隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小必要"原则。具体收集的信息分为以下几类：

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码（用于登录验证与账号找回）、用户名（昵称）、密码（经bcrypt加密存储）。根据国家实名制要求，您还需提供真实姓名及身份证号码用于实名认证。该信息仅用于合规核验，不会用于任何营销目的。

2. 设备与技术日志信息

为保障服务稳定与安全，我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（仅限IDFA/OAID）、IP地址、MAC地址（仅局域网内使用）、游戏客户端版本号、崩溃日志及性能数据（如帧率、卡顿率）。这些数据仅用于故障排查与性能优化。

3. 游戏行为数据

为提供牌局匹配与反作弊服务，我们会记录您的对局记录（包括手牌数据、出牌时间戳、胜负结果）、聊天记录（仅文本）、好友列表及互动行为。请注意，对局中的手牌数据属于高度敏感数据，我们仅以加密形式存储于服务器侧，任何员工无法直接查看明文。

4. 充值交易信息

当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道（微信/支付宝/苹果IAP）、交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，该部分信息由支付服务商直接处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不超范围使用：

• 核心功能提供：使用账号信息实现登录验证、游戏存档同步、好友匹配及对战功能。
• 安全与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、恶意插件及盗号风险。我们的风控系统每日处理超过1亿次风险判定请求，误判率控制在0.02%以内。
• 合规审计：根据《网络游戏管理暂行办法》要求，保存用户注册信息及日志记录不少于180天，以备监管部门依法调取。
• 服务优化：基于崩溃日志与性能数据，针对性修复客户端漏洞。例如，2024年我们通过分析崩溃日志，修复了在特定骁龙芯片上《麻将胡了2》的闪退问题，影响用户达15万人。
• 营销与活动通知：仅在您主动订阅或未明确拒绝的前提下，通过短信或站内信向您推送《麻将胡了首充优惠》等福利活动。您可在"设置-通知管理"中随时一键关闭。

我们不会将您的个人信息用于任何与本政策无关的用途。如未来需将信息用于新目的，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为提升访问速度与个性化体验，本官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）。具体使用场景如下：

您可以通过浏览器设置或游戏内"隐私设置"来禁用或删除Cookie。但请注意，禁用核心会话Cookie可能导致您无法正常登录