一、我们收集的信息范围与类型

在您注册账户、实名认证、参与牌局或使用客服支持时，我们可能收集以下几类核心信息，具体清单如下：

• 账户注册信息：包括您的手机号码（用于登录验证）、用户名、加密后的登录密码哈希值。我们不会以明文形式存储您的密码。
• 身份认证信息：为响应国家防沉迷政策及实名制要求，我们可能需要收集您的真实姓名与身份证号码。该信息仅用于与权威数据源进行一致性校验，我们不留存身份证照片原件。
• 设备与日志信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、浏览器类型、操作日志（如点击行为、牌局记录）。此类信息用于保障网络安全与反作弊分析。
• 游戏行为数据：包括您的对局记录、胡牌番型、金币变动流水、道具使用记录。这些数据用于游戏内排行榜计算与活动奖励发放。
• 支付信息：当您进行虚拟道具购买时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知（如订单号、支付状态），不接触也不存储您的银行卡号或第三方支付账户密码。

对于未满 18 周岁的未成年人，我们仅收集必要的防沉迷验证信息，并开启严格的时长限制与消费限额。若您是监护人，发现被监护人在未同意情况下提供了个人信息，请立即联系我们删除。

二、信息使用目的与方式

我们收集上述信息的核心目的，是为了向您提供稳定、安全且个性化的麻将娱乐服务。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账户信息验证身份以登录游戏，使用游戏行为数据计算您的段位与积分，确保对局匹配的公平性。
2. 安全风控：利用设备信息与日志信息构建反作弊模型，识别并拦截外挂程序、撞库攻击及盗号风险。例如，当检测到同一设备在 1 小时内登录超过 50 个不同账号时，系统将自动触发封禁策略。
3. 运营分析与优化：对聚合后的脱敏数据（不包含个人直接标识）进行统计分析，以优化游戏平衡性、调整爆分概率区间、改进产品功能。例如，我们通过分析"杠后开花"的触发频率来微调牌库算法。
4. 合规审计：保留必要的交易记录与日志，以满足《网络安全法》关于日志留存不少于 6 个月的法律要求，配合监管机构进行合规检查。

我们绝不会将您的个人信息用于与平台服务无关的用途，例如向第三方出售用户数据。若未来因业务拓展需变更使用目的，我们将再次征得您的明确同意。

三、Cookie 及同类追踪技术说明

为了提升页面加载速度与您的访问体验，本平台使用 Cookie 及 Local Storage 等本地存储技术。这些技术主要用于维持您的登录状态（会话标识），记住您的语言偏好与音量设置。

具体而言，我们使用以下类型的 Cookie：(1) 严格必要型 Cookie：用于会话维持与 CSRF 防护，若禁用将导致无法正常登录；(2) 性能分析型 Cookie：如友盟或神策统计脚本（匿名化处理），用于统计页面访问量及热力图分析，帮助我们发现界面卡顿点。我们目前未接入任何第三方广告营销 Cookie，因此不会跨站追踪您的浏览历史。

您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用必要型 Cookie 将导致您无法进入游戏大厅。对于性能分析型 Cookie，我们提供了独立的"退出数据采集"开关，位于"设置-隐私中心"内，关闭后您的设备将不再向统计服务器发送匿名数据包。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。在业务运营中，我们仅与以下几类第三方服务商进行必要的合作，且均通过合同形式约束其数据安全责任：