隐私说明与个人信息保护政策

一、信息收集范围与类型

我们严格遵循《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）中关于"最小必要"原则的规定。在您使用本平台及《麻将胡了》系列游戏服务的过程中，我们仅可能收集以下类别的信息：

• 账号注册信息——当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过 bcrypt 算法加盐哈希处理后存储，任何人包括我们的员工均无法读取明文）。
• 设备与技术日志信息——为了保障游戏运行稳定及排查故障，我们会自动收集您的设备型号（如 iPhone 15 Pro）、操作系统版本号（如 iOS 17.2）、IP 地址（仅用于地区风控判断，不存储完整地址）、游戏客户端版本号以及崩溃日志。此类信息不涉及您的个人身份特征。
• 游戏行为数据——包括但不限于对局记录、下注金额、获胜结果、道具使用情况。此类数据用于生成您的战绩统计与等级成长体系，且与您的账号 ID 进行加密关联存储。
• 实名认证信息——根据相关法律法规要求，当您进行提现操作时，我们需要您提供真实姓名及身份证号码。该信息将直接通过加密通道传输至持牌支付机构进行核验，本平台服务器不保留身份证照片或完整号码副本，仅保存脱敏后的哈希指纹。

我们明确承诺，绝不收集您的通讯录、相册内容、麦克风录音、精准地理位置（GPS 坐标）、剪贴板文本等与游戏服务无关的敏感个人信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于任何超出范围的商业用途：

1. 提供核心游戏服务——使用您的账号信息验证身份，加载云端存档，同步您的金币与道具数据至当前设备。
2. 安全风控与反欺诈——利用设备型号与 IP 地址段进行风险评分。例如，若同一设备在 10 分钟内登录超过 5 个不同账号，系统将自动触发风控锁定。此机制有效保护了合法用户的虚拟资产安全。
3. 客户支持与故障排查——当您提交工单时，我们会调取相关的游戏日志（非聊天内容）以定位技术问题。
4. 法律合规要求——依照法院传票、政府监管命令或具有法律效力的调查令，在必要范围内提供数据。

除上述目的外，我们不会将您的个人信息用于任何形式的个性化广告推送。本平台不接入任何第三方广告联盟 SDK。

三、Cookie 与追踪技术说明

本平台官方网站及游戏客户端采用与行业标准一致的技术来提升访问效率与安全性。具体说明如下：

• 严格必要型 Cookie——用于维持您的登录状态（Session ID）。此 Cookie 为临时性质，在您关闭浏览器或退出登录后即失效。我们不会使用 Cookie 来追踪您的跨站浏览行为。
• 性能分析型 Cookie——我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）统计页面访问量、热门功能入口点击率。该脚本采用数据聚合技术，无法识别到个人用户，收集的仅为无法关联身份的汇总数据。
• 本地存储（LocalStorage）