一、我们收集的信息范围与类型

为了向您提供稳定的对局服务、保障账号安全以及优化产品体验，我们会在不同场景下收集以下几类必要信息：

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。手机号码/邮箱将作为您的唯一登录凭证。
• 设备信息：为识别异常登录与保障网络安全，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID / IDFV）、IP 地址、MAC 地址（仅 Android 端）以及网络运营商信息。
• 日志信息：当您使用我们的产品时，系统会自动记录操作日志，包括但不限于登录时间、登出时间、对局房间 ID、对局开始/结束时间、客户端版本号、崩溃报告数据等。
• 对局数据：为实现麻将胡了提高匹配度的核心功能，我们会记录您的每局牌谱数据（含手牌、出牌顺序、胡牌/放炮结果）、段位积分变化以及匹配等待时长。该数据仅用于算法分析与匹配优化，不包含任何可识别您个人身份的信息。
• 充值与消费记录：若您使用虚拟货币充值服务，我们将收集您的充值订单号、支付渠道、充值金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账号信息。

请您理解，上述部分信息（如设备信息与日志信息）属于维持产品运行所必需的基础信息。若您拒绝提供，将可能导致您无法正常登录或使用我们的核心对局功能。

二、信息的使用目的与处理方式

我们仅会在法律法规允许的范围内，基于以下明确且合理的目的使用所收集的信息：

1. 提供核心服务：使用您的注册信息为您创建账号，并基于对局数据运行匹配算法，为您寻找水平相近的对手（即"麻将胡了提高匹配度"功能）。
2. 安全保障与风险识别：利用设备信息与日志信息构建风控模型，实时监测并拦截撞库登录、脚本外挂、数据篡改等违规行为。例如，当检测到同一设备 ID 在 1 小时内尝试登录超过 20 个不同账号时，系统将自动触发安全限制。
3. 产品优化与研发：我们会对聚合后的对局数据进行统计分析（去标识化处理），用于改进 AI 托管逻辑、调整段位升降规则、优化新手引导流程等。例如，通过分析麻将胡了体验版中新手玩家的卡关节点，我们调整了教学关卡的顺序。
4. 客户服务与通知：使用您的联系方式向您发送账号安全提醒、重大版本更新公告、活动推送（您可在设置中关闭营销类推送）。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他目的，我们将事先征得您的单独同意，并重新向您说明处理方式与影响。

三、Cookie 及类似追踪技术的使用说明

为使您获得更轻松的访问体验，我们的 Web 端（网页版）会使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）来保障服务正常运行。具体使用场景如下：

• 会话维持：使用 Session Cookie 在您登录后维持您的登录态，有效期为浏览器会话结束（即关闭浏览器）。关闭浏览器后，该 Cookie 自动失效。
• 偏好记忆：使用持久化 Cookie 记录您的界面语言偏好（简体中文/繁体中文/English）、音量设置以及上次选择的游戏专区。该 Cookie 有效期最长为 180 天，您可随时在浏览器设置中手动清除。
• 安全验证：当系统检测到异常登录风险时，会临时在您的浏览器中写入安全标记 Cookie，用于完成滑块验证或二次身份校验，该 Cookie 在验证成功后立即销毁。

我们郑重承诺：本平台所有 Cookie 均为第一方 Cookie（域名仅为 web.cns-mahjong.com），我们不会在您的设备上植入任何第三方广告追踪型 Cookie。您可以通过修改浏览器设置来拒绝或删除 Cookie，但请注意，禁用 Cookie 后，您可能无法正常登录账号或使用部分需要身份验证的功能。此外，我们的客户端软件（Android/Windows）不使用 Cookie 技术，仅使用本地加密存储来保存登录凭证。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。在此，我们明确承诺：我们不会向任何第三方出售、出租或以其他形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，并会通过协议约束其数据安全责任：

• 云服务提供商：为存储您的数据，我们使用了阿里云（华东 2 节点）与腾讯云（上海节点）的服务器资源。这些云服务商仅作为数据存储与计算基础设施提供方，无权访问您的数据内容，且均已通过 ISO 27001 认证。
• 支付服务机构：当您进行虚拟货币充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）直接处理。我们仅接收支付结果通知（成功/失败/金额），不接触您的支付密码与银行卡信息。
• 风控与安全服务商：我们与专业的网络安全公司（如阿里云盾）合作，共享必要的设备指纹与 IP 信誉数据，用于识别和拦截 DDoS 攻击、撞库攻击等恶意行为。
• 法律合规要求：若根据法律法规、诉讼争议解决需要，或应有权机关（如法院、检察院、公安机关）依法提出的要求，我们可能会披露您的必要信息。在此类情形下，我们会对相关请求进行严格的合法性审查。

除上述情形外，未经您的单独同意，我们