隐私说明：信息收集范围与类型

麻将胡了平台（以下简称"我们"）深知个人信息对您的重要性，并依据《通用数据保护条例》（GDPR）及马来西亚《个人数据保护法》（PDPA）的严格要求制定本隐私政策。我们仅收集为提供游戏服务所必需的最少信息。具体而言，当您注册账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名与密码（密码经bcrypt算法加盐哈希后存储，任何人无法明文读取）。为了落实法定年龄验证（须年满18周岁）与反洗钱义务，在您首次申请提现时，我们会要求您提供真实姓名、身份证号或护照号码、居住地址。

在您使用游戏功能的过程中，系统会自动记录技术日志数据，包括但不限于：IP地址（用于地域风控与攻击防护）、设备型号与操作系统版本（用于兼容性优化）、操作行为日志（如点击序列、对局时长）。请注意，我们不会收集您在设备上存储的通讯录、相册、短信等无关隐私数据。此外，当您参与"好友助力彩金"活动时，我们需要处理您主动提供的被邀请人手机号码，该号码仅用于发送一次性的邀请短信，我们不会将其存储于核心用户数据库超过30天。

信息使用目的与合法依据

我们收集的每一类数据都有明确且合法的使用边界。第一，账号注册信息（手机号、邮箱）用于创建您的唯一游戏身份，并作为登录凭证与密码找回的验证手段。第二，实名认证信息（身份证、护照）仅用于满足监管机构关于反洗钱（AML）与反赌博（Problem Gambling）的合规要求，该数据被加密存储在独立的合规数据库中，与游戏业务数据库物理隔离，只有经过授权的合规专员（共3人）在审计场景下才能访问。第三，设备与技术日志用于保障网络与信息安全，例如通过分析IP地址的异常聚集行为，我们能够及时发现并阻断DDoS攻击与撞库尝试。

在法律依据方面，我们处理您的个人信息主要基于以下合法事由：履行与您之间的服务合同（如提供对局、结算彩金）；遵守法律义务（如税务申报、防止未成年人赌博）；基于我们的正当利益（如改进产品算法、防范欺诈行为），且该等正当利益不会凌驾于您的基本权利与自由之上。我们不会在未经您明确同意的情况下，将您的个人信息用于任何与上述目的无关的营销活动。若我们未来希望将数据用于新的用途，我们会再次征得您的单独同意。

Cookie 与跟踪技术说明

为了提升您的访问体验并分析站点流量，我们的官网与游戏客户端会使用Cookie及类似技术（如LocalStorage、设备指纹）。严格必需的Cookie是网站运行的基础，例如用于维持您的登录状态（Session ID）、记住您的语言偏好，这些Cookie无法被禁用。我们使用的主要分析工具是自研的"星轨"数据统计系统，该系统不会使用第三方Cookie，而是通过第一方Cookie与像素标签来收集匿名聚合数据，例如页面访问量、功能点击率。

关于广告追踪，我们目前在网站上不展示任何第三方程序化广告，因此不涉及广告联盟的跨站追踪Cookie。但是，为了评估"好友助力"活动的传播效果，我们会在分享链接中附加一个不可识别的活动追踪参数（UTM_source）。该参数仅包含活动代号（如"MJ_Classic_2025"），不包含任何个人身份信息。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie后，您将无法正常登录游戏，且部分安全验证功能（如滑块验证）可能失效。

我们特别说明设备指纹技术的使用边界：该技术仅在您进行高风险操作（如修改绑定手机、大额提现）时被激活，用于确认当前设备是否为该账号的常用设备。设备指纹信息包括硬件ID（非IMEI）、屏幕分辨率、已安装字体列表，该信息以哈希形式存储，无法逆向还原为具体设备型号。

第三方数据共享与跨境传输政策

我们承诺，我们不会出售、出租或交易您的个人信息。但在以下特定情形下，我们可能与第三方共享必要的数据。第一，支付服务提供商：当您进行充值与提现时，为了完成交易结算，我们会将您的订单号、金额及必要的身份标识（非全名）传输给合作的支付网关（如Stripe、PayPal）。第二，云服务提供商：我们的服务器托管于亚马逊AWS（东京与新加坡区域），AWS作为数据处理者，仅在为我们提供基础设施维护时可能接触到存储在服务器上的加密数据，且其已通过ISO 27017云安全认证。第三，法律与监管机构：若政府机关依据法定程序出具正式调查令，我们将依法提供指定的数据。

由于我们的服务器位于马来西亚与新加坡，您的个人信息将被传输至您所在国家/地区之外。对于来自欧盟地区的用户，我们依据GDPR第46条，与AWS签订了欧盟委员会批准的标准合同条款（SCC），以确保您的数据在跨境传输过程中享有与欧盟境内同等级别的保护。对于中国大陆用户，我们理解数据出境需遵循《个人信息保护法》的相关规定。我们目前在中国大陆境内未部署服务器，因此建议中国大陆用户知悉并同意数据出境这一事实。若您不同意跨境传输，您可能无法使用我们的完整服务。

用户权利：访问、修改与删除您的数据

我们尊重并保障您对个人数据所享有的法定权利。您有权随时行使以下权利