一、我们收集的信息范围与类型

为了向您提供稳定、安全的对局服务，我们仅收集实现核心功能所必需的最少信息。具体分为以下几类：

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识与登录验证）以及您自行设置的登录密码（密码经过MD5加盐哈希处理后存储，我们无法获知您的明文密码）。若您选择通过第三方社交账号（如微信、QQ）登录，我们将仅获取您的OpenID与昵称，用于生成平台内的玩家ID，不会获取您的任何好友列表或聊天记录。

2. 设备与技术日志信息：在您使用应用期间，为保障网络安全与排查故障，我们会自动记录特定的技术信息，包括但不限于：IP地址、浏览器类型及版本（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳、点击流日志（如进入的页面、点击的按钮）。这些数据主要用于聚合统计，不包含任何可识别个人身份的内容。

3. 游戏行为数据：为提升游戏体验与公平性，我们会记录您的牌局结果（如胡牌番数、胜率、平均对局时长）、聊天记录（仅限游戏内公频消息，用于举报核查）以及活动参与记录（如"连中免费体验"的触发与使用情况）。请注意，游戏内的牌局回放数据属于脱敏数据，不包含您的个人信息。

二、信息使用的目的与方式

我们收集上述信息，仅用于以下明确且合法的目的：

• 提供核心服务：使用您的账号信息验证身份，创建游戏房间，匹配对手，计算积分与排行，确保您能完整使用"麻将胡了"系列的所有功能。
• 优化产品与界面：分析点击流日志与设备信息，用于改进产品界面布局、提升加载速度、修复兼容性问题。例如，若我们发现大量用户使用特定分辨率的屏幕，我们会针对该分辨率进行界面适配优化。
• 安全风控与反作弊：利用IP地址与设备信息识别异常登录行为，防范撞库、盗号及外挂作弊行为。我们的风控系统会分析游戏行为数据，以识别非人类的操作模式（如固定间隔出牌），从而维护竞技公平。
• 客户服务与沟通：当您联系我们时，我们需要调取您的账号信息与相关日志，以快速定位并解决您的问题。

我们不会将您的个人信息用于自动化决策（如用户画像）来进行任何形式的差异化定价或歧视性推荐。所有信息处理活动均遵循"最少必要"原则。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

1. 会话维持：我们使用Session Cookie来维持您的登录状态，有效期至您关闭浏览器。若您勾选"记住我"选项，我们将设置一个持久性Cookie，有效期最长30天，期间您无需重复输入密码。

2. 偏好存储：我们使用LocalStorage存储您的界面偏好设置，例如您选择的主题皮肤、牌桌背景音乐音量、是否开启"自动排序"等。这些数据仅存储在您的本地设备中，不会上传至服务器。

3. 数据统计：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名化的访问数据，如页面浏览量、独立访客数。该脚本不设置跨站追踪Cookie，不用于任何广告投放。

您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号或无法使用部分个性化功能，但不会影响您进行访客模式的浏览。

四、第三方数据共享政策

我们严格遵守"最小化共享"原则。除以下情形外，我们不会向任何第三方披露您的个人信息：

1. 执法机构要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户数据。我们会在法律允许的范围内，尽力向您发出通知（除非法律禁止）。

2. 技术服务提供商：我们目前使用的短信服务提供商（用于发送验证码）及云服务器提供商（阿里云）可能会在处理过程中接触您的数据。我们已与这些服务商签署了严格的《数据保护协议》（DPA），要求其仅代表我们处理数据，且不得用于任何其他目的。我们不会共享您的游戏行为数据给任何数据分析公司。

3. 业务转让：若未来发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内信及官网公告的方式通知您，并确保受让方继续受本隐私政策的约束。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人数据享有充分的权利。具体包括：

• 访问权：您有权通过"个人中心-账号设置"页面查看您的注册手机号、绑定信息及游戏战绩概览。
• 更正权：若您的手机号码发生变更，您可以联系在线客服，在验证身份后申请修改。出于安全考虑，我们暂不支持自行修改手机号。
• 删除权：您有权要求我们删除您的账号及所有相关个人数据。请通过注册邮箱发送注销申请至 [email protected]。我们将于15个工作日内完成删除操作。请注意，删除账号是不可逆的行为，您的积分、段位及好友关系将全部清零。
• 撤回同意权：对于非必要的信息收集（如游戏行为日志分析），您可以通过关闭相关功能选项或联系客服来撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 获取副本权：您有权要求我们以结构化、常用的机器可读格式向您提供您的个人数据副本。如需此服务，请发送邮件至 [email protected] 提出申请。

六、信息安全保障措施