隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供"即开即玩"的麻将对战服务并保障账户安全，我们仅收集实现服务所必需的最少信息。我们严格遵守《中华人民共和国个人信息保护法》及《网络安全法》的规定，不收集与服务无关的个人敏感信息。具体收集范围如下：

• 账号注册信息：当你在本平台创建账号时，我们收集你的手机号码或邮箱地址（用于唯一标识与登录验证）、你设定的用户名及密码（密码经BCrypt加密存储，我们无法查看明文）。
• 身份验证信息：为响应国家关于网络游戏实名制的要求，我们需要你提供真实姓名及身份证号码。该信息将加密传输至公安部门授权的实名认证接口进行比对，我们本地不保留身份证号码的明文副本，仅存储"已实名"的状态标识。
• 设备与技术日志信息：在您使用网页或客户端时，系统会自动采集以下信息：IP地址、设备型号（如iPhone 15）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120）、分辨率、唯一设备标识符（IDFA/IMEI，仅用于统计，不用于追踪）、网络类型（WiFi/5G）以及崩溃日志。这些信息用于诊断网络连接问题与优化多端适配。
• 游戏行为数据：包括对局记录、积分变动历史、游戏内道具使用日志、成就达成时间戳。此数据用于战绩查询、反作弊检测及提供客服支持。
• 客服沟通记录：当你联系我们的在线客服或发送邮件时，我们会保存沟通记录、你主动提供的截图文件以及问题描述，以便完整追溯并解决你的疑问。

我们特别提示：本平台坚决抵制任何形式的赌博行为，平台内所有玩法均为虚拟积分赛制。因此，我们不收集任何银行账户、第三方支付钱包地址、信用卡号等金融支付敏感信息。

二、信息的使用目的与处理方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于与服务质量无关的商业用途。具体使用逻辑如下：

1. 提供核心服务：使用账号信息验证你的登录状态，使用游戏行为数据计算积分排名、生成赛季总结报告。
2. 安全保障与风控：利用设备信息与IP地址构建风险控制模型，自动拦截异常登录（如异地登录、模拟器批量注册）。例如，当检测到同一IP在1小时内发起超过20次注册请求时，系统将自动触发滑块验证机制。
3. 个性化体验优化：基于你的游戏模式（偏好经典版还是麻将胡了2）及设备性能，调整UI布局与特效等级。我们不会利用你的数据构建用户画像用于精准广告推送，平台内不包含任何第三方广告SDK。
4. 法律法规遵从：根据监管部门要求，保留必要的网络日志不少于6个月，用于配合网络安全事件的调查。

我们采用"数据最小化"原则，所有数据的处理均通过加密通道（TLS 1.3协议）进行传输。在数据处理过程中，我们采用假名化技术，即将你的手机号替换为随机生成的用户ID