一、信息收集范围与类型

我们在不同服务场景下收集的信息分为三类：基础账号信息、对局行为数据、设备与环境信息。每一类信息的收集目的与必要性说明如下：

1. 基础账号信息（必需）

当您注册或登录时，我们会收集您的手机号码（用于唯一身份标识与登录验证）、昵称（用于对局内展示）以及头像（可选）。若您使用第三方账号（微信、Apple ID）快捷登录，我们将仅获取该第三方账号提供的OpenID与昵称，不会获取您的任何好友列表或社交关系数据。

2. 对局行为数据（必需）

为了提供牌谱回放、AI复盘与段位评定功能，我们会记录每一局对局的完整操作序列，包括但不限于：起手牌型、每一次摸牌与打牌的牌面值、碰杠操作时机、胡牌牌型与番数。这些数据以匿名化标识符（非手机号）关联存储，用于计算您的技术统计指标（如平均向听数、胡牌率、放铳率）。

3. 设备与环境信息（可选但默认开启）

为保障服务安全与排查网络故障，我们会收集您的IP地址（仅存储前24位网段）、浏览器类型及版本、操作系统版本、屏幕分辨率。这些信息不包含精确地理位置，且仅保留30天后自动脱敏删除。您可以在浏览器设置中通过"禁止追踪"（DNT）信号拒绝此类信息的收集，但可能影响部分安全风控功能。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确列举的目的，绝不进行超出必要范围的二次利用：

• 服务提供与核心功能实现：使用账号信息验证身份，使用对局数据生成实时牌谱与赛后统计分析报告。
• 反作弊与安全风控：基于设备指纹与对局行为序列构建异常检测模型。例如，若同一设备在1分钟内创建超过5个游客账号，系统将自动触发风控拦截。
• 产品改进与算法优化：我们可能使用聚合后的匿名对局数据（不含个人标识）进行AI机器人强度校准与发牌算法随机性检测。此用途下，数据会被拆分为无法关联到个人的最小统计单元。
• 法律合规义务：依据监管要求，保留必要期限内的用户身份信息与对局日志，以备司法机关依法调取。

我们不会将您的个人信息用于任何形式的广告精准营销，也不会出售或出租您的任何数据给第三方。

三、Cookie 与追踪技术说明

麻将胡了模拟器使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验与保障安全。具体使用情况如下：

您可以通过浏览器设置删除或阻止Cookie，但请注意：禁用必需Cookie将导致您无法正常登录或进行对局。我们不会使用任何跨站追踪技术（如Canvas指纹）来识别您的其他浏览行为。

四、第三方数据共享与委托处理

我们严格限制数据对外共享。仅在以下三种情形下，可能涉及第三方接触您的数据，且均签署了具有约束力的数据保护协议：

1. 云服务提供商：服务器托管于阿里云（华北2地域），数据存储与计算均在中华人民共和国境内完成。阿里云仅作为基础设施提供方，无法读取您的业务数据明文。
2. 短信验证码服务商：当您进行手机号验证时，您的手机号会传输至国内持牌短信服务商（梦网科技）以完成验证码下发。服务商仅保留发送日志7天，不得用于任何其他用途。
3. 监管机构：依据《网络安全法》第二十一条及《反洗钱法》相关规定，在收到具备法律效力的调取文书后，我们可能向公安机关或司法机关提供必要的用户身份信息与日志记录。

除上述情形外，我们不会向任何第三方提供您的个人数据。特别声明：麻将胡了模拟器不包含任何广告SDK、推送SDK或社交分享SDK，因此不存在第三方SDK自动采集您数据的风险。