信息收集范围与类型：我们收集什么以及为什么
在「麻将胡了」官方平台（以下简称"本平台"），我们遵循"最小化收集"原则，即仅收集为你提供服务所必需的最少信息。根据《个人信息保护法》（PIPL）及 GDPR 的相关要求，我们将收集的信息分为两大类：基础账户信息与设备与行为信息。
基础账户信息包括：注册时你主动提供的邮箱地址、用户名、加密后的登录密码（我们仅存储哈希值，不存储明文）。若你开启了两步验证（2FA），我们还会存储一个加密的 TOTP 种子密钥。对于进行充值的用户，支付渠道会向我们返回一个脱敏的交易凭证（不包含你的完整银行卡号或支付宝账号）。设备与行为信息包括：IP 地址、设备型号、操作系统版本、浏览器 User-Agent、大致地理位置（精确到城市级）、游戏内的操作日志（如点击序列、每局投注额、胡牌时间戳）。这些信息通过加密日志系统自动采集，用于反欺诈分析与游戏平衡性监控。
我们特别声明：本平台绝不收集你的通讯录、短信内容、相册图片或任何与游戏无关的个人敏感数据。我们也不会通过麦克风或摄像头进行任何形式的监听。
信息使用目的与方式：数据驱动的服务优化与安全保障
我们收集的每一类数据都有明确且合法的使用目的。基础账户信息用于创建和管理你的游戏身份，确保你可以跨设备同步游戏进度。设备与行为信息则服务于以下四个核心场景：
- 账户安全风控：通过分析 IP 地址与设备指纹的异常组合（例如一个账号在 10 分钟内从北京和洛杉矶同时登录），我们的风控引擎会触发二次验证或临时冻结，以防止账号被盗。这一机制在 2024 年成功拦截了超过 12,000 次恶意登录尝试。
- 游戏体验优化：我们分析玩家的平均对局时长与掉线频率，以优化服务器负载均衡策略。例如，若数据显示某地区玩家在晚间 8-10 点延迟升高，我们会提前扩容该区域的边缘节点。
- 负责任博彩监测：系统会追踪单日累计充值额与亏损额。当单日亏损超过 1,000 元时，系统会在结算页面弹出理性游戏提示；当单日充值超过 5,000 元时，会强制要求进行 5 分钟冷静期。
- 个性化内容推送：基于你常玩的游戏模式（经典版或 2 代），我们可能通过站内信向你推送该模式的最新活动或技巧攻略。我们不会进行任何形式的第三方广告定向推送。