一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息： 当您创建账户时，需要提供用户名、电子邮箱地址及经过加密存储的密码哈希值。我们强烈建议您不要使用与其他网站相同的密码。
• 反馈与联系信息： 当您通过邮件或在线工单联系我们时，我们会保留您的邮箱地址、IP地址以及您在邮件正文中主动披露的其他信息，用于问题追溯与质量改进。

2. 通过技术手段自动收集的信息

• 设备与日志信息：
• 网络环境信息： 为评估“全程技术加密”链路的稳定性，我们会记录您的网络类型（WiFi/蜂窝数据）、大致的地理位置（精确到城市级别）以及网络延迟的聚合统计数据。

3. 第三方共享信息

若您通过第三方平台（如社交媒体账号）授权登录，我们可能会从该平台获取您的公开信息（如头像、昵称），但不会获取您的私密好友列表或私信内容。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均仅用于明确且合法的目的，绝不会超出必要范围进行数据挖掘或滥用。具体使用目的包括：

1. 核心功能提供： 使用您的注册信息创建账户体系，识别用户身份，确保游戏数据与策略内容的个性化展示。
2. 安全与风控： 利用设备信息与网络环境信息构建风险控制模型，识别异常登录、撞库攻击及DDoS攻击流量，保障“麻将胡了全程技术加密”系统的纯净性。这是我们在法律框架内履行网络安全保护义务的必要举措。
3. 服务优化与迭代： 分析聚合后的用户行为数据（非个人级别数据），用于改善网站布局、提升内容检索准确率以及优化下载服务器的带宽分配策略。
4. 法律合规： 当法律法规、司法机关或监管机构依法要求时，我们将配合提供必要的用户身份信息用于调查取证。

我们处理您个人信息的合法依据主要基于“履行合同所必需”、“基于您同意的处理”以及“为遵守法律义务而进行的处理”。对于基于同意的处理，您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障安全链路的连续性，我们的站点及相关子域名会使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术主要服务于以下核心功能：

严格必要型Cookie： 这类Cookie是网站运行所必需的，无法关闭。它们用于维持您的登录会话状态（Session ID）、记忆安全验证的临时令牌以及负载均衡的路由信息。若禁用此类Cookie，您将无法正常登录或进行游戏数据查看。我们不会使用Cookie来投放任何第三方行为广告。

性能分析型Cookie： 我们使用自研的轻量化分析脚本（非Google Analytics等第三方工具）来统计页面访问量、热力图数据及用户停留时长。该脚本默认不采集您的个人身份信息，仅记录事件触发次数与浏览器环境参数。我们不会将此类数据与您的注册账号进行关联。

加密会话管理： 针对“麻将胡了全程技术加密”的特性，我们会在您的本地浏览器中存储一个加密的“设备信任凭证”。该凭证的有效期为7天，到期后需重新进行设备验证。该凭证仅包含一串随机生成的公钥指纹，不包含任何可识别的个人资料。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 云服务提供商： 我们的服务器托管于拥有ISO 27001认证的国内数据中心。该数据中心仅提供基础设施服务（计算、存储、带宽），在技术上无法读取我们数据库中的加密内容。
• 短信与邮件服务商： 当您触发安全告警或找回密码流程时，我们会委托专业的短信服务商向您发送验证码。该服务商仅能获取您的手机号码（用于发送）及发送状态报告，不得将号码用于任何其他用途。
• 法律要求的披露： 若遭遇司法调查、传票或政府机关依法提出的正式请求，我们可能会被迫披露您的必要信息。在法律允许的范围内，我们会尽力通知您此类请求的存在（除非法律禁止通知）。

我们郑重承诺，我们与所有第三方合作方均签署了严格的数据处理协议（DPA），明确约定了数据保护责任、安全措施及违规赔偿条款。我们不会与任何广告联盟或数据 Broker 共享您的任何信息。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 访问与复制权

您可以通过登录账户后进入“账户设置”->“隐私中心”，查看我们持有的关于您的个人信息副本。若您需要机器可读格式（如JSON）的数据导出，请提交书面申请，我们将在15个工作日内提供。

2. 更正权

若您发现您的注册邮箱、手机号码等绑定信息有误，您可以在“账户设置”中自行修改。出于安全考虑，修改敏感信息需要输入原密码或通过短信二次验证。

3. 删除权

在以下情形中，您可以请求删除您的个人信息：我们不再需要该信息用于初始收集目的；您撤回了授权同意；我们非法处理了您的信息。您可以通过提交工单申请注销账户。账户注销后，我们将于7日内删除您的全部个人数据，但根据法律法规要求需保留的日志记录（如交易流水）除外，此类记录将匿名化处理后保留3年。

4. 撤回同意权

对于基于您同意而进行的处理