隐私说明：麻将胡了官方平台用户数据保护政策全解析

一、信息收集范围与类型

我们仅收集与提供游戏服务及履行法律义务所必需的最少信息。根据收集渠道的不同，我们将信息分为三大类。第一类为注册信息，包括您的手机号码或邮箱地址、用户名、登录密码（经bcrypt加盐哈希处理，我们无法反向解密）、实名认证信息（真实姓名与身份证号码）。实名认证信息由我们的合规服务商（新加坡的KYC Solutions Pte. Ltd.）代为核验，我们仅接收核验结果（通过/不通过），不直接存储您的身份证照片原件。

第二类为交易信息，包括存取款记录、游戏对局记录（牌型、投注额、赔付额）、佣金结算记录。此类信息是履行日结佣金合同义务的必要数据，将按照香港《个人资料（隐私）条例》的要求保存至少7年。第三类为设备与技术信息，当您使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、唯一设备标识符（仅限Android的OAID，不使用IMEI）、网络类型（Wi-Fi/4G/5G）以及粗略的位置信息（精确到城市级别）。这些信息仅用于安全风控与网络优化，不涉及精确GPS定位。

我们特别声明，麻将胡了官方平台绝不收集以下敏感信息：您的通讯录、短信内容、通话记录、相册中的非截图文件、剪贴板内容。客户端在安装时申请的所有权限均可在系统设置中手动关闭，关闭权限不会影响核心游戏功能运行，但可能导致部分辅助功能（如语音聊天）不可用。

二、信息使用目的与合法依据

我们收集的每一类信息都有明确且合法的使用目的，且不会超出必要范围进行二次利用。具体使用目的包括：第一，提供与维护服务——使用您的注册信息创建账户，使用交易信息计算并发放游戏奖励与日结佣金；第二，安全与反欺诈——使用设备信息与IP地址识别异常登录行为、检测多开作弊、防范洗钱活动。我们的风控系统会在每局游戏结束时对关键数据进行哈希校验，若发现可疑模式，将触发人工审核流程。

第三，个性化推荐——在获得您单独授权的前提下，我们可能分析您的游戏偏好（如最喜欢的麻将玩法、平均对局时长）以向您推送您可能感兴趣的新游戏或活动。请注意，此分析基于聚合数据，不涉及您的真实姓名或联系方式。第四，法律合规——根据菲律宾PAGCOR及香港相关监管要求，我们可能需要向监管机构提供特定用户的交易记录以供审计。此类共享仅在法律强制要求或您已单独授权的情况下进行。

我们的信息处理法律依据遵循GDPR及香港《个人资料（隐私）条例》的合法利益原则。对于日结佣金结算，处理您的交易信息是履行我们与您之间服务合同所必需的；对于安全风控，处理您的设备信息是基于我们保护平台与所有用户资金安全的合法利益；对于营销推送，我们仅在获得您的明确同意（勾选同意框）后才会处理您的偏好数据，且您可随时撤回同意。

三、Cookie 与追踪技术说明

麻将胡了官方网站使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的用户体验并保障服务安全。我们的Cookie主要分为四类：第一类为严格必要型Cookie，此类Cookie是您登录与游戏会话所必需的，例如维持登录状态的Session ID、防止跨站请求伪造（CSRF）的令牌。此类Cookie无法关闭，否则您将无法正常使用服务。第二类为功能偏好型Cookie，用于记忆您的语言选择、音量设置、牌桌主题偏好等个性化选项，有效期最长不超过12个月。

第三类为分析统计型Cookie，我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、游戏加载耗时、功能点击率等聚合数据。该脚本不设置跨站追踪Cookie，且所有数据均存储在位于新加坡的服务器上，不会传输至任何第三方分析平台。第四类为营销型Cookie，仅在您主动参与特定推广活动（如"邀请好友得奖金"）时启用，用于追踪活动转化效果。我们承诺，麻将胡了官方平台不使用任何跨站追踪技术（如Facebook Pixel或Google Ads Pixel），您的浏览行为不会被用于在其他网站向您展示广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法登录游戏；禁用功能偏好型Cookie可能导致您的设置无法保存。在客户端应用中，您可以通过"设置-隐私-重置广告标识符"来清除与营销活动关联的追踪数据。

四、第三方数据共享与跨境传输政策

我们深知您的信任至关重要，因此我们仅在下述有限情形下共享您的个人信息，且所有第三方均需签署严格的数据保护协议（DPA）。第一类共享对象为支付服务提供商，包括但不限于支付宝、微信支付、银联云闪付、币安支付（Binance Pay）。为完成您的充值或提现指令，我们需要向其提供您的订单金额、订单号及必要的身份识别信息（如姓名拼音）。支付机构对数据的处理受其自身隐私政策约束。

第二类共享对象为云服务基础设施提供商，我们的服务器托管于AWS新加坡区域（ap-southeast-1）与阿里云香港区域。这些基础设施提供商仅作为数据处理者，无法访问您的业务数据明文。第三类共享对象为专业服务机构，包括我们的