隐私说明与个人信息保护政策

一、我们收集哪些信息以及如何收集

在您使用「麻将胡了」服务的过程中，我们会按照合法、正当、必要的原则收集信息。我们收集的信息主要分为三类：您主动提供的信息、我们在您使用服务过程中获取的信息、以及来自第三方的信息。

1. 您主动提供的信息

• 注册账号信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号和发送验证码。若您选择第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台上的公开信息（头像、昵称）以及唯一标识符（OpenID），但不会获取您的密码或其他私密信息。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，并将该信息加密传输至国家权威认证机构进行核验。我们仅保存核验结果（"已成年"或"未成年"），不保留身份证号码明文。
• 充值交易信息：当您进行游戏币充值时，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付）及支付时间。为保障您的资金安全，我们不会存储您的完整银行卡号或第三方支付账户密码。

2. 我们在您使用服务过程中获取的信息

• 设备信息：为了保障服务安全与反作弊需要，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA）、MAC地址、IP地址、屏幕分辨率。这些信息仅用于生成设备指纹，不会关联您的真实身份。
• 日志信息：当您使用我们的客户端时，系统会自动采集操作日志，包括登录时间、登出时间、对局房间号、对局时长、游戏内虚拟物品变动记录。这些日志用于故障排查与行为分析，保存期限为180天，超期后将自动匿名化处理。
• 位置信息：我们仅收集您IP地址对应的粗略地理位置（精确到城市级别），用于判断网络线路质量与内容分发优化。我们不会通过GPS等途径收集您的精确实时位置。

3. 来自第三方的信息

在法律允许的范围内，我们可能从反欺诈服务商（如数美、同盾）处获取您的设备风险评分，用于识别批量注册、盗号等黑产行为。该评分仅包含风险等级（低/中/高），不包含任何具体行为细节。

二、我们如何使用收集的信息

我们遵循"最小必要"原则使用您的信息，具体用途包括但不限于以下几个方面：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并对局；使用您的实名认证结果判断是否允许进入游戏及限制游戏时长。
2. 交易与支付结算：使用您的订单信息处理充值请求、发放游戏币、处理退款或申诉。相关交易记录将按照税法要求保存至少5年。
3. 安全保障与风险控制：利用设备信息与日志信息构建风控模型，识别并拦截作弊、盗号、诈骗等违法违规行为。例如，当检测到同一设备在1小时内注册超过3个账号时，系统将自动触发封禁策略。
4. 个性化推荐与运营活动：在获得您单独同意的前提下，我们可能使用您的对局偏好（如常玩的玩法模式）向您推送您可能感兴趣的活动信息。您可以在"个人中心"-"消息通知设置"中随时关闭个性化推荐功能。
5. 客户服务与投诉处理：使用您的联系信息与历史工单记录，以便快速定位问题并提供解决方案。我们可能会调取您近30天的对局