一、信息收集范围与类型

为了向您提供稳定、安全且个性化的游戏服务，我们可能会收集以下几类必要的信息。我们仅收集与提供服务直接相关的信息，不会过度收集与业务无关的个人数据。

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址，以及您设定的用户名和密码。手机号/邮箱是您登录的唯一凭证，密码会经过不可逆的哈希算法（bcrypt）加密存储，即使是我们的内部技术人员也无法获取您的明文密码。
• 身份验证信息（KYC）： 当您申请提现或触发大额交易风控时，根据反洗钱（AML）法规要求，我们可能需要您提供真实姓名、身份证号码、护照号码或居住地址证明。此类信息属于敏感个人信息，我们将采用最高级别的加密措施（AES-256）单独存储，并严格限制内部访问权限。
• 设备与技术日志信息： 在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志及崩溃日志。这些信息用于保障网络与账号安全，以及优化产品性能。
• 游戏行为数据： 包括您的对局记录、胡牌次数、胜率、金币流水、道具使用记录及活动参与记录。此类数据主要用于游戏平衡性调整、反作弊检测及个性化活动推荐。请注意，对局回放数据（牌谱）在匿名化处理后，可能会用于平台内的战术分享功能。

二、信息使用目的与方式

我们收集上述信息的目的，是为了实现以下核心功能与服务改进。未经您的单独同意，我们绝不会将您的个人信息用于与上述目的无关的其他用途。

1. 提供核心服务： 使用您的注册信息为您创建账号，并实现登录验证功能。基于您的游戏行为数据，为您匹配实力相近的对手，提供公平的对局环境，并计算您的段位与排名。

2. 交易与支付结算： 处理您的充值、提现及奖励发放请求。在此过程中，我们需要与持牌支付机构共享必要的身份信息以完成资金划转，但我们会通过合同形式要求该等合作方承担同等级别的保密义务。

3. 安全与风控： 利用设备信息与IP地址，对异常登录、多开账号、使用外挂脚本等违规行为进行实时监测与拦截。我们建立了多维度风控模型，例如，若您的账号在异常短时间内发生跨地域登录，系统将自动触发二次验证机制，以保护您的账号安全。

4. 个性化推荐与运营： 在获得您授权的前提下，我们可能基于您的游戏偏好（如偏好经典版还是麻将胡了2），通过站内信、推送通知或电子邮件向您推送您可能感兴趣的活动信息（如"赏金女王"赛季开启通知）。您在任何时候都可以在"设置-通知管理"中关闭此类推送。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台流量，我们及我们的第三方服务提供商会在您的设备上存储名为Cookie的小型数据文件。这些文件对于平台的正常运行至关重要。

• 必要Cookie： 此类Cookie是您登录账号、访问个人中心所必需的。它们用于维持您的登录状态（Session），使您无需在每次页面跳转时重复输入密码。若禁用此类Cookie，您将无法正常使用平台的核心功能。
• 分析型Cookie： 我们使用自研及第三方（如Firebase Analytics）的分析工具来了解用户如何与我们的网站和应用互动。这些工具会收集匿名化的访问数据，如访问页面、停留时长、点击行为等，帮助我们持续优化界面布局与功能设计。这些数据无法直接识别您的个人身份。
• 广告与再营销Cookie： 在您明确授权的前提下，我们可能会在第三方广告平台（如Google Ads）上使用您的行为数据（非敏感信息）进行精准广告投放。您有权在任何时候撤回该授权，撤回后您将不再看到基于您兴趣定制的广告，但广告数量不会减少。

您可以通过浏览器或系统设置来管理或删除Cookie。但请注意，删除必要Cookie可能会导致您需要重新登录，甚至影响部分功能的正常使用。我们不会使用任何形式的Flash Cookie或浏览器指纹识别技术来规避您的隐私设置。

四、第三方数据共享政策

我们承诺，不会出售、出租或以其他任何形式向第三方泄露您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，并严格限定在最小必要范围内：