赏金女王 Majong 隐私说明：数据收集、使用与保护政策全文

一、我们收集的信息范围与类型

在您使用本游戏的不同阶段，我们会基于不同目的收集必要的信息。我们遵循"最小够用"原则，仅收集为您提供服务所必需的信息，且不会收集与游戏功能无关的个人敏感信息。具体收集场景与数据类型如下：

• 注册与实名认证信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。根据国家防沉迷政策要求，您还需提供真实姓名与身份证号码进行实名认证。该信息仅用于身份核验与年龄判断，我们通过加密算法将身份证号转换为哈希值存储，原始信息在核验后立即删除。
• 设备与技术日志信息：为保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 端）、游戏客户端版本号、操作日志（如按钮点击、页面跳转）以及崩溃日志。上述信息不涉及您的个人身份特征，且会进行匿名化处理。
• 游戏行为数据：包括您的对局记录、胡牌番型、连中触发次数、金币变动流水、参与活动记录等。该数据用于计算排行榜、发放奖励以及平衡性调整，属于游戏运营所必需的业务数据，不与您的真实身份直接关联。
• 充值与交易信息：当您进行虚拟货币充值时，我们会收集您的订单号、支付金额、支付渠道（微信/支付宝）及交易时间。我们不会收集您的完整银行卡号或支付密码，该部分信息由支付服务商直接处理。

需要特别说明的是，我们目前不要求您提供位置信息、通讯录权限、相册权限（除头像上传外）或麦克风权限（除语音聊天功能外）。若未来功能迭代需要新增信息收集类型，我们将通过弹窗或更新本政策的方式向您明示并获取单独同意。

二、信息使用目的与处理方式

我们收集的信息将严格用于以下明确目的，且不会超出必要范围进行二次利用。若需将信息用于未列明的目的，我们将重新征求您的授权同意。

1. 提供核心游戏服务：使用您的注册信息完成账号登录与身份验证；使用游戏行为数据计算番型、发放连中奖励、维护排行榜公平性。
2. 履行法定义务：依据《关于防止未成年人沉迷网络游戏的通知》，我们需通过实名认证结果判断用户是否成年。对于未满 18 周岁的用户，我们将严格执行游戏时长限制（每日 1.5 小时，法定节假日每日 3 小时）与充值限额（单次不超过 50 元，每月不超过 200 元）。
3. 安全保障与风控：通过分析设备信息与行为日志，识别并拦截外挂程序、盗号风险、批量注册等恶意行为。例如，当同一 IP 地址在 1 小时内注册超过 5 个账号时，系统将自动触发风控验证。
4. 服务优化与研发：我们可能基于匿名化的游戏行为数据（不含个人身份信息）进行统计分析，以改进游戏平衡性、优化活动设计。例如，通过分析"连中免费体验"的参与率与流失率，调整每日免费局数。
5. 合规审计与争议解决：在涉及法律纠纷、账号归属争议或监管部门调证时，我们将在法律允许的范围内提供必要的数据支持。

我们承诺，绝不会将您的个人信息用于任何形式的精准广告投放或用户画像分析，也不会将您的数据出售或出租给任何第三方。

三、Cookie 与类似追踪技术的使用说明

我们的 H5 网页版与客户端会使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。这些技术主要用于以下场景：

• 会话维持：在您登录后，我们会在您的设备上存储一个加密的会话令牌（Token），有效期为 7 天。该令牌使您无需在每次操作时重复输入密码。您可以在客户端"设置"中手动退出登录以清除该令牌。
• 偏好设置存储：您的音量大小、画质选项、牌桌背景等个性化设置会存储在浏览器本地或客户端缓存中，以便您下次登录时自动加载。
• 异常流量识别：我们使用一种名为"挑战检测"的 Cookie 来判断访问是否为真实用户操作，以抵御 DDoS 攻击与撞库尝试。该 Cookie 不包含任何个人可识别信息。

我们目前未接入任何第三方广告联盟或数据分析工具（如 Google Analytics 或友盟），