一、信息收集范围与类型：最小化原则

我们严格遵循「数据最小化」原则，仅收集为您提供游戏服务所必需的最少信息。我们不会收集与服务无关的个人敏感数据，例如通讯录、相册内容、精确地理位置（仅收集 IP 地址所属的城市级模糊位置用于安全风控）。

我们收集的信息分为以下三类：

• 1. 账户注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码（用于登录验证与账户找回）以及您自行设定的登录密码（经过 bcrypt 加密存储，任何员工无法查看明文）。若您选择使用第三方 OAuth 登录（如 Google），我们将仅获取您的第三方唯一标识符与昵称。
• 2. 实名认证信息：为了满足法规要求及保障资金安全，当您首次申请提款时，需要提供真实姓名、身份证号码（中国大陆用户）或护照号码（海外用户）。这些数据仅用于与支付通道进行实名比对，且我们通过专线加密传输，不经过任何中间缓存服务器。
• 3. 设备与行为日志：当您使用客户端时，系统会自动记录设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓）、应用版本号、以及游戏内的操作日志（如旋转时间戳、下注金额）。这些数据用于识别异常登录、防止作弊行为以及优化游戏性能。

需要特别说明的是，我们不会收集您的短信内容、通话记录、通讯录列表或照片图库。您设备的存储权限仅用于保存游戏截图（当您主动使用分享功能时）。

二、信息使用目的与方式：合法、正当、必要

我们承诺，所有收集的信息仅用于以下明确目的，不会进行超出范围的二次利用。具体使用场景包括但不限于：

1. 提供核心游戏服务：验证您的登录状态、同步您的对局记录与账户余额、确保您在不同设备间的游戏进度无缝衔接。
2. 资金安全与反欺诈：通过分析您的 IP 地址、设备指纹以及下注模式，检测并阻止盗号、洗钱、多账户套利等违规行为。例如，若同一设备在 1 小时内登录超过 5 个不同账号，系统将自动触发风控锁定。
3. 客户支持与问题排查：当您联系客服时，我们需要调取您的账户基础信息与近期的操作日志，以便快速定位您所描述的问题（如某笔提款为何失败）。
4. 合规审计与法律义务：根据《网络安全法》要求，我们需要将您的登录日志与交易流水保存不少于 6 个月，以备监管机构依法调取。
5. 个性化推荐（可选）：在获得您单独同意的前提下，我们可能分析您的游戏偏好（如更常玩麻将胡了还是赏金女王），向您推送您可能感兴趣的新游戏内测邀请。您可在「设置」→「隐私中心」中随时关闭该功能，关闭不影响其他服务。

我们明确禁止将您的个人数据用于任何形式的「大数据杀熟」或向第三方出售用户画像。所有内部使用均经过脱敏处理（如将手机号中间四位替换为 *）。

三、Cookie 与追踪技术说明

我们的网站与客户端会使用 Cookie 及类似技术（如 LocalStorage、设备指纹）来提升您的访问体验与安全防护能力。以下是具体的使用场景与您的控制选项。