一、信息收集范围与类型：最小化且必要

我们遵循"最小必要"原则收集信息，仅收集为你提供游戏服务所必需的最少数据。具体分为以下三大类：

1. 账号注册信息

当你注册试玩账号时，我们需要收集你的手机号码或电子邮箱地址（二选一），用于创建唯一标识与登录验证。若你选择使用第三方账号（如微信、Apple ID）快捷登录，我们将仅获取该第三方账号提供的公开信息（如昵称与头像），不会读取你的好友列表或发布权限。

2. 设备与网络日志信息

为了保障服务器安全与排查网络故障，我们的服务器会自动记录以下技术日志：IP地址、设备型号、操作系统版本、浏览器User-Agent、移动网络类型（4G/5G/Wi-Fi）、以及访问时间戳。这些日志仅保留180天，之后将进行不可逆的匿名化聚合处理。我们不会收集你的GPS精确定位，仅通过IP地址推断大致的城市级别区域，用于优化服务器节点分配。

3. 游戏行为数据

为向你提供爆分全过程复盘功能，我们会记录你在每局游戏中的操作序列，包括但不限于摸牌、出牌、吃碰杠、胡牌类型、倍率变化等。这些数据以脱敏形式存储，不与你的真实身份直接关联，而是绑定在一个随机生成的"玩家标识符"下。该标识符每90天自动轮换一次，轮换后旧数据将无法追溯至同一玩家。

二、信息使用目的与方式：限定于服务优化

我们收集上述信息的目的严格限定于以下四个场景，任何超出该范围的使用都将重新征求你的单独同意：

• 核心功能提供：账号登录验证、对局匹配、分数结算、牌谱同步。例如，你的设备型号信息用于适配不同分辨率的UI界面，确保爆分特效在你的屏幕上完整呈现。
• 安全风控与反作弊：通过分析游戏行为数据中的异常模式（如每秒出牌频率超过人类极限），识别并拦截脚本外挂。IP日志用于检测撞库登录尝试与分布式拒绝服务攻击。
• 产品迭代与数据分析：聚合后的游戏行为数据将用于计算各类番型的实际触发概率，以校验RNG算法是否与理论值存在偏差。我们每季度发布的《爆分概率白皮书》正是基于这一聚合数据。
• 法律合规要求：当监管机构依据法定程序调取数据时，我们将在验证其合法身份与调证文书后，仅提供与调查直接相关的必要数据。

我们承诺，不会利用你的游戏行为数据向你推送任何第三方广告。平台内的活动通知将通过站内信推送，而非通过短信或电话骚扰。

三、Cookie 与追踪技术说明：透明化管理

本平台使用Cookie及类似技术来提升你的访问体验。具体而言，我们使用两类Cookie：第一类是"严格必要Cookie"，用于维持你的登录会话状态，这类Cookie无法关闭，否则你将无法正常进行游戏；第二类是"性能分析Cookie"，用于匿名统计页面访问次数与热区点击分布，帮助我们优化界面布局。

我们目前未接入任何第三方广告追踪SDK，因此不存在跨站追踪行为。你可以在浏览器设置中管理Cookie偏好。需要特别说明的是，麻将胡了客户端内置的"本地缓存"机制并非Cookie，它仅用于存储你最近50局的牌谱数据，该数据完全存储于你的设备本地，不会上传至我们的服务器，除非你主动点击"云端同步"按钮。

针对"Do Not Track"浏览器信号，由于目前行业尚未形成统一标准，我们暂不响应此信号，但我们建议你通过浏览器隐私模式进行访问，该模式下产生的历史记录将在关闭窗口后自动清除。

四、第三方数据共享政策：严格限制与例外

你的个人信息仅在以下三种有限情形下可能被共享，且所有接收方均需签署严格的保密协议：

1. 云服务提供商：我们的服务器托管于阿里云与腾讯云，他们作为数据处理者，仅能按照我们的指令存储数据，无权访问或使用数据内容。我们与云服务商签订的合同中包含明确的数据安全条款与违约赔偿机制。
2. 实名认证机构：根据国家关于网络游戏管理的规定，若你参与正式版竞技玩法，需通过实名认证。此时，你的姓名与身份证号码将加密传输至国家认证的第三方实名验证接口，我们自身不保留明文身份证信息，仅保存"已认证"的状态标记。
3. 执法机构：当收到具有法律效力的搜查令、法院传票或监管要求时，我们将依法提供必要的数据。在紧急情况下，若涉及人身安全重大威胁，我们可能在未获事先通知的情况下先行披露。

除上述情形外，我们绝不共享、出租或出售你的个人信息。在涉及公司合并、收购或资产转让时，我们将提前30天在平台显著位置发布公告，并确保受让方继续受本隐私政策约束。

五、用户权利：查看、修改与删除的完整路径

依据《个人信息保护法》第四章，你对自己的个人数据享有充分的控制权。我们为你提供了便捷的在线操作入口与人工协助通道：

• 查阅权：登录客户端后，进入"账号中心"→"个人信息"页面，可查看我们收集的全部信息类别。导出完整数据报告请发送邮件至[email protected]，我们将在15个工作日内以结构化常用格式提供。