信息收集范围与类型

平台遵循"数据最小化"原则，仅收集为完成核心服务所必需的最少量个人信息。具体收集范围如下：

1. 账号注册信息（必需）

• 手机号码：用于账号注册、登录验证和重要安全通知。平台使用加密哈希算法存储手机号，即使数据库被非法获取，原始手机号也无法被还原。
• 加密密码：使用bcrypt算法加盐哈希存储，平台任何员工（包括数据库管理员）均无法查看你的原始密码。
• 昵称与头像：用于游戏内展示，你可随时在设置中修改或删除。

2. 设备与技术信息（自动收集）

• 设备型号、操作系统版本、屏幕分辨率：用于优化游戏画面和操作适配。
• IP地址与网络类型：用于网络连接优化和异常行为检测（如异地登录预警）。IP地址仅保留30天后自动匿名化处理。
• 设备唯一标识符（IDFA/OAID）：用于防止同一设备批量注册账号的作弊行为。该标识符不可逆地哈希化存储，且与你的账号信息物理隔离存储。

3. 游戏行为数据（必需）

• 对局记录（包括出牌顺序、胡牌牌型、胜负结果）：用于提供牌局回放、AI复盘分析以及反作弊核查。这些数据在服务器端加密存储，你可在"设置-数据导出"中下载自己的全部对局记录。
• 电竞赔率变动记录（仅麻将胡了2）：用于保障赛事竞猜的透明性和可追溯性。

4. 支付信息（仅限充值用户）

平台委托持牌第三方支付机构（支付宝、微信支付、银联等）处理充值交易。平台本身不存储你的银行卡号、支付密码等敏感金融信息。支付机构仅向平台返回交易结果状态码（成功/失败/处理中），不透露具体支付方式细节。