隐私说明与个人信息保护政策

信息收集范围与类型

本平台仅在实现游戏功能所必需的最小范围内收集你的个人信息。根据收集渠道的不同，我们主要处理以下几类数据：

• 注册信息 —— 当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、你设定的用户名与密码（密码经过 bcrypt 加密存储，我们无法查看明文）。若你选择使用第三方账号（如微信）快捷登录，我们会获取你在该第三方平台授权的公开信息（头像、昵称）。
• 设备信息 —— 为保障游戏运行安全与反作弊检测，我们会自动收集设备型号、操作系统版本、设备唯一标识符（Android ID / IDFA）、IP 地址、MAC 地址（仅限 Wi-Fi 连接时）、以及设备语言设置。上述信息用于生成设备指纹，识别异常登录行为。
• 游戏行为数据 —— 包括你的对局记录（每一局的出牌顺序、胡牌牌型、结算积分）、游戏内聊天记录（仅存储最近 30 天）、活动参与记录与道具使用记录。这些数据用于战绩统计、行为分析与反作弊核查。
• 交易信息 —— 当你进行虚拟货币充值时，我们会记录支付渠道返回的交易流水号、充值金额与时间戳。我们不会存储你的完整银行卡号或第三方支付账户信息，支付过程由微信支付、支付宝等持牌支付机构完成。
• 日志信息 —— 当你使用客户端时，系统会自动记录操作日志（如登录时间、退出时间、功能点击路径、崩溃日志）。日志中不包含你的聊天内容与密码信息。

对于未满 18 周岁的未成年人，我们要求其在监护人指导下使用本服务。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。

信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下业务场景，不会将个人信息用于与这些场景无关的用途。若需将信息用于新目的，我们会再次征求你的单独同意。

1. 提供核心游戏服务 —— 使用注册信息验证你的身份、保存你的游戏进度与虚拟资产、实现跨设备同步（需你主动开启云存档功能）。
2. 保障公平竞技环境 —— 使用设备信息与游戏行为数据运行反作弊算法。具体而言，我们的风控系统会分析出牌时间间隔的方差、点击坐标的分布规律，以识别是否使用了自动化脚本（外挂）。2024 年该系统日均拦截异常行为 2,300 余次。
3. 优化产品体验 —— 基于聚合后的行为数据（不包含个人身份信息）分析功能使用热度、关卡通过率等指标，用于改进游戏平衡性与界面设计。例如，若数据显示某番型触发率低于 0.1%，策划团队会评估其判定条件是否过于苛刻。
4. 客户服务与通知 —— 使用注册联系方式向你发送与账号安全相关的必要通知（如异地登录提醒、密码修改确认），以及经你订阅的活动推送（可通过设置关闭）。
5. 履行法定义务 —— 根据《网络安全法》要求，我们需将用户日志信息（含登录时间、IP 地址）留存不少于 6 个月，用于配合监管机构依法开展的调查。

我们采用数据最小化原则，仅处理实现上述目的所必需的最少数据。例如，在计算用户总数时，我们使用去标识化后的用户 ID 进行统计，确保无法追溯到具体个人。

Cookie 与追踪技术说明

麻将胡了官方网站的 Web 端与客户端内嵌浏览器组件会使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升服务体验。具体使用场景如下：

必要 Cookie —— 用于维持登录状态（会话标识符）、记住语言偏好与音量设置。此类 Cookie 无法关闭，否则将导致你无法正常登录或使用基本功能。会话 Cookie 在你退出登录或关闭浏览器后自动失效，持久化 Cookie（如偏好设置）的有效期为 180 天。

分析性 Cookie —— 我们使用自建的数据分析系统（非第三方工具）统计页面访问量、功能点击热力图与崩溃率。该系统收集的数据经过聚合处理，例如"某功能页面的日均独立访客数"，不包含具体个人的浏览历史。你可以通过浏览器设置禁用此类 Cookie，但这不会影响核心游戏功能的运行。

SDK 内嵌追踪 —— 客户端内嵌的支付 SDK（微信支付/支付宝）与推送 SDK（仅 Android 端）可能会设置独立的设备标识符。这些 SDK 的隐私行为受其各自隐私政策约束，我们建议你查阅对应 SDK 提供方的政策文档。我们不会主动读取或存储 SDK 获取的额外信息。

我们明确禁止任何第三方广告网络在本平台投放基于用户行为的定向广告，因此不存在跨站追踪（Cross-site Tracking）行为。