一、信息收集的范围与类型

在您注册、登录、对局及使用增值服务的过程中，我们仅收集实现服务所必需的最小化信息。具体收集范围分为以下三类：

1. 核心必要信息

• 注册信息：手机号码（用于账号创建与登录验证）、用户名、密码（经BCrypt加密存储，我们无法查看明文）。
• 实名认证信息：根据国家防沉迷政策要求，需收集您的真实姓名与身份证号码。该数据将直接传输至国家认证接口进行校验，平台仅存储"已实名"或"未实名"的校验结果，不保留身份证影像件。
• 设备基础信息：IP地址、设备型号、操作系统版本、唯一设备识别符（Android ID/IDFV），用于保障网络安全与防止多开作弊。

2. 功能增强信息

• 游戏行为日志：对局时间、牌局记录、胡牌类型、积分变动。该数据仅用于生成您的个人战绩统计与放水时间个性化推荐，我们不会将单局数据与第三方共享。
• 位置信息：仅当您主动授权后，我们才会获取粗略位置（城市级别），用于推送本地赛事活动。拒绝授权不影响游戏核心功能。

3. 敏感信息说明

我们绝不收集您的通讯录、相册、短信内容或生物识别信息。支付过程中，您将被引导至微信、支付宝或苹果App Store官方支付页面，支付信息由相应支付机构直接处理，平台服务器不经过亦不存储您的银行卡号或支付密码。

二、信息使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，仅在以下合法目的下处理您的个人信息：

1. 提供核心服务：使用您的账号信息与设备信息来创建登录会话、匹配对战玩家、保存游戏进度。这是履行我们与您之间的服务合同所必需。
2. 安全保障与风控：通过分析IP地址与设备标识，识别异常登录、脚本外挂及黑产作弊行为。根据我们的安全团队统计，2024年该机制有效拦截了超过120万次撞库攻击与3.8万个作弊账号的注册。
3. 个性化放水时间推荐：在获得您单独同意的基础上，分析您的历史对局时段偏好，在"放水时间揭秘版"中为您推送更合适的游戏时段建议。您可以随时在"设置 > 隐私中心"关闭该功能，关闭后我们将停止此类分析，但不会影响基础游戏体验。
4. 法律合规义务：根据《网络安全法》要求，留存网络日志不少于6个月；根据税务法规，保留充值记录不少于5年。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本平台在网页端（bs.pg-up-majianghule.net.cn）使用Cookie及类似技术。具体使用场景如下：

• 会话维持：使用必要的Session Cookie来保持您的登录状态，该Cookie在您关闭浏览器后即失效。
• 偏好存储：使用持久化Cookie（有效期最长180天）记录您的界面语言选择（简体中文）、音量大小以及是否同意本隐私政策。
• 统计与分析：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具），收集匿名化的页面访问量、点击流数据，以优化页面布局。该脚本不跨站追踪，不读取其他网站信息。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用所有Cookie可能导致您无法正常登录游戏或保存设置。客户端软件（App/PC版）内部不植入任何第三方广告追踪SDK，我们仅使用自研的数据采集模块，且数据包均经过TLS 1.3加密传输。

四、第三方数据共享与委托处理

我们承诺，除以下明确列举的情形外，绝不向任何第三方出售、出租或共享您的个人信息。可能的共享场景仅限于：