一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户安全以及优化产品体验，我们会在不同场景下收集以下几类信息。这些信息的收集均基于您的授权或为履行服务所必需。

1. 账户注册信息

当您创建账户时，我们需要收集您的手机号码或邮箱地址作为登录账号。同时，您需要设置一个登录密码。为了提升账户的安全性，我们强烈建议您启用双重身份验证（2FA），在此情况下，我们还会收集您的验证器密钥信息。

2. 身份验证信息

根据相关法律法规及防沉迷政策的要求，在您使用提现功能或参与特定活动前，我们可能需要您完成实名认证。此时，我们会收集您的真实姓名、身份证号码。这些信息属于敏感个人信息，仅用于法定核验目的，并会经过加密后存储于独立的安全区域。

3. 游戏行为与日志数据

当您进入游戏时，系统会自动记录您的操作日志，包括但不限于IP地址、设备型号、操作系统版本、浏览器类型、访问时间、游戏内操作记录（如出牌、碰杠、胡牌时间戳）、充值记录与消耗记录。这些数据用于保障游戏公平性、排查技术故障及进行数据分析。

4. 设备与网络信息

为了向您推送最合适的网络节点（包括防封入口），我们会收集您的设备标识符（如IDFA、OAID）、网络类型（Wi-Fi/4G/5G）、网络运营商信息以及大致的地理位置信息（非精确定位）。这有助于我们优化服务器分配，降低延迟。

二、信息使用目的与处理方式

我们仅会在法律法规允许的范围内，基于明确、合理的目的使用您的个人信息。任何超出原授权范围的新用途，我们都会重新征得您的同意。

• 提供核心服务：用于创建账户、登录验证、匹配对局、计算游戏结果、结算游戏币以及实现"三分钟极速到账"的提现功能。
• 安全风控与反作弊：利用您的行为日志与设备信息，实时监测并拦截外挂、脚本、恶意插件等违规行为。我们的AI风控模型会分析对局数据，识别非人类操作特征，以维护公平竞技环境。
• 服务优化与研发：分析用户群体的游戏偏好与操作习惯，用于改进游戏界面设计、优化匹配算法以及开发新的玩法模式。此过程会进行数据脱敏，确保无法识别到个人。
• 客户服务与支持：当您联系我们的客服团队时，我们会调取必要的账户信息与沟通记录，以便快速定位并解决您的问题。
• 法律合规要求：根据监管机构的要求，配合进行用户身份核查、反洗钱调查或提供必要的日志记录。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业活动，例如向第三方出售或出租您的任何数据。

三、Cookie 与类似追踪技术的使用

为了使您获得更流畅的访问体验，并向您展示更相关的内容，我们会在您的浏览器或设备中存储名为Cookie的小型数据文件。Cookie是网站运行所必需的一种常规技术。

我们使用的Cookie主要分为以下几类：

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果禁用Cookie，您将无法正常登录游戏，因为登录态维持功能依赖于Cookie。我们目前不响应"请勿追踪（DNT）"信号，因为我们的网站不涉及跨站追踪广告行为。

四、第三方数据共享与委托处理

我们高度重视您的隐私，不会向无关第三方出售或提供您的个人信息。但在某些特定情形下，为了实现服务功能或满足法律要求，我们可能需要与以下类型的第三方共享必要的有限数据：

1. 支付服务机构：当您进行充值与提现操作时，我们需要将您的订单号、支付金额及必要的身份核验标识（非明文密码）传输给持牌支付渠道，以完成资金划转。支付机构将按照其自身的隐私政策处理您的支付账户信息。

2. 云计算服务提供商：我们的服务器部署于阿里云、腾讯云等全球领先的云服务商的节点上。这意味着您的数据将存储于这些服务商的物理服务器中。我们已与云服务商签署了严格的数据处理协议（DPA），要求其遵守保密义务并采取安全措施。

3. 实名认证服务商：为了完成法定的实名认证核验，我们会将您的姓名与身份证号码通过加密接口传输至具有合法资质的第三方认证机构进行比对。该机构仅返回"一致"或"不一致"的校验结果，不会留存您的原始证件信息。

4. 监管与执法机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会依法向相关机构提供必要的信息。我们会对所有此类请求进行严格的合法性审查。

除上述情况外，任何涉及向第三方共享个人信息的场景，我们都会