一、我们收集的信息范围与类型

在您使用不同功能模块时，我们可能收集以下类别的信息。这些信息分为“必要信息”与“非必要信息”两类，拒绝提供必要信息将导致您无法使用核心游戏功能，而拒绝提供非必要信息仅会影响您使用特定增值服务。

• 1. 注册与登录信息（必要）： 当您创建账号时，我们需要收集您的手机号码或第三方平台唯一标识（如微信 OpenID），以及您设置的登录密码（密码将以 bcrypt 算法加密存储，我们无法查看明文）。若您使用“游客模式”体验，我们仅会在您的设备本地生成临时 UID，该 UID 在卸载客户端或清除浏览器缓存后将失效。
• 2. 设备与日志信息（必要）： 为保障网络安全与运行稳定性，在您使用客户端或在线直接玩时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（仅限客户端）、IP 地址、浏览器类型（仅限 Web 版）、应用版本号、崩溃日志及操作行为日志（如点击序列、对局时长）。此类信息用于排查故障与反作弊分析，不涉及您的个人敏感信息。
• 3. 游戏对局数据（必要）： 包括您的战绩记录、好友列表、聊天记录（仅限文字，系统自动过滤敏感词）。对局回放数据将保存 7 天，用于赛事仲裁与申诉复核。
• 4. 交易信息（非必要）： 当您使用虚拟货币充值功能时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储您的银行卡号或第三方支付账号等敏感金融信息，该过程由支付宝、微信支付等持牌机构直接处理。
• 5. 位置信息（非必要）： 我们仅在您参与特定地区性赛事（如城市争霸赛）时，才会申请获取您的粗略地理位置（基于 IP 或 GPS），用于赛事资格校验。您拒绝授权不影响其他功能使用。

我们特别提示，您在使用“在线直接玩”模式时，浏览器可能会提示“本地存储”或“Cookie”权限。若您拒绝，游戏将无法记住您的登录状态，且部分个性化设置（如牌桌皮肤）将无法保存。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下核心场景，不会用于与产品功能无关的用途。若未来需将信息用于其他目的，我们将重新向您征求授权同意。

1. 账号管理与身份核验： 用于创建账号、登录验证、密码找回、账号关联及实名认证（按照国家防沉迷政策要求，需验证姓名与身份证号）。
2. 核心功能提供： 用于匹配对手、计算排名、发放奖励、同步游戏进度以及实现“客户端”与“在线直接玩”之间的数据互通。
3. 安全风控与反作弊： 通过分析设备指纹、操作行为日志及对局数据，识别并拦截外挂程序、脚本刷分、恶意退款等违规行为。相关日志保留期限为 180 天。
4. 产品优化与体验改进： 通过聚合分析崩溃日志与功能使用频次，定位性能瓶颈。例如，若大量用户反映在“麻将胡了2”的特定场景出现卡顿，我们将优先优化该模块的渲染效率。
5. 客户服务与纠纷处理： 用于核验您的身份、查询对局记录以解决您提出的投诉或申诉。

我们承诺，绝不会将您的个人信息用于“大数据杀熟”或向您推送与游戏无关的第三方广告。我们仅会在游戏内推送赛事活动通知，您可在“设置-消息推送”中随时关闭。

三、Cookie 与追踪技术说明

为确保“在线直接玩”模式的高效运作，我们会在您的浏览器上存储名为 Cookie 的小型文本文件。这些文件对于实现用户登录、会话保持及安全验证至关重要。具体使用情况如下：

• 严格必要型 Cookie： 此类 Cookie 是您运行游戏所必需的，无法关闭。它们用于记录您的会话标识（Session ID）及 CSRF 防护令牌。默认有效期为浏览器会话结束即失效。
• 功能型 Cookie： 用于记住您的语言偏好、音量设置、牌桌主题等个性化选项。有效期不超过 30 天。
• 分析型 Cookie： 我们使用自研的轻量级分析脚本（非第三方 SDK）统计页面访问量、功能点击率。该脚本不跨域跟踪，且不采集您的浏览历史。数据汇总后无法识别个人身份。

我们未使用任何广告联盟 Cookie 或跨站追踪像素。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法进入游戏大厅。对于客户端版本，我们不使用 Cookie 机制，而是采用基于 Token 的认证方式，Token 存储于系统安全区域（如 iOS Keychain）。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。可能涉及共享的场景仅限于为完成您所请求的服务所必需的环节：

1. 支付服务提供商： 当您进行充值时，订单信息（金额、时间、订单号）会传输至微信支付、支付宝或 Apple IAP 系统，以完成交易流程。此过程受该等第三方隐私政策约束。
2. 云服务与 CDN 厂商： 我们的服务器托管于阿里云及腾讯云，网络日志可能存储于其数据中心。我们已与其签署严格的保密协议，要求其不得访问除运维日志外的任何业务数据。
3. 政府监管机构： 依据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能对外提供您的必要信息。例如，配合公安机关调查网络赌博或诈骗案件。
4. 赛事合作伙伴： 若您参与由第三方赞助的联合赛事，我们仅会向其提供您的游戏昵称与最终排名，以用于奖品发放。不会透露您的手机号或联系地址，除非您主动授权。

除上述情况外，