隐私说明与个人信息保护政策：麻将胡了用户数据管理全解析

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们仅在"最小必要"原则下收集以下类别的信息。若您拒绝提供，可能影响部分功能的正常使用。

• 账号注册信息：手机号码、用户名、密码（加密存储）、第三方授权标识（如微信OpenID）。手机号用于身份验证与账号找回，密码采用bcrypt算法加盐哈希处理后存储，任何人无法明文读取。
• 实名认证信息：根据国家新闻出版署防沉迷要求，我们需收集您的姓名与身份证号码。该数据通过加密通道传输至国家认证接口进行校验，我们仅在本地保留"已认证"的状态标识，不存储完整的身份证信息。
• 设备与技术日志：包括设备型号、操作系统版本、IP地址、MAC地址（仅Android端用于广告标识符）、应用崩溃日志、操作行为日志（如按钮点击序列）。此类信息用于诊断网络故障、防范恶意攻击及提升兼容性。
• 游戏行为数据：对局记录、段位变化、金币流水、道具使用记录。该数据用于生成战绩统计、反作弊分析以及客服申诉核实。
• 支付信息：当您进行虚拟货币充值时，支付流程由支付宝、微信支付或Apple Pay等第三方支付机构完成。我们仅接收支付结果的回调通知（如订单号、支付状态），不接触您的银行卡号或支付密码。

例外情况：您在使用"麦克风语音"功能时，我们会短暂调取麦克风权限。语音数据在传输过程中经过端到端加密，且仅在当前对局内保留，对局结束后立即删除，不做任何存储或分析。

二、信息使用目的与方式

我们严格遵守"目的限定"原则，所有收集的信息仅用于以下明确用途，不会用于与这些用途无关的二次开发。

1. 核心功能提供：使用账号信息验证身份，使用游戏行为数据生成实时战绩与段位排名。
2. 安全保障：利用设备日志与行为数据构建反作弊模型，识别并拦截外挂程序、盗号风险及异常登录。例如，当检测到同一账号在短时间内于异地登录时，系统将触发二次验证。
3. 合规审计：根据《网络游戏管理暂行办法》要求，保存用户注册数据及日志记录不少于180天，以备监管部门查询。
4. 个性化推荐（可选）：在获得您单独同意的前提下，我们可能使用您的游戏偏好（如常玩玩法）向您推送赛事活动通知。您可在"设置" → "隐私中心"中随时关闭该功能，关闭不影响基础服务。
5. 客服与争议处理：当您提交工单时，我们会调取相关的游戏日志与充值记录，用于核实问题归属。

我们承诺：绝不将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行精准广告投放（除非您另行授权）。

三、Cookie 与追踪技术说明

我们的官方网站及网页版游戏使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升访问体验与安全性。具体使用场景如下：

• 会话维持：使用Session Cookie记录您的登录状态，有效期为浏览器关闭前。若勾选"记住我"，则使用持久化Cookie（有效期7天），以便您下次快速登录。
• 偏好存储：使用LocalStorage存储您的界面设置（如牌桌背景、音量大小），该数据仅保存在您的本地设备中，不会上传至服务器。
• 安全防护：使用安全Cookie标记异常访问行为，用于防止CSRF（跨站请求伪造）攻击。
• 统计与分析：我们使用