隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

本平台遵循"最小必要"原则收集信息，即仅收集为您提供服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下类别的数据：

1. 账号注册信息（必需）

• 手机号码或邮箱地址：用于创建账号、登录验证与密码找回。手机号码在注册后将进行哈希脱敏存储，客服人员无法直接查看完整号码。
• 用户名与密码：用户名用于游戏内展示，密码采用 bcrypt 算法加盐哈希后存储，任何人（包括平台内部员工）均无法逆向获取您的原始密码。

2. 设备与技术日志信息（自动收集）

• 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备语言设置。这些信息用于确保游戏画面在不同设备上的正常渲染与功能兼容。
• 网络信息：包括 IP 地址、网络类型（Wi-Fi/4G/5G）、运营商名称。IP 地址仅用于安全风控（如检测异常登录）与服务器地域负载均衡，不会用于精确地理位置定位。
• 操作日志：包括登录时间、登出时间、游戏对局记录（含胡牌牌型、出牌顺序等）、功能点击流数据。对局记录将保存 180 天，用于反作弊核查与用户申诉追溯。

3. 支付信息（仅正式版充值用户）

当您使用充值功能时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。本平台不收集、不存储您的银行卡号、支付密码、CVV 码等敏感支付信息。我们仅接收支付机构返回的交易状态、订单号与支付金额，用于完成游戏币发放与财务对账。

4. 试玩版本的特殊说明

当您以游客身份使用「麻将胡了试玩版本」时，我们仅收集您的设备唯一标识符（IDFV 或基于 Cookie 生成的匿名 ID）与对局日志。该模式下不收集任何可识别个人身份的信息（如姓名、手机号），且试玩数据将在您退出试玩后的 24 小时内自动删除。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的，不会超出范围进行二次使用：

1. 提供核心游戏服务：使用账号信息验证身份，使用设备信息适配游戏画面，使用网络信息建立稳定的游戏连接。此处理基于"履行与您之间的服务合同"之合法基础。
2. 保障账户与交易安全：通过分析登录 IP、设备指纹与操作行为模式，识别并阻断盗号、批量注册、外挂作弊等风险行为。此处理基于"履行法定义务"与"正当利益"之合法基础。
3. 优化产品体验与研发：使用聚合后的操作日志（匿名化处理）分析玩法热度、关卡难度、功能使用率