一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。依据最小化原则，我们收集的信息分为以下三大类：

1. 您主动提供的信息

• 注册与登录信息：当您创建账号时，需提供手机号码（用于唯一标识及验证码登录）或第三方授权平台（微信/Apple ID）提供的唯一标识符。若您参与“首存送200%”等福利活动，根据反洗钱及实名制要求，还需提供真实姓名及身份证号码。
• 支付信息：当您进行充值操作时，我们记录的仅为支付渠道返回的交易流水号、支付金额及支付时间。我们不存储您的银行卡号、支付密码或支付宝/微信支付凭证中的敏感密钥信息。
• 客服与反馈信息：当您联系我们的客服团队时，您提供的聊天记录、截图、邮件内容及用于核验身份的证件照片（如有）。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、设备屏幕分辨率、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/5G/4G）。该信息用于保障《麻将胡了》客户端在不同设备上的兼容性及风控识别。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、点击行为、对局房间ID、对局开始与结束时间戳。我们使用这些日志用于排查技术故障及调查作弊行为。
• 位置信息：我们仅收集粗略位置信息（基于IP地址推算的城市级别），用于判断是否触发地域性赛事活动及进行反作弊地域分析。我们不会获取您的GPS精准定位。

3. 敏感信息的特别说明

身份证号码属于个人敏感信息。仅在您申请提现（若适用）、参与高额赛事或进行账号申诉时，我们才会要求您提供。该信息将使用国密算法SM4进行加密存储，且访问权限严格限定于风控合规部门的3名核心管理员。

二、信息使用目的与方式

我们承诺，您的所有信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需变更处理目的，我们将再次征求您的单独同意。

1. 核心功能运营：创建账号并维护您的游戏进度、保存牌局记录、结算虚拟货币（欢乐豆）余额、实现《麻将胡了》内好友添加与聊天功能。
2. 安全与风控：检测并阻止恶意注册、撞库登录、外挂作弊、盗号及支付欺诈行为。例如，当同一设备ID在1小时内注册超过3个账号时，系统将自动触发风控拦截。
3. 服务优化与研发：分析游戏内行为数据（如平均对局时长、功能点击热区），用于改进产品界面设计与玩法平衡性。此分析均基于脱敏后的聚合数据，无法识别特定个人。
4. 法律合规义务：根据《网络安全法》要求，留存网络日志不少于6个月；根据税务要求，留存交易记录。我们仅在法律要求的期限内保留必要信息。

我们不会将您的个人信息用于任何形式的“大数据杀熟”，即不会因您的消费习惯或牌技水平而差异化定价或调整发牌概率。所有《麻将胡了》用户的发牌随机性均保持一致。

三、Cookie 与追踪技术说明

为了提升访问体验并分析官网流量，我们的官方网站及客户端内嵌的H5活动页面会使用Cookie及类似技术（如LocalStorage、像素标签）。

• 必要Cookie：用于维持您的登录状态（Session ID），当您从《麻将胡了手机登录》入口跳转至活动页面时，此Cookie确保您无需重复输入账号密码。此类Cookie无法禁用，否则将导致无法正常登录。
• 分析Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、来源渠道及用户停留时长。所有分析数据均经过聚合处理，且不包含您的账号ID。
• 广告追踪限制：我们严禁任何第三方广告联盟在本平台设置追踪Cookie。您在游戏内看到的“首存送200%”等弹窗，均为站内推送，并非基于跨站追踪的定向广告。

您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能会影响您正常使用需要登录的功能。我们的客户端不包含任何用于跨应用追踪的SDK。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要字段，且均通过签订具有约束力的《数据处理协议》（DPA）来限定其使用范围：