隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循最小化收集原则。具体收集的信息分为以下三类：

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名与密码。手机号码与邮箱用于账号登录验证与安全提醒。若您选择第三方授权登录（如微信、Apple ID），我们将仅获取您在第三方平台公开的昵称与头像，不会获取您的社交关系链。

2. 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）、操作日志（如进入对局时间、点击行为）、崩溃日志与性能数据。上述信息用于排查技术故障、优化游戏性能及防范作弊行为。我们不会将设备信息用于跨应用追踪或精准广告推送。

3. 对局行为数据：在您参与麻将胡了对局时，我们会记录必要的对局过程数据，包括每手牌的出牌顺序、碰杠操作、胡牌番型与结算积分。该数据的收集目的是为了生成对局回放、计算段位积分、处理无限赢奖池分配争议以及训练 AI 复盘模型。对局数据中不包含可识别您个人身份的直接标识符。

请您注意，您在游戏聊天频道中主动发布的文字、表情等信息，将被视为公开信息。其他玩家可以查看这些内容，因此请勿在聊天中透露个人敏感信息，如身份证号、银行卡号或家庭住址。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，未经您的单独同意，我们不会将您的个人信息用于其他用途。具体使用场景包括：

• 提供核心游戏服务：使用账号信息完成登录验证，使用对局数据计算番型与积分，确保麻将胡了与麻将胡了2 的奖池分配准确无误。
• 发放签到彩金与活动奖励：核对您的签到记录与任务完成状态，确保彩金准确发放至您的游戏账户。此过程需要处理您的账号 ID 与游戏余额信息。
• 安全风控与反作弊：利用设备信息与行为日志分析异常模式，识别脚本外挂、多开账号、恶意刷彩金等违规行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将触发风控验证。
• 客户服务与争议处理：当您联系客服时，我们需要调取您的账号基础信息与相关对局记录，以核实问题背景并给出准确解决方案。
• 产品优化与数据分析：在数据脱敏与聚合处理后，我们可能使用对局数据来分析不同番型的使用频率、地图平衡性等，以改善游戏体验。此分析仅使用统计数据，不涉及个人身份信息。

我们承诺，不会将您的个人信息用于任何形式的贷款推广、第三方保险营销或与棋牌娱乐无关的商业广告。我们也不会出售或出租您的个人信息给任何第三方。

三、Cookie 与追踪技术说明

本平台的网页端与客户端会使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）来提升服务体验。具体使用场景如下：

Cookie 的使用：我们使用严格必要的 Cookie 以维持您登录状态的连续性。当您勾选"记住我"选项后，我们会设置一个有效期 30 天的加密 Cookie，用于自动登录。我们同时使用功能型 Cookie 来记忆您的语言偏好（简体中文/繁体中文）、牌桌主题设置与音量大小。这些 Cookie 不包含您的密码或支付信息。

分析与性能追踪：我们使用自研的轻量级分析脚本（非第三方 SDK）来统计页面访问量、功能点击热区与崩溃率。该脚本不会跨域跟踪您的浏览行为，也不会读取您在其他网站上的 Cookie。所有分析数据均存储于我们位于中国境内的服务器。

追踪技术的管理：您可以通过浏览器设置拒绝或删除 Cookie。但请注意，禁用严格必要的 Cookie 将导致您无法正常登录游戏或保持登录状态。在移动客户端中，您可以在"设置" > "隐私"中关闭"个性化推荐"开关，关闭后我们将不再基于您的对局偏好推送活动信息，但这不影响您使用核心游戏功能。

我们目前不响应浏览器的"Do Not Track"信号，因为行业尚未形成统一标准。但我们提供了上述手动管理追踪技术的选项，以尊重您的隐私偏好。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，不会向无关第三方共享您的数据。但在以下特定情形下，我们可能与第三方进行必要的数据交互，且均遵循合法、正当、必要的原则：

1. 云服务提供商：我们的服务器托管于持有等保三级资质的云服务商。该服务商仅作为数据处理者，按照我们的指令存储数据，无权访问或使用数据内容。我们与云服务商签订了严格的数据保护协议，明确其不得将数据用于任何其他目的。

2. 支付与结算机构：当您进行虚拟资产充值或申请提现时，交易信息（如订单号、金额）会传输至持牌支付机构以完成结算。我们仅共享完成交易所必需的最小字段，不会共享您的账号密码或社交信息。

3. 数据审计与安全机构：为履行合规义务，我们每年会聘请独立的第三方安全审计公司对系统进行渗透测试与合规评估。审计过程中