一、我们收集的信息范围与类型

为了向您提供稳定的对局服务与安全的账号保护，我们仅收集实现上述功能所必需的最小化信息。我们拒绝任何形式的过度收集。具体分为以下三大类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供手机号码或电子邮箱地址，以及您自设的登录密码（密码经单向哈希加密存储，我们无法查看明文）。
• 实名认证信息：根据相关地区法规要求，进行实名认证时需提供真实姓名及身份证号码。此信息仅用于年龄验证与防沉迷识别，存储于隔离的安全区。
• 工单反馈内容：当您联系客服时，您提交的问题描述、截图或录屏文件。

2. 设备与日志信息

• 设备标识符：包括设备型号、操作系统版本、浏览器 UA（User-Agent）、唯一设备识别码（IDFA/OAID）。
• 网络日志：IP 地址、网络类型（Wi-Fi/5G）、运营商名称、访问时间戳、点击流数据（如进入游戏大厅的路径）。
• 性能日志：客户端崩溃报告、帧率波动记录、加载耗时等用于优化产品性能的技术数据。

3. 对局行为数据

为保障反作弊系统的有效性，我们会记录对局过程中的关键操作序列（例如出牌时间戳、胡牌类型、筹码变动记录）。请注意，我们不会记录您在游戏内的语音聊天内容（若未来开通语音功能，将另行征得您的同意）。

二、信息使用的目的与合法依据

我们严格遵守《个人信息保护法》及 GDPR 的相关规定，仅在具有明确、合法目的的前提下处理您的个人信息。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份，确保签到彩金准确发放至对应账户，并保存您的对局进度与战绩。
2. 安全风控：利用设备信息与 IP 地址检测异常登录、识别多开作弊、拦截撞库攻击等恶意行为，保护您的资产安全。
3. 产品优化与研发：基于匿名的性能日志分析，定位客户端闪退原因，优化「麻将胡了2」的加载速度与兼容性。
4. 法律合规：根据监管部门要求，保留必要的用户身份信息及交易记录以备查验。

我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售用户画像或进行跨场景的精准广告投放。我们内部设有严格的数据权限分级，仅运营与风控岗位的核心人员可访问必要的数据字段。

三、Cookie 与同类追踪技术的使用说明

为了让您获得“免登录”的便捷体验并提升安全性，我们在 H5 娱乐模式中会使用 Cookie 及 LocalStorage 存储技术。

必要型 Cookie：用于维持您的登录会话状态（Session ID）。该 Cookie 为 HttpOnly 类型，无法被 JavaScript 脚本读取，有效期为 30 天或直至您主动退出登录。禁用此类 Cookie 将导致您无法正常进入游戏。

功能型 LocalStorage：用于缓存游戏资源文件（如图片素材、牌面纹理），以加快二次加载速度。我们不会在 LocalStorage 中存储任何可识别个人身份的明文信息。

第三方分析工具：我们目前使用自建的日志分析系统，未接入 Google Analytics 或友盟等第三方统计 SDK。因此，不存在第三方通过 Cookie 追踪您跨站行为的情况。我们坚决抵制任何形式的跨站追踪。

您可以通过浏览器设置清除或阻止 Cookie，但这将影响您的正常游戏体验，并可能导致您每次访问都需要重新登录。

四、第三方数据共享与委托处理

我们