一、信息收集范围与类型：我们收集什么以及为何收集

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据收集途径的不同，我们将其分为以下三类：

（一）您主动提供的信息。当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。当您参与奖励兑换时，我们会收集您的收货人姓名、联系电话与收货地址，以便寄送实物周边。当您联系客服时，您主动提供的聊天记录、截图及问题描述将被保存，用于服务质量改进与争议处理。请注意，我们不会强制要求您提供身份证号码或银行账户等敏感信息，除非您主动申请高价值实物奖励（价值超过 1,000 元人民币）且需满足税务合规要求。

（二）通过技术手段自动收集的信息。为了保障游戏公平性与平台安全，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致地理位置（精确到城市级）以及操作日志（如点击流、牌局开始与结束时间戳）。这些信息用于检测多开作弊、自动化脚本攻击及异常登录行为。此外，我们使用 Cookies 与类似技术来维持您的登录状态（Session Token）与偏好设置（如语言、音量大小）。

（三）来自第三方的信息。若您通过第三方平台（如社交媒体账号）授权登录，我们将仅获取您在授权页面明确同意的公开信息（如昵称与头像），不会获取您的密码或好友列表。

二、信息使用目的与方式：数据如何驱动服务优化

我们收集的所有信息均用于明确且合法的目的，绝不会在未经您授权的情况下进行超出范围的二次利用。具体使用场景包括：

• 提供核心功能：使用您的账号信息验证身份，加载您的积分余额、牌谱记录与成就进度，确保《麻将胡了》与《麻将胡了2》的存档云端同步。
• 奖励发放与风控：基于您的操作日志与 IP 地址，判断是否存在「薅羊毛」性质的批量注册或脚本模拟行为。若系统判定异常，我们有权暂时冻结相关积分的发放，并在 72 小时内进行人工复核。
• 个性化推荐：在获得您的单独同意后，我们会根据您常玩的游戏模式（经典版或高倍率版）与平均单局时长，通过站内信向您推送可能感兴趣的策略文章或新玩法预告。您可随时在「设置」中关闭此功能。
• 安全与合规：配合监管机构或司法机关的合法调查要求，提供必要的用户身份与操作日志数据。

三、Cookie 与追踪技术说明：您的在线足迹管理

本平台使用 Cookies 和 Local Storage（本地存储）技术来提升您的访问体验。具体而言，我们使用必要型 Cookies（用于会话维持与安全防护，无法禁用）、功能型 Cookies（用于记住您的音量偏好与牌桌背景主题）以及分析型 Cookies（用于统计页面访问量，数据经过聚合与匿名化处理，无法识别个人身份）。

我们目前未接入任何第三方广告联盟，因此不存在跨站追踪型 Cookies。您可以通过浏览器设置清除或阻止 Cookies，但请注意，禁用必要型 Cookies 将导致您无法正常登录或进行试玩。关于《麻将胡了2》牌局数据的本地缓存，我们采用 IndexedDB 技术存储最近 100 局的牌谱摘要，该数据仅保存在您的设备上，除非您主动上传至云端分析工具，否则我们无法读取。

四、第三方数据共享政策：我们与谁分享您的信息

我们承诺，绝不会出售或出租您的个人信息。在以下有限情形下，我们可能向特定服务商披露必要的数据，且均签署了严格的保密与数据处理协议：

• 云服务提供商：我们的服务器托管于阿里云（新加坡区域）与 AWS 东京区域，这些服务商可能因维护需要接触到存储介质，但无法读取加密后的数据内容。
• PG SOFT 官方接口：为了验证《麻将胡了》系列牌局结果的真实性与 RTP 数据的准确性，我们会向 PG SOFT 官方服务器传输脱敏后的牌局哈希值（不包含您的账号 ID 与个人资料）。该传输采用 TLS 1.3 加密。
• 物流合作伙伴：当您兑换实物奖品时，我们需将您的收货人姓名、电话与地址提供给顺丰速运或中通快递，仅用于包裹配送。
• 法律合规要求：若依据法院传票、政府调查令等法律程序，我们可能被迫披露特定信息。我们会尽可能在法律允许的范围内提前通知您。