一、信息收集范围与类型

我们仅收集与提供服务直接相关且必要的个人信息，具体分为以下几类：

1. 账号注册信息

当您注册麻将胡了账号时，我们需要收集您的手机号码或第三方授权登录信息（如微信 OpenID），以及您设置的登录密码（加密存储）。手机号码是您找回账号、接收安全验证的唯一凭证，因此属于必要信息。

2. 实名认证信息

根据国家防沉迷政策及网络安全法要求，您需要进行实名认证。我们将收集您的真实姓名、身份证号码。该信息仅用于年龄验证和防沉迷判断，我们会通过国家权威数据接口进行核验，且不在本平台服务器上明文存储完整身份证号码（仅存储脱敏后的哈希值）。

3. 设备与技术信息

为保障服务安全、优化产品性能，我们会自动收集以下信息：设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓）、设备标识符（如 IDFA/IMEI，在您授权后获取）、应用崩溃日志、网络类型。这些信息用于识别异常登录、防止作弊和提升兼容性。

4. 游戏行为数据

包括您的对局记录、出牌历史、金币变动记录、成就达成情况、在线时长等。这些数据用于计算段位、发放奖励、提供客服支持以及进行游戏平衡性分析。请注意，对局回放数据可能会在游戏内公开展示，但不会关联您的真实姓名。

5. 代理合作信息（仅限代理用户）

如果您申请成为麻将胡了2 高佣金代理，我们还需要收集您的支付宝账号或银行卡信息、身份证照片（用于反洗钱审查）、推广链接数据。这些信息仅用于佣金结算和合规审查。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，绝不会超出范围使用您的数据：

• 核心功能提供：使用账号信息完成登录验证、保存游戏进度、发放虚拟物品。
• 安全保障：利用设备信息和技术日志进行风险识别，防范 DDoS 攻击、盗号、作弊及洗钱行为。例如，当检测到同一设备在 1 小时内登录超过 10 个不同账号时，系统将自动触发风控拦截。
• 个性化推荐：基于您的游戏模式偏好（如偏好血流模式），在游戏内推荐您可能喜欢的活动或赛事，但您可在"设置-隐私"中随时关闭个性化推荐功能。
• 法律合规：根据法院传票、政府监管要求或适用于中国法律的其他强制性规定，配合相关部门调取必要信息。

我们承诺，不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售、出租您的数据。我们也不会使用您的数据来进行任何形式的"大数据杀熟"。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本平台官网及游戏客户端会使用 Cookie、Beacon、SDK 等同类技术。具体使用场景如下：

1. 会话 Cookie：用于维持您的登录状态，避免每次操作都需要重新输入账号密码。该 Cookie 为临时性，关闭浏览器后即失效。

2. 持久化 Cookie：用于记录您的界面语言偏好、音量设置、上次登录时间等个性化配置。该 Cookie 最长保留 180 天，您可通过浏览器设置清除。

3. 第三方统计 SDK：我们集成了友盟、Firebase Analytics 等第三方统计工具，用于分析应用崩溃率和用户行为漏斗。这些 SDK 可能会采集设备标识符和匿名化的使用数据，但不会采集您的姓名、手机号等个人身份信息。第三方 SDK 的数据处理受其自身隐私政策约束。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分功能。在游戏客户端内，您可以在"设置-隐私-广告追踪"中关闭 IDFA 授权。

四、第三方数据共享政策

我们高度重视您的数据安全，在未获得您的明确同意前，我们不会向任何第三方共享您的个人信息。但以下情形除外：

• 法定披露：根据法律法规、诉讼争议解决需要、或行政机关/司法机关的强制性要求，我们必须依法向相关单位提供您的必要信息。
• 关联公司：本平台的关联实体（如母公司、子公司）在提供服务时，可能需要访问您的部分数据，但我们将要求关联公司遵守与本政策同等级别的保密义务。
• 服务提供商：我们可能会将数据委托给为我们提供技术运维、短信发送、支付结算、客户服务外包的第三方服务商处理。我们会与这些服务商签署严格的数据处理协议（DPA），明确其仅可按照我们的指示处理数据，不得用于其他任何目的。
• 业务转让：如发生合并、收购、资产转让等重组交易，您的个人信息可能作为交易资产的一部分被转移。我们将提前通知您，并要求新的承接方继续履行本政策下的所有义务。

需要特别说明的是，您在对局中产生的昵称、头像、战绩等公开信息，会向其他玩家展示，这属于游戏社交功能的一部分，不属于"共享"范畴。