信息收集范围与类型：明确告知，透明收集
本隐私说明（以下简称"本政策"）适用于 dev.with-mahjong.com 域名下的所有网页端、PC客户端及移动端应用（以下统称"本平台"）。我们深知个人信息对您的重要性，因此我们严格按照《中华人民共和国个人信息保护法》、《网络安全法》以及GDPR（若您位于欧洲经济区）的相关要求，以"最小必要"原则收集您的信息。本政策旨在向您清晰地说明我们在您使用《麻将胡了》、《麻将胡了2》及"赏金女王"专区服务时，可能收集哪些信息以及如何使用这些信息。
我们收集的信息主要分为三类。第一类是账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您设定的昵称（用于游戏内展示）以及密码（经过bcrypt加盐哈希处理后存储，我们无法反推出明文密码）。第二类是实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证，此时我们会收集您的真实姓名与身份证号码。请注意，该信息仅用于与公安系统接口进行一致性校验，我们不会在服务器数据库中明文存储您的完整身份证号，而是存储经过国密SM3算法处理后的哈希值。第三类是游戏行为数据：包括您的对局记录、牌谱数据、金币流水、道具使用情况、成就达成时间戳等。这些数据用于游戏逻辑的正常运行与反作弊分析，例如，当系统检测到您的胡牌频率在短时间内异常升高时，会触发风控审核。
信息使用目的与方式：为什么收集，如何使用
我们收集上述信息的目的严格限定于为您提供、维护和改进我们的游戏服务。具体而言，您的信息将被用于以下几个核心场景：（1）账号登录与身份验证：确保只有您本人能够访问您的账号，防止未授权登录。（2）游戏核心功能实现：您的段位、金币、道具等数据需要与您的账号关联，以支撑对局匹配、排行榜计算与奖励发放。（3）客户服务支持：当您联系客服时，我们需要调取您的账号基础信息与游戏日志，以快速定位您遇到的问题（例如，您反馈金币未到账，我们需要查询您的流水记录）。
在数据使用方式上，我们承诺：绝不售卖您的个人信息。我们不会将您的实名信息、联系方式等敏感数据用于任何形式的广告定向推送。对于游戏行为数据，我们可能会进行脱敏后的聚合分析（例如统计所有玩家的平均对局时长），以优化游戏平衡性。我们不会对您的个人数据进行任何形式的自动化决策（包括用户画像），除非是为了安全目的（例如自动封禁外挂账号），且该决策会提供人工申诉渠道。在数据存储期限方面，账号注册信息与实名信息将在您注销账号后保留不超过30天（法律法规另有规定的除外，如财务记录需保留5年）。游戏行为数据将保留180天，用于反作弊审计与玩家申诉核查，超过期限后将进行匿名化处理。