一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的具体功能，我们可能收集以下几类信息：

1. 账号注册信息

当你注册麻将胡了账号时，我们需要收集你的手机号码或电子邮箱地址、你设定的用户名及密码。其中，密码采用 bcrypt 算法进行单向哈希加密存储，即使是我们的数据库管理员也无法查看你的明文密码。手机号或邮箱仅用于账号验证、登录辅助及安全通知。

2. 对局行为数据

为了提供牌局复盘、策略分析（特别是麻将胡了2稳赚策略）以及反作弊检测，我们会记录你的对局日志。该日志包括：每局游戏的起始时间、结束时间、你的出牌序列（以时间戳形式记录）、最终结算结果（番数、得分）。这些数据不包含你的真实姓名、身份证号等身份信息，而是以账号 ID 为索引进行关联。

3. 设备与技术日志

当你使用客户端或访问网站时，我们的服务器会自动记录一些技术信息，包括：你的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号、以及访问时间。这些信息用于诊断网络连接问题、优化客户端兼容性以及防范恶意攻击。

4. 支付信息（仅限 Pro 版购买）

当你购买稳赚版（Pro）服务时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们不会在你的设备上存储或记录你的完整银行卡号、支付密码等敏感金融信息。我们仅接收支付机构返回的交易结果（如订单号、支付状态、支付金额）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会用于与这些用途无关的用途。如果我们需要将信息用于其他目的，我们会事先征得你的明确同意。

• 提供核心服务：使用账号信息验证你的身份，使用对局行为数据为你生成对局分析报告和个性化策略建议（麻将胡了解决方法）。
• 安全保障：使用设备与技术日志进行异常流量监测、DDoS 防护以及作弊行为识别。例如，如果同一 IP 地址在 1 分钟内发起超过 200 次请求，我们的风控系统会自动触发临时封禁。
• 产品改进：我们会对聚合后的匿名化数据（去除可识别个人身份的信息）进行统计分析，以了解玩家行为模式，从而优化游戏平衡性和客户端性能。例如，我们发现 2024 年 6 月版本更新后，新手玩家在第 3 关的流失率上升了 5%，于是我们调整了该关卡的难度曲线。
• 法律合规：当法律法规、监管机关或司法机关依法要求时，我们会在法律允许的范围内提供必要的信息。

我们承诺，我们绝不会出售、出租或交易你的个人信息。我们也不会将你的个人信息用于任何形式的跨场景广告精准投放。

三、Cookie 与追踪技术说明

为了提升网站访问体验和客户端登录状态的持久化，我们使用了 Cookie 及类似技术（如 LocalStorage）。

Cookie 的使用场景：当你访问本网站时，我们会设置一个严格的必要 Cookie（名为 majiang_session），用于维持你的登录状态（如果你勾选了"记住我"）。该 Cookie 的有效期为 7 天，过期后自动失效。此外，我们使用一个分析型 Cookie（名为 _majiang_analytics），用于统计匿名访问量（如页面浏览量、独立访客数）。该 Cookie 不包含任何个人身份信息，有效期 24 小时。

客户端 LocalStorage：在麻将胡了2 客户端中，我们使用 LocalStorage 存储你的本地设置（如音量大小、画面质量偏好）以及最近 10 局的牌局缓存（仅标准版）。这些数据仅存储在你的设备本地，不会上传至我们的服务器。

第三方追踪：我们的网站不包含任何第三方广告追踪器。我们仅使用自有的分析脚本，且该脚本已通过隐私合规审计。你可以在浏览器设置中禁用所有 Cookie，但这可能会导致你无法正常登录或使用部分交互功能。

四、第三方数据共享政策

在以下有限且必要的情况下，我们可能会与第三方共享你的部分信息。所有第三方均需签署严格的数据保护协议，且仅能按照我们的指示处理数据。