信息收集范围与类型说明
在您使用麻将胡了 Majong（以下简称"本平台"）提供的服务过程中，我们遵循"最小必要化"原则收集您的个人信息。本政策适用于 hl.pg-hl-mahjong.com.cn 域名下的所有网页端、移动客户端及小程序应用。我们收集的信息主要分为以下几大类，每一类均有明确的业务用途边界：
- 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）以及您自行设置的登录密码（经不可逆哈希算法加密存储）。若您选择第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的头像、昵称信息，但不会获取您的任何隐私内容。
- 实名认证信息：根据国家法律法规对棋牌游戏的要求，您在领取"连爆送彩金"奖励或进行大额提现前，必须完成实名认证。届时我们将收集您的真实姓名与身份证号码。该数据将直接加密传输至公安系统身份认证接口进行比对，本平台服务器不保留身份证号码明文副本，仅存储"已实名"的布尔值标记。
- 设备与技术日志信息：为保障游戏运行安全与反作弊审查，我们会自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、对局记录、崩溃日志）。这些数据用于定位网络故障与分析外挂行为。
- 资金流水信息：当您进行充值或提现操作时，我们会记录交易单号、交易金额、支付渠道单号以及交易时间。根据《网络安全法》要求，该部分交易记录需保存不少于 180 天。
信息使用目的与合法合规方式
我们承诺，所有收集到的信息均仅用于明确、合法的目的，绝不会超出以下范畴进行任何形式的滥用。具体使用维度包括：核心功能提供（如利用手机号实现登录验证、利用实名状态判断彩金发放资格）、安全风控（如通过 IP 与设备指纹识别盗号风险）、产品优化（如分析对局数据以调整"连爆"触发概率的平衡性）以及法律合规审查。
我们不会将您的个人信息用于任何与提升服务体验无关的商业决策。例如，我们不会因您在游戏中表现活跃而擅自调低您的中奖概率，亦不会将您的行为画像出售给广告联盟。在涉及用户画像或自动化决策的场景中（如风险控制模型），我们确保决策过程透明，且您有权要求我们就不利决策（如账号封禁）提供人工复核渠道。
需要特别指出的是，我们在处理信息时严格遵守《个人信息保护法》确立的"告知-同意"框架。对于敏感个人信息（如身份证号、金融账户），我们仅在获得您的单独同意后处理，并同步告知处理目的与可能产生的风险。您可以在"个人中心-隐私设置"中随时撤回您的授权同意。