一、信息收集范围与类型：我们收集什么以及为何收集

为了向您提供稳定、公平且安全的对局服务，我们仅收集实现核心功能所必要的信息。我们拒绝任何形式的过度收集。具体收集的信息分为以下三类：

1. 账号注册与身份验证信息

当您注册账号时，我们收集您的手机号码（用于唯一标识与登录验证）以及您设定的密码（经 bcrypt 算法加密存储，我们无法查看明文）。若您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一 OpenID，用于建立账号映射。

2. 游戏行为与日志数据

为保障对局公平性、打击作弊行为并持续优化热机打法策略模型，我们会收集您的对局日志，包括但不限于：每局游戏的起始时间与结束时间、摸打牌的顺序记录、胡牌/放炮类型、番型计算过程、以及客户端内的功能使用频率（如热机仪表盘的开启次数）。这些数据均以匿名化特征值进行存储，不与您的真实身份直接关联，但会关联至您的账号 ID。

3. 设备与技术诊断信息

为了排查客户端崩溃、网络延迟等问题，我们会收集您的设备型号、操作系统版本、IP 地址、运营商信息、客户端版本号以及崩溃日志（Crashlytics 报告）。我们不会收集您设备上其他应用的列表或通讯录内容。

特别说明：我们绝不收集您的身份证号码、真实姓名、银行卡密码或任何形式的支付密码。涉及虚拟货币充值交易时，支付流程由持牌第三方支付机构（如支付宝、微信支付）独立完成，我们仅接收支付结果的确认回执，不接触您的敏感金融凭证。

二、信息使用目的与方式：数据如何驱动产品与服务

我们承诺，所有收集到的信息均仅用于以下明确目的，不会进行超出必要范围的二次利用。具体使用场景包括：

• 核心对局服务：使用您的账号 ID 与网络参数，为您匹配对局服务器并维护实时连接状态。
• 热机打法个性化推荐：基于您的历史牌谱数据（非敏感个人信息），计算您的听牌效率与热机周期，从而在客户端内生成个性化的策略提示卡片。该分析过程完全自动化，且仅输出策略建议，不涉及对您个人行为偏好的画像用于其他商业用途。
• 反作弊与安全风控：分析游戏行为日志中的异常模式（如非人类操作间隔、频繁的牌山预测请求），以识别并拦截外挂程序或脚本。
• 客户支持与工单处理：当您提交工单时，我们会调取您的账号基础信息与相关对局日志，用于定位您反馈的问题。
• 产品迭代与数据分析：我们会对匿名化处理后的聚合数据（如段位分布、热机状态出现频率）进行统计分析，以优化游戏平衡性与服务器性能。该分析结果仅以汇总形式呈现，无法反推至个人。

我们不会将您的个人信息用于任何形式的广告精准营销，也不会向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明：保障会话与偏好记忆

本客户端主要运行于移动应用环境，但我们的官方网站（data.pg-mahjong-zn.net.cn）及 H5 活动页面可能会使用 Cookie 及类似技术。这些技术的使用目的严格限定于以下方面：

<