隐私说明：我们如何收集、使用与保护您的数据

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小范畴：

• 1. 基础账号信息： 当您注册账号时，我们需要收集您的手机号码（用于登录验证）及您设定的密码（经 MD5 加盐加密存储）。若您选择第三方授权登录（如微信），我们将获取您在第三方平台公开的头像、昵称及唯一标识 OpenID，但不会获取您的任何私密信息。
• 2. 设备与技术日志信息： 为保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、浏览器类型、访问时间及操作日志。该类信息属于《网络安全法》要求留存的基本网络日志，留存期限不少于 6 个月。
• 3. 游戏行为数据： 包括您的对局记录、胡牌类型、胜率统计、道具使用情况等。此类数据仅用于游戏平衡性调整及反作弊分析，我们不会将单局详细记录与第三方共享。
• 4. 充值交易信息： 当您进行虚拟货币充值时，我们会记录交易订单号、充值金额及支付渠道。为保障资金安全，我们不会在自有服务器上存储您的银行卡号或第三方支付账户的完整信息，仅保留支付渠道返回的交易凭证 Token。

请注意，您在使用“游客模式”时，我们仅收集设备标识符（Android ID 或 IDFA），用于创建临时游戏档案。该档案将在您卸载客户端或清除浏览器缓存后自动销毁。

二、信息使用目的与方式

我们收集上述信息的目的明确且具有正当性，具体使用场景包括：

1. 核心功能提供： 使用您的账号信息验证身份，确保您能正常登录并参与“麻将胡了”及“麻将胡了2”对局，同步您的段位与虚拟资产。
2. 个性化推荐与运营： 基于您的游戏行为数据（如偏好胡牌类型、活跃时段），向您推送适合的赛事活动或“跳槽红利”更新通知。我们采用数据脱敏与聚合分析技术，不会针对单一用户进行精准画像广告推送。
3. 安全风控： 利用设备信息与操作日志，建立异常行为检测模型。例如，若同一 IP 地址在 1 分钟内发起超过 20 次登录请求，系统将自动触发验证码机制或临时封禁策略，以保护您的账号免受暴力破解攻击。
4. 法律合规： 根据法院传票、政府机关调查令等法律程序要求，配合提供必要的用户数据。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，我们使用 Cookie 及同类技术（如 LocalStorage、Beacon）。具体使用情况如下：

严格必要型 Cookie： 此类 Cookie 是您登录与保持会话状态所必需的。例如，名为“mhj_session_id”的 Cookie 用于维持您 30 分钟的有效登录状态。若您禁用此类 Cookie，将无法正常登录游戏。我们不会使用此类 Cookie 追踪任何跨站行为。

功能型 Cookie： 用于记住您的界面偏好设置，如牌桌背景主题（经典绿/金碧辉煌）、音量大小等。这些信息仅存储在您的本地设备中，有效期 1