会收集你的通讯录、相册、短信内容等与游戏服务无关的高度敏感权限。在 Android 端，我们仅申请存储权限（用于保存游戏截图分享）与麦克风权限（用于语音聊天），且均需你主动授权。

二、信息使用目的与方式：透明且有限度的利用

我们收集的信息将仅用于以下明确且合法的目的：（1）提供核心服务——创建并维护你的游戏账号，实现「麻将胡了」系列游戏的登录、匹配、对局与结算功能；（2）履行活动义务——核实并发放「麻将胡了活动力度」所涉及的首充返利、周回馈及赛事奖金，确保奖励准确到达你的账户；（3）安全风控——利用设备信息与行为日志识别异常登录、脚本外挂及欺诈投注行为，保护平台与其他玩家的合法权益。

此外，我们可能会在获得你单独同意的前提下，使用你的联系方式（邮箱或手机号）向你推送与游戏相关的重大更新通知、专属优惠活动信息。你享有绝对的"退出权"，可通过短信中的退订链接或客服渠道随时取消此类营销推送。我们承诺，绝不会将你的个人信息用于任何与本平台无关的商业用途，更不会将你的数据出售或出租给任何第三方。内部数据访问权限仅授予经过严格背调的核心技术人员，且所有访问操作均记录在不可篡改的审计日志中。

三、Cookie 与追踪技术说明：提升体验的基石

为了让网站与客户端能够识别你的登录状态并提升加载速度，我们使用 Cookie 及同类技术（如 LocalStorage、IndexedDB）。具体而言，我们使用严格必要的 Cookie，用于维持会话状态，防止 CSRF（跨站请求伪造）攻击，此类 Cookie 无法禁用，否则你将无法正常登录。其次，我们使用性能分析 Cookie（如友盟+、Firebase Analytics），用于统计页面访问量、点击热力图及崩溃日志，帮助我们优化产品体验。

我们目前未接入任何第三方广告网络的追踪 Cookie（如 Google Ads 的 DoubleClick），这意味着我们不会跨站追踪你的浏览历史用于精准广告投放。在「麻将胡了」客户端内，我们使用自研的埋点系统替代第三方统计工具，所有数据均存储于新加坡的 AWS 服务器。你可以在浏览器的"设置"中清除 Cookie，但这可能导致你需要重新登录且部分个性化设置（如牌桌背景）被重置。关于 Cookie 的详细清单及各自的有效期，你可通过邮件请求获取《Cookie 声明》完整版。

四、第三方数据共享政策：严格限制的例外情形

我们深知数据共享的敏感性，因此仅在以下三种有限情形下，且均通过签订具有法律约束力的《数据处理协议》（DPA）后，才会向第三方提供必要的数据：第一，支付服务提供商（如 Stripe、PayPal 及本地持牌支付通道）。当你发起充值时，我们需要将你的订单号与支付金额共享给支付机构以完成清算。请注意，我们全程不接触你的银行卡号或支付密码，此类敏感信息由支付机构直接通过 PCI-DSS 认证的加密通道采集。

第二，云服务与技术支持方（如 AWS、Cloudflare）。这些服务商可能因维护服务器、分析崩溃日志的需要而临时接触数据，但严格禁止将数据用于任何其他用途。第三，监管与执法机构。当收到具有合法管辖权的法院命令、搜查令或监管调查要求时，我们将依法提供必要的数据。除上述情形外，我们不会向任何商业伙伴共享你的个人身份信息。在涉及公司并购、重组或破产清算时，若发生数据资产转移，我们将通过站内信及邮件提前 30 天通知你，并确保接收方继续履行本政策下的全部义务。

五、用户权利保障：你的数据你做主

依据 PIPL 与 GDPR 的相关规定，我们保障你对个人数据享有以下不可剥夺的权利：访问权——你可随时通过客户端"个人中心"查看我们持有的关于你的基本信息；更正权——若你的手机号或邮箱已变更，可在"安全设置"中自助修改，或联系客服协助更新；删除权（被遗忘权）——你可以通过提交书面申请（发送邮件至 [email protected]），要求我们