隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为三大类：第一类是账号注册信息，包括你的手机号码、用户名、登录密码（经MD5加盐哈希加密存储）、注册IP地址及注册时间。手机号码是登录凭证的核心要素，用于账号安全验证与密码找回；我们不会强制要求提供真实姓名，除非你主动进行实名认证以解锁高额提现功能。

第二类是设备与技术信息。为优化游戏性能与保障网络安全，我们会自动采集设备型号、操作系统版本、设备唯一标识符（IDFA/OAID）、网络类型（Wi-Fi/5G/4G）、运营商名称、大致地理位置（基于IP地址的城市级定位，精度不低于10公里）以及游戏内的操作日志（包括出牌时间戳、对局时长、崩溃日志）。第三类是交易与支付信息，当你使用充值服务时，我们会记录订单号、支付金额、支付渠道（微信/支付宝/苹果IAP）及支付时间，但不会存储你的完整银行卡号或支付密码——这些敏感数据由微信支付、支付宝等持牌支付机构直接处理，我们仅接收支付结果通知。

需要特别说明的是，我们不会主动收集你的通讯录、短信内容、照片图库等与游戏服务无关的个人敏感信息。若未来因功能升级需要收集此类信息，我们将通过弹窗等方式单独获取你的明示同意，并明确告知使用目的与范围。

二、信息使用目的与合法依据

我们收集的个人信息将严格限定于以下目的，不会超出必要范围进行使用：1）创建与维护你的游戏账号，实现登录验证、进度保存、跨设备同步等功能；2）提供游戏核心服务，包括匹配对战、排行榜计算、活动奖励发放；3）保障交易安全，处理充值、退款及异常交易监测，防止洗钱、盗刷等违法行为；4）优化产品体验，通过分析游戏行为数据改进玩法设计、平衡数值体系、提升界面交互流畅度；5）提供个性化内容推荐，包括你可能感兴趣的赛事活动、新玩法推送——此类推送均可在"设置-隐私中心"中一键关闭。

我们的信息处理行为具有明确的法律与合同依据：对于账号注册与游戏服务提供，处理依据是你与我们之间签订的用户服务协议（合同必要性）；对于实名认证信息，处理依据是《中华人民共和国网络安全法》关于网络游戏实名制的规定（法律义务）；对于行为数据分析与个性化推荐，处理依据是你的单独同意（授权同意）；对于安全日志保留，处理依据是我们所承担的网络安全保护义务（合法利益）。我们承诺，不会将个人信息用于与上述目的无关的任何其他场景，若需变更处理目的，将重新征得你的授权同意。

关于数据保留期限：账号基本信息将在你注销账号后立即删除；游戏行为日志保留期限为180天（用于反作弊审计）；交易记录根据税法要求保留5年；安全日志（含IP、设备标识）保留期限为1年。超出保留期限的数据将被匿名化处理或彻底删除，无法再关联至特定个人。

三、Cookie 与追踪技术说明

我们的官方网站（node.beta-mahjong.com）及游戏客户端内使用Cookie及类似技术（包括LocalStorage、Web Beacon、SDK埋点）来提升服务体验与安全性。Cookie主要分为以下几类：一是严格必需的Cookie，用于维持网站基本功能，如登录状态保持、安全令牌验证，此类Cookie无法关闭，否则将导致无法正常登录或游戏中断。

二是性能分析Cookie，我们使用自研分析系统（非Google Analytics等第三方工具）收集页面访问量、点击热力图、功能使用频率