隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循“最小必要”原则收集信息。根据您使用的具体功能模块，收集的信息类型分为以下三大类。拒绝提供必要信息可能导致您无法使用对应功能，但不会影响您浏览网站公开内容。

1. 账户注册与实名认证信息

• 基础资料：用户名、登录密码（经过bcrypt加盐哈希存储）、手机号码或电子邮箱地址（用于接收验证码与安全通知）。
• 实名信息：根据游戏监管要求，激活U支付功能前需提供真实姓名与身份证号码。该信息经加密后传输至PG SOFT官方KYC服务器进行比对，我们本地仅存留掩码后的哈希值（如“张**明”）。
• 设备指纹：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、屏幕分辨率。此信息用于检测多开、模拟器等违规环境，保障反作弊系统的有效性。

2. 游戏行为与日志数据

• 对局记录：每一局《麻将胡了》或《麻将胡了2》的起始时间、结束时间、胡牌类型、倍率、金币变动数值。此数据用于战绩统计与防沉迷监控。
• 操作日志：您在客户端内的点击流数据（如按钮点击顺序、页面停留时长），用于优化产品界面设计。此数据为匿名聚合，不包含具体输入内容。
• 网络日志：IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称。IP地址仅用于地域风控与DDoS防护，存储期限不超过30天。

3. 交易与支付信息

• U支付地址：您的TRC20钱包地址（T开头的字符串）。我们仅存储地址字符串用于充提记录对账，绝不接触您的私钥或助记词。
• 交易哈希（TXID）：用于在区块链浏览器上验证交易状态，解决支付争议。

二、信息使用目的与处理方式

我们承诺，您的所有个人信息仅用于以下明确列举的合法目的，绝不进行超出范围的二次利用。数据处理方式遵循“目的限制”与“数据最小化”原则。

1. 提供核心游戏服务：使用您的账户信息验证登录状态，加载云端存档，同步金币与道具数据。
2. 处理支付结算：使用您的U支付地址与交易哈希完成充值与提现操作。我们通过链上广播进行转账，不经过任何银行中间账户，因此不存在传统金融中的“冻卡”风险。
3. 安全风控与反欺诈：利用设备指纹、IP地址及行为日志构建风险模型。