一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会基于不同功能场景收集以下类别信息。所有信息均标注了收集目的与法律依据，确保收集行为的正当性与必要性。

• 注册账号信息：包括手机号码（用于唯一身份标识与登录验证）、用户名、密码（经MD5加盐哈希加密存储）、昵称与头像。此类信息为履行网络实名制义务及建立用户账户体系所必需。若您拒绝提供，将无法注册并使用平台核心功能。
• 身份认证信息：为响应国家关于网络游戏防沉迷与实名认证要求，我们需要您提供真实姓名与身份证号码。该信息仅用于与公安权威数据源进行一致性比对，平台不存储明文身份证号码，仅保留哈希值及认证结果状态。比对接口由持有《网络安全等级保护三级》资质的第三方机构提供。
• 设备与日志信息：在您使用客户端时，系统会自动采集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、操作日志（如点击行为、页面停留时长）、崩溃日志。此类信息用于保障网络安全、排查技术故障及进行产品数据分析，存储期限不超过6个月。
• 对局行为数据：包括您的牌局记录、出牌时间戳、胜负结果、段位积分变化。这些数据是提供游戏服务的基础，也是反作弊系统分析的重要依据。对局回放数据（牌谱）会加密存储，仅您本人及平台风控部门在调查争议时有权限查看。
• 交易与支付信息：当您进行虚拟货币充值或赛事奖金提现时，我们会收集订单号、交易金额、支付渠道（微信/支付宝/银联）及支付时间。为保障资金安全，我们不会在自有服务器上存储您的完整银行卡号或支付密码，这些信息由持牌第三方支付机构直接处理。

需要特别说明的是，我们不会主动收集您的通讯录、相册、位置信息（GPS精确位置）、麦克风与摄像头权限，除非您主动使用特定功能（如语音聊天、拍照上传头像）。即使您授予了相关权限，我们也会在功能使用完毕后立即释放，且不会在后台持续调用。