隐私说明与数据保护政策

一、我们收集的信息范围与类型

本平台秉持"最小化收集"原则，仅收集为你提供游戏服务所必需的信息。我们不会收集与麻将胡了服务无关的敏感个人信息。具体收集内容分为以下三类：

1. 核心账户信息：当你注册账号时，我们需要收集你的手机号码或电子邮箱地址（用于登录验证）、你设定的昵称和密码（密码经过bcrypt算法加密存储）。如果你选择使用第三方账号（如微信、Google）快捷登录，我们将从该平台获取你的公开资料（头像、昵称）及唯一的OAuth标识符，但不会获取你的好友列表或私密信息。

2. 设备与技术日志信息：为了保障服务器安全和诊断网络故障，我们的服务器会自动记录你的IP地址、设备型号、操作系统版本、浏览器User-Agent、客户端版本号以及操作日志（如登录时间、对局开始与结束时间）。这些日志保留期限为30天，之后将进行匿名化处理。

3. 游戏行为数据：为向你提供"一把翻倍实测"的牌局回放功能，我们会记录每一局麻将胡了的完整出牌序列、胡牌番型、倍率变化及最终结算结果。请注意，这些对局数据在匿名化后可能被用于游戏平衡性分析和AI训练，但匿名化后的数据无法识别到你的个人身份。

敏感信息说明：我们不会主动收集你的身份证号码、银行账户、精准定位信息或健康数据。在涉及大额虚拟财产交易时，根据反洗钱法规，我们可能会要求实名认证，但此流程将由我们合作的持牌支付机构完成，本平台不存储你的完整身份证影像。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，绝不会用于与麻将胡了服务无关的商业用途。具体使用场景包括：

• 提供核心服务：使用账户信息验证你的身份，确保你能够正常登录并参与在线对局。使用游戏行为数据生成实时的倍率计算和牌局回放。
• 安全保障与风控：通过分析设备日志和IP地址，检测并阻止恶意注册、撞库攻击、外挂程序使用等违规行为。例如，如果同一IP在1分钟内发起超过20次登录请求，系统将自动触发验证码机制。
• 个性化推荐与优化：基于你的对局记录（如偏好经典版还是麻将胡了2），向你推送适合的赛事活动通知。我们不会基于你的数据构建用于第三方广告投放的用户画像。
• 法律合规与纠纷处理：当出现账号盗用、积分争议或涉嫌违法赌博行为时，我们可能需要调取相关日志数据以配合司法机关的调查。

我们承诺，上述所有使用行为均在加密通道内进行。任何对数据的访问操作都会被记录在AWS CloudTrail审计日志中，并定期由内部安全团队进行复核。

三、Cookie 与追踪技术说明

为了提升你的访问体验并保障服务安全，本平台及其合作的第三方服务商（如CDN加速商）会使用Cookie及类似技术（如LocalStorage、Session Storage）。具体说明如下：

1. 必要型Cookie：这些Cookie是网站运行所必需的。例如，会话Cookie用于维持你的登录状态，防止你在对局中频繁被要求重新登录。此类Cookie无法禁用，否则你将无法使用基本功能。

2. 功能性Cookie：用于记住你的偏好设置，例如音量大小、牌桌主题、语言选择等。这些Cookie的有效期为6个月，你可以通过浏览器设置清除。

3. 分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、功能点击率等聚合数据。该脚本不会跨域跟踪你的浏览行为，且收集的数据不包含任何个人标识符。所有分析数据均经过差分隐私技术处理。

4. 第三方SDK：在Android和iOS客户端中，我们集成了用于崩溃日志收集的Bugly或Firebase Crashlytics SDK。这些SDK可能会自动采集设备型号和系统版本，用于定位崩溃原因。我们已与相关服务商签署了数据处理协议（DPA），确保其不会将数据用于其他目的。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用所有Cookie可能导致麻将胡了的部分高级功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们极其珍视你的信任，绝不会出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们