信息收集范围与类型：最小化原则下的数据采集清单

我们严格遵循"数据最小化"原则，仅收集为您提供游戏服务所必需的最基本信息。根据信息是否能够直接或间接识别您的个人身份，我们将收集的信息分为以下三大类，并详细说明每类信息的具体内容与收集场景。

第一类：核心身份信息（必要）。当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证与密码找回）、您自行设定的用户名与密码（密码经 bcrypt 算法加盐哈希处理后存储，任何人包括我们的技术人员均无法读取明文）。根据支付渠道的合规要求，在您进行首次充值或申请出款时，我们还需收集您的真实姓名与身份证号码（用于反洗钱实名认证）。上述信息仅存储在位于中国境内（北京/上海）的阿里云机房中，采用物理隔离与逻辑隔离双重防护。

第二类：设备与技术信息（必要）。为了保障游戏公平性并排查网络故障，当您启动《麻将胡了》客户端时，系统将自动采集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（WiFi/4G/5G）以及大致的地理位置（精确到市级）。这些信息不涉及您的精准定位，且仅用于生成反作弊指纹与优化 CDN 调度。我们不会将设备信息出售给任何广告联盟。

第三类：游戏行为数据（非必要但默认开启）。这包括您的对局记录、下注金额、胜负结果、免费旋转触发次数、活动参与记录以及游戏内聊天日志（仅限系统消息）。此类数据的收集旨在进行游戏平衡性分析、负责任博彩监测以及向您推送个性化的活动福利。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后我们将停止基于您的行为数据进行算法推送，但不会影响您的基本游戏功能。