一、信息收集范围与类型：最小必要原则下的数据采集

我们仅收集为你提供服务所必需的最少信息，并将其分为"核心业务信息"与"非核心业务信息"两类。核心业务信息缺失将导致你无法使用游戏服务，非核心业务信息缺失不影响基础对局功能，但可能限制部分个性化体验。

1. 核心业务信息

• 注册信息：当你在本平台创建账号时，我们需要收集你的手机号码（用于唯一身份标识与登录验证）以及你设置的登录密码（经过不可逆的加盐哈希算法存储，我们无法查看你的明文密码）。
• 设备与日志信息：当你使用模拟器时，我们会自动收集你的设备型号、操作系统版本、浏览器UA标识、IP地址以及访问时间戳。这些信息用于保障网络安全（如识别DDoS攻击）与排查程序兼容性问题。
• 对局行为数据：包括你的胡牌记录、出牌时间间隔、胜负统计等。请注意，这些数据在匹配对局中会以匿名化聚合的形式用于平衡性调整，不会关联到你的个人身份。

2. 非核心业务信息

• 个人资料（选填）：你可以在个人中心选择上传头像、设置昵称。请注意，昵称与头像在对局房间内是公开可见的，请勿使用包含真实姓名、家庭住址或联系方式的内容。
• 位置信息（仅限特定功能）：若你使用"附近牌友"功能，我们需要获取你的模糊定位权限（基于IP或Wi-Fi三角定位，精度约500米）。你可以随时在系统设置中关闭此权限，关闭后该功能将无法使用，但其他游戏功能不受影响。

二、信息使用目的与方式：为服务、安全与体验优化而用

我们收集信息的目的严格限定于以下五个方面，绝不会超出这些范围进行二次利用。我们不会将你的个人信息用于任何形式的个性化广告推送（本平台无第三方广告联盟）。

1. 提供与维护核心服务：使用你的账号信息验证登录状态，使用设备日志信息确保游戏画面在不同硬件上正确渲染，使用对局行为数据计算你的段位与天梯积分。
2. 安全保障与风控：通过分析IP地址与设备指纹，识别并拦截撞库登录、脚本外挂、恶意刷分等违规行为。在风控系统判定存在高风险操作时，我们可能会要求你进行短信二次验证。
3. 产品研发与算法优化：我们利用脱敏后的海量对局数据（已去除手机号等直接标识符）训练AI出牌模型，以提升"麻将胡了2"中人机对战的拟真度。该训练过程在安全的隔离环境中进行，输出结果不包含任何个人可识别信息。
4. 客户服务与纠纷处理：当你联系客服时，我们需要调取你的注册信息与对局记录来核实身份并解决问题。所有客服沟通记录（含聊天记录）会加密保存180天，到期后自动销毁。
5. 法律合规与审计：根据监管部门要求，保留必要的网络日志不少于6个月。我们仅在法律强制规定或收到具有法律效力的调取命令时，才会向特定机关提供