隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集提供服务所必需的信息。根据收集场景的不同，我们将信息分为以下三类：

1. 用户主动提供的信息

• 注册信息：用户名、电子邮箱地址、手机号码（可选）、登录密码（加密存储）。其中用户名为必填项，用于在游戏内的身份展示。
• 个人资料：头像、昵称、性别、生日、所在地区。这些信息为选填项，你可以随时在"账号设置"中修改或清空。生日信息仅用于平台举办生日活动时发放专属奖励。
• 客服沟通记录：当你联系我们的客服团队时，我们可能保存聊天记录、邮件内容以及你主动提供的截图，用于后续问题追踪与服务质量评估。

2. 系统自动收集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备唯一标识符（IDFA/IMEI，仅在取得授权后收集）。
• 日志信息：IP地址、访问时间、访问页面、点击行为、对局记录、游戏时长。该类信息用于平台安全监控和反作弊分析。
• 网络信息：网络类型（Wi-Fi/4G/5G）、运营商名称、网络延迟数据。这些数据帮助我们优化不同网络环境下的游戏体验。

3. 第三方提供的关联信息

如果你使用微信、Apple ID等第三方账号快捷登录，我们会从该第三方平台获取你的公开信息（如头像、昵称、OpenID），但不会获取你的好友列表、通讯录等非公开数据。获取前会明确弹出授权提示。

二、信息使用目的与方式

本平台收集的信息仅用于以下明确目的，不会超出范围进行二次利用。具体使用场景包括：

1. 核心功能提供：使用你的注册信息创建游戏账号，通过邮箱发送验证邮件，通过手机号实现短信登录功能。
2. 对局匹配与排行榜：基于你的段位积分和历史战绩，为你匹配水平相近的对手。你的用户名和段位会公开展示在排行榜中，但邮箱、手机号等联系方式绝对不会公开展示。
3. 安全保障与风控：利用设备信息和日志信息进行异常行为检测。例如，当检测到同一IP地址在1分钟内发起超过50次登录请求时，系统会自动触发验证码机制。当检测到牌局数据存在异常模式（如出牌速度恒定为0.5秒），系统会标记该账号并进行人工审查。
4. 个性化推荐：基于你的游戏偏好（如常玩的麻将规则类型、平均在线时段），向你推送你可能感兴趣的游戏活动通知。你可以随时在"设置"→"通知偏好"中关闭个性化推荐。
5. 合规审计：按照《中华人民共和国网络安全法》和《个人信息保护法》的要求，保留用户日志不少于6个月，用于配合监管部门的合规审查。

我们承诺：绝不会将你的个人信息出售给任何第三方。不会使用你的个人信息进行与麻将胡了平台无关的商业推广。不会对未满18周岁的用户进行个性化广告推送。

三、Cookie 与追踪技术说明

麻将胡了平台使用Cookie和类似技术（如本地存储、像素标签）来提升服务质量和用户体验。具体使用场景如下：

必要型Cookie：用于维持登录状态（有效期30天）、记住用户的语言偏好、防止跨站请求伪造（CSRF）攻击。此类Cookie无法关闭，否则你将无法正常登录和使用平台核心功能。

分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、用户停留时长、功能点击率等聚合数据。这些数据经过脱敏处理，无法关联到特定个人。分析Cookie的有效期为1年，你可以在浏览器设置中阻止此类Cookie，不影响基本功能使用。

第三方SDK的追踪：为提供崩溃日志收集功能，我们的客户端集成了Firebase Crashlytics SDK。该SDK可能收集设备型号、操作系统版本、应用版本号、崩溃堆栈信息，但不会收集你的账号信息或游戏内容数据。所有数据存储在AWS新加坡区域服务器。