一、我们收集的信息范围与类型

为了向您提供注册登录、游戏对战、支付结算及安全保障等基础功能，我们可能会收集以下几类核心信息。这些信息根据您使用的具体功能不同，收集的强制程度也有所差异。

1. 账号注册信息（必要信息）

• 手机号码或电子邮箱地址：用于创建账号、身份验证、登录保护及接收重要通知。我们采用加密哈希算法存储此类信息，即使数据库泄露，也无法还原原始明文。
• 用户名与密码：用于您每次登录的身份校验。密码经过加盐处理（bcrypt算法，成本因子为12），任何人（包括本平台员工）均无法查看您的原始密码。
• 实名认证信息：根据文化部及防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄合规性验证，我们会将其隔离存储于独立的安全域中。

2. 设备与日志信息（功能所需）

• 设备标识符：包括IMEI、MAC地址、Android ID（仅限安卓系统），用于识别设备唯一性，防止多开作弊与账号共享。
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称，用于网络故障排查与风控地域分析。
• 操作日志：包括游戏对局记录、充值记录、客服沟通记录。这些日志仅用于处理您的投诉及审计核查，保存期限为自收集之日起不超过6个月。

3. 位置信息（非必要，需授权）

当您使用移动客户端时，若您主动授权定位权限，我们可能会收集精确的地理位置信息，以用于推送您所在地区的赛事活动或合规性校验（如判断是否处于禁止在线棋牌游戏的地区）。若您拒绝授权，不影响核心游戏功能的使用。

二、信息使用目的与合法依据

我们仅会在法律允许的范围内，基于以下明确的目的使用您的个人信息。任何超出本政策范围的使用，我们均会重新征得您的单独同意。

1. 提供核心服务：创建并维护您的游戏账号，实现游戏内数据的同步（如等级、金币、道具），确保您能正常进行“麻将胡了”对局及参与“周周红利”活动。
2. 交易与支付结算：处理您的充值、提现请求，与第三方支付机构（如支付宝、微信支付）核验交易信息，防止洗钱及信用卡欺诈行为。
3. 安全风控与反作弊：利用设备信息与行为日志构建风险模型，识别并拦截使用外挂、非法插件、撞库攻击等恶意行为，保护全体玩家的公平竞技环境。
4. 客户服务与投诉处理：当您联系我们的客服团队时，调取必要的账号信息与历史操作记录，以便快速定位并解决您的问题。
5. 法律合规义务：根据司法机关、行政机关的强制性要求，或为履行网络安全法规定的网络运营者安全义务，进行必要的信息审查与留存。

我们处理上述信息的合法性基础主要基于“与您签订合同所必需（服务协议）”及“履行法定义务所必需”。对于基于“您的同意”而处理的信息，您有权随时通过“设置-隐私中心”撤回同意。

三、Cookie 与类似追踪技术的使用说明

为了提升页面加载速度、记住您的登录状态（Session）以及进行网站流量统计分析，我们会在您的浏览器或设备