一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。在您注册账号时，我们收集您的手机号码或邮箱地址、用户名及密码（加密存储）。在您进行实名认证（针对防沉迷要求）时，我们会收集您的真实姓名与身份证号码，该信息经加密后直接传输至权威认证机构，我方服务器不保留明文。
在使用过程中，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）与网络日志（IP地址、网络类型、运营商信息）。为保障连爆大奖玩法的公平性，我们会临时收集对局操作序列数据（如摸牌、出牌时间戳），该数据仅用于反作弊检测，并在30天后自动匿名化处理。我们不会收集您设备上的通讯录、相册、短信等无关隐私数据。
二、信息使用目的与方式
收集的信息主要用于以下核心目的：(1) 账号创建与登录验证；(2) 提供核心玩法服务，包括匹配对手、计算番型、触发连爆大奖奖励；(3) 玩法优化与数据分析，我们通过聚合统计玩家在经典玩法与创新模式中的行为模式，用于调整游戏平衡性参数，例如根据玩家反馈调整连爆触发频率至最佳体验阈值；(4) 安全风控，用于识别异常登录、打击脚本外挂。
我们承诺，绝不会将您的个人信息用于任何与麻将胡了模拟器服务无关的商业用途，例如向第三方出售数据或进行跨场景的用户画像追踪。涉及用户数据的算法调整，均会经过内部伦理审查，确保不构成对特定群体的歧视性对待。
三、Cookie 与追踪技术说明
麻将胡了模拟器使用Cookie及类似技术以提升您的访问体验。我们使用严格必要Cookie，用于维持会话状态，防止跨站请求伪造攻击，此类Cookie无法禁用。我们还使用偏好设置Cookie，用于记忆您的音量、画质及连爆灵敏度设置。
关于第三方分析工具，我们自建了统计系统，未使用Google Analytics等外部服务，从根本上避免了数据出境风险。我们使用本地存储（LocalStorage）技术缓存您的牌局草稿与战绩摘要，以支持离线模式查看。您可以通过浏览器设置清除这些本地数据，但清除后可能导致部分自定义设置恢复默认值。我们目前不采用跨设备指纹追踪技术来识别您的其他终端。
四、第三方数据共享政策
在特定情形下，我们可能与以下第三方共享必要数据，且均遵循"最小必要"原则：(1) 云服务提供商：阿里云（存储服务器日志）；(2) 实名认证机构：仅传输身份信息用于比对；(3) 支付渠道：当您进行虚拟道具购买时，我们会将订单号与金额传递给微信/支付宝，但不会共享您的社交关系链或好友列表。
我们不会将您的个人数据出售、出租或交易给任何第三方。若涉及公司合并、收购或资产转让，我们将提前30天在站内显著位置发布公告，并确保承接方继续履行本政策下的全部义务。在法律要求范围内，若接到具有法律效力的调查令或法院传票，我们会在法律允许的最大限度内通知您，以便您有机会提出异议。
五、用户权利与数据管理
依据《个人信息保护法》，您对自身数据享有充分的权利。您有权查阅我们持有的个人信息副本；有权更正不准确的资料（如修改绑定手机）；有权删除账号及全部关联数据（在游戏内"设置-账号安全-注销账号"路径操作，注销后数据保留期不超过15天）。
您有权撤回同意，例如关闭基于个人信息的玩法推荐功能。我们提供"数据导出"功能，您可申请获取您的对局历史与战绩统计（JSON格式），该请求将在7个工作日内处理。对于未成年人保护，若您未满18周岁，我们将在您注册时开启防沉迷模式，限制每日22时至次日8时的游戏时间，且无法参与涉及虚拟货币交易的玩法。
六、信息安全保障措施与政策更新
我们采用多层次安全架构保护您的数据：传输层使用TLS 1.3加密；存储层对密码采用bcrypt算法加盐哈希；对敏感字段（如手机号）采用AES-256加密存储。核心数据库部署于国内高可用机房，具备实时异地备份能力，RPO（恢复点目标）小于5分钟。
本隐私政策可能因法律法规变化或服务功能调整而更新。重大变更（如收集范围扩大、数据使用目的改变）将通过站内信、弹窗或您预留的邮箱进行显著通知，并获取您对新增内容的明示同意。政策版本号及生效日期将展示于页面底部。若您继续使用服务，视为接受修订后的政策。如对本政策有任何疑问，请联系我们的数据保护官：[email protected]，我们将在15个工作日内予以答复。