一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息，并明确告知每类信息的用途。根据收集方式，信息分为以下三类：

1. 您主动提供的信息

• 注册信息：手机号码（用于账号创建与身份验证）、用户名/昵称（用于游戏内展示）、密码（经bcrypt算法加盐哈希后存储，任何人包括我们内部员工均无法读取明文）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们与权威第三方认证机构通过加密通道完成核验，我们自身不保留身份证原件影像。
• 支付信息：当您进行虚拟货币充值时，支付过程由持牌支付机构（如支付宝、微信支付）完成，我们仅接收支付结果通知（订单号、支付状态、金额），不接触、不存储您的银行卡号、支付密码等敏感金融信息。

2. 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、MAC地址（仅限Android）、屏幕分辨率。用于保障账号安全及提供适配不同设备的游戏体验。
• 日志信息：IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、访问时间、操作记录（如按钮点击、页面浏览）。用于故障排查、性能优化及反作弊分析。
• 对局数据：您的牌局记录、出牌序列、胜负结果、段位变化。此类数据经匿名化处理后用于AI教练功能、赛事排名及游戏平衡性调整。

3. 第三方共享信息

当您使用微信或QQ第三方账号登录时，我们将从该平台获取您的OpenID、头像、昵称（以您授权同意为前提）。我们不会获取您的微信好友列表、聊天记录等无关信息。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于以下明确目的，绝不会超出范围进行任何形式的滥用：

1. 核心功能提供：使用您的账号信息完成登录验证、保存游戏进度、同步跨平台战绩。对局数据用于实现匹配机制、段位计算及排行榜展示。
2. 安全与风控：设备信息与日志信息用于实时监测异常登录、识别作弊行为（如外挂程序注入检测）、防范账号盗用及支付欺诈。我们的风控系统每天分析超过2,000万条行为日志，拦截可疑登录尝试约1.2万次。
3. 个性化推荐：在获得您单独同意的前提下，我们可能使用您的对局偏好（如常用玩法、游戏时长）向您推荐合适的赛事活动或新玩法。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭不影响基础功能使用。
4. 服务改进与研究：匿名化处理后的聚合数据（不包含任何个人身份信息）可能用于分析游戏平衡性、优化AI教练算法、撰写行业研究报告。此类数据无法反向识别到个人。
5. 法律合规：根据法院传票、政府监管要求或《网络安全法》规定的义务，在合法必要范围内提供相关信息。

我们明确禁止将您的个人信息用于任何形式的定向广告营销（即不基于您的行为数据推送第三方商业广告）。游戏内展示的推广内容均为平台自身活动，不涉及跨域数据追踪。

三、Cookie与追踪技术说明

麻将胡了2客户端及官方网站使用Cookie及类似技术（包括LocalStorage、IndexedDB、像素标签）以提升服务体验。具体使用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）在您登录后保持登录状态，有效期30天，过期后自动失效。该Cookie包含加密的会话标识符，不含任何明文个人信息。
• 偏好存储：使用LocalStorage存储您的游戏设置（如音效音量、画质选项、牌桌皮肤），此类数据仅保存在您的设备本地，不会上传至服务器。
• 分析统计：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、功能使用率。该脚本不设置跨站追踪Cookie，且采集数据前已进行IP匿名化处理。

关于Cookie的管理：您可以通过浏览器设置或游戏内"隐私中心"清除或禁用Cookie。请注意，禁用必需Cookie可能导致无法正常登录游戏或保存设置。我们目前不响应"Do Not Track"（DNT）信号，因为国内尚无统一的DNT行业标准，但我们承诺不进行任何跨站追踪行为。

四、第三方数据共享政策

我们秉持"最小化共享"原则，仅在以下特定场景下向必要的第三方共享您的信息，且所有共享行为均通过数据保护协议约束：

除上述场景外，我们绝不会将您的个人信息出售、