信息收集范围与类型：明确我们获取了什么

根据您与平台交互的不同场景，我们可能收集以下几类信息。每类信息的收集均基于明确的法律依据，通常为“履行合同所必需”或“您的同意”。

• 注册与身份信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经bcrypt算法加盐哈希处理后存储，任何员工无法明文查看）。若您申请大额积分兑换，根据反洗钱法规，我们还需收集您的真实姓名及有效身份证件号码。
• 设备与技术日志信息：为保障游戏公平性及排查网络故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器User-Agent、屏幕分辨率以及操作日志（如按钮点击序列、页面停留时长）。这些信息不涉及您的个人身份特征，主要用于反作弊分析。
• 游戏行为数据：包括您的麻将牌局记录、胡牌番型、赏金女王转盘结果、爆分时间戳及奖池贡献值。此类数据是平台核心算法运行的基础，用于生成您的个人爆分倾向报告及动态调整奖励节奏。请注意，此类数据在匿名化处理后，可能用于平台整体的概率模型优化。
• 支付与交易信息：若您使用积分兑换实物奖励，我们会通过合法的第三方支付渠道处理交易，我们仅获取支付结果（成功/失败）及订单号，不接触您的银行卡号或第三方支付账户的完整信息。

我们不会主动收集您的通讯录、相册、地理位置（GPS精确位置）、麦克风及摄像头权限。除非您主动使用客服功能并授权上传截图，否则我们无法访问您设备上的此类敏感信息。

信息使用目的与方式：数据如何驱动您的爆分体验

我们收集上述信息的目的严格限定于以下几个方面，且不会超出合理范围进行二次利用。具体使用场景包括：

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的存档数据，确保您在网页版入口的每一局“一直胡”都能正确计算番型并发放奖励。
2. 安全风控与反作弊：利用设备指纹和行为序列分析模型，识别并拦截脚本外挂、多开协同作弊等违规行为。例如，若系统检测到同一IP在1秒内发起超过20次转盘请求，将自动触发安全验证。
3. 个性化爆分体验优化：基于您的历史游戏行为数据，通过协同过滤算法为您推荐更可能触发爆分的游戏时段或麻将桌类型。但请注意，这并非“杀熟”或“控分”，而是基于大数据的娱乐节奏建议，实际爆分概率仍由RNG决定。
4. 客户支持与问题诊断：当您联系客服时，我们需要调取您的账号日志以快速定位问题。例如，当您反馈“爆分奖励未到账”时，客服系统会自动关联您的对局流水号。
5. 法律合规与审计：根据监管部门要求，保留必要的交易记录和日志文件，保留期限为自收集之日起不少于6个月。

我们承诺，不会将您的个人信息用于任何与提升服务质量无关的商业决策，例如基于您的游戏表现进行差别定价。

Cookie与追踪技术说明：管理您的偏好

为使网页版入口能够记住您的登录状态并提升加载效率，我们使用Cookie及类似技术（如LocalStorage、IndexedDB）。具体使用情况如下：

• 必要Cookie：用于维持会话状态，例如当您登录后，一个加密的会话标识符会存储在您的浏览器中，有效期为24小时。拒绝此类Cookie将导致您无法正常登录游戏。
• 性能Cookie：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）来统计页面访问量、热力图点击数据，以优化界面布局。该脚本不跨站追踪，且数据存储在境内服务器。
• 功能Cookie：用于记住您的偏好设置，如牌桌背景主题、音量大小、是否开启“省电模式”。这些偏好数据以纯文本形式存储于您的浏览器中。

我们不使用任何第三方广告追踪Cookie，也不参与任何跨站广告网络的数据共享。您可以通过浏览器设置删除或阻止Cookie，但需注意，阻止所有Cookie可能会影响游戏大厅的正常加载。若您希望彻底清除本地游戏数据，可在“个人中心-安全设置”中点击“清除本地缓存”按钮。

第三方数据共享政策：有限且受控的共享

我们深知您对数据外泄的担忧。在此，我们明确列出可能涉及数据共享的少数场景，并承诺所有接收方均受严格的保密协议约束。