一、我们收集的信息范围与类型：最小化与必要性原则

本平台严格遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。根据您使用的具体功能模块，我们可能收集以下类别的数据：

• 注册与身份验证信息：当您创建账号时，我们会收集您的手机号码（用于登录及二次验证）、用户名及加密后的密码。若您参与实名认证（用于赛事奖金发放），我们将收集您的真实姓名与身份证号码，该信息仅存储于经国家密码管理局认证的加密机中。
• 设备与技术日志信息：为保障网络与信息安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G）、操作日志（如点击行为、页面停留时长）及崩溃日志。此类信息属于《个人信息保护法》定义下的“敏感个人信息”范畴，我们将在收集前通过弹窗向您单独告知并获取同意。
• 游戏行为与对局数据：为提供牌局复盘、反作弊审计及赛事排名功能，我们会记录您的对局记录（包括手牌历史、出牌顺序、胡牌类型）、虚拟货币收支流水及道具使用日志。请注意，对局回放数据将进行匿名化处理，去除可识别个人身份的信息后再用于算法分析。
• 支付与交易信息：当您进行虚拟货币充值或奖金提现时，我们会收集您的订单号、支付渠道（微信/支付宝/银联）、交易金额及交易时间。为防范洗钱风险，支付流水日志将保留不少于5年。

我们承诺，不会收集与提供服务无关的个人信息，例如您的通讯录、相册内容、精确地理位置（GPS级别）或麦克风录音。除非您主动在客服沟通中提供。

二、信息使用目的与方式：明确边界与合法基础

我们仅会在法律允许的范围内，基于以下明确目的使用您的个人信息。任何超出本政策范围的使用，我们将另行向您告知并重新获取授权。

1. 核心功能运营：用于创建和维护您的游戏账号，实现「麻将胡了」的登录验证、牌局匹配、积分结算及闯关晋级大奖的段位晋升判定。此处理是基于履行我们与您之间的服务合同所必需。
2. 安全风控与反作弊：利用设备标识、IP地址及行为日志构建用户风险画像，用于检测和拦截外挂程序、多开脚本、恶意刷奖及账号盗用行为。此处理是基于我们履行网络安全法定义务及保障您与其他用户财产安全的合法利益。
3. 个性化推荐与运营活动：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如偏好“血流成河”模式）向您推送您可能感兴趣的赛事活动或新玩法上线通知。您有权在任何时候通过“设置-隐私中心”关闭个性化推荐功能，关闭后您接收到的推送将变为无差别的系统公告。
4. 客户服务与纠纷处理：当您联系客服时，我们会调取您的注册信息、对局记录及工单历史，以便快速定位问题并给出解决方案。通话录音（如有）将在您同意后开启，并仅用于服务质量监测与争议举证。