一、我们收集的信息范围与类型：最小化收集原则

我们遵循"合法、正当、必要"的原则，仅收集与提供服务直接相关的信息。我们不会收集与游戏功能无关的个人敏感信息。具体收集范围如下：

1. 您主动提供的信息

• 注册账号信息：当您创建账户时，我们需要收集您的手机号码（或邮箱地址）以作为登录凭证，以及您设置的密码（加密存储）。根据网络实名制要求，您还需提供真实姓名及身份证号码用于实名认证，该信息仅用于年龄验证与防沉迷系统核验。
• 身份核验信息：当您申请找回账号、修改敏感信息或申诉时，我们可能会要求您提供身份证照片、手持身份证照片等额外验证材料，以确认您是账户的合法所有者。

2. 我们自动收集的信息

• 设备与技术日志信息：为保障服务安全与运行稳定，我们会自动记录您的设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、运营商信息、应用崩溃日志、性能数据等。这些信息无法单独识别您的个人身份。
• 游戏行为数据：包括对局记录、金币变动流水、活动参与记录、成就达成情况等。这些数据用于游戏平衡性分析与反作弊检测，不涉及您的现实身份关联。

3. 我们不收集的信息

我们明确承诺，不会收集任何形式的生物识别信息（如指纹、面部识别）、通讯录、短信内容、相册图片（除非您主动上传用于客服工单）。我们亦不要求您提供银行账号密码。

二、信息使用目的与方式：为服务而非为窥探

我们收集上述信息，仅用于以下明确的目的，且未经您单独同意，我们不会将信息用于其他任何超出合理预期的用途：

1. 核心功能提供：用于账号登录验证、游戏对局匹配、金币结算与提现审核、客服工单处理。例如，您的IP地址用于判断网络连接状态，以优化路由。
2. 安全风控与反作弊：利用设备信息与行为数据构建风控模型，识别并拦截使用外挂、非法插件、盗号、洗钱等黑灰产行为。例如，当检测到同一设备在极短时间内注册多个账号时，系统将自动触发限制策略。
3. 合规与法律义务：根据《网络安全法》要求，留存网络日志不少于6个月；根据税务与反洗钱法规，对涉及大额提现的用户进行身份二次核验。
4. 产品优化与用户体验提升：通过分析崩溃日志与操作路径热力图，定位并修复软件缺陷，改进界面交互设计。我们可能使用脱敏后的统计数据用于行业研究报告，但该数据无法追溯到特定个人。

三、Cookie 与追踪技术说明：让体验更便捷

为了向您提供更便捷的访问体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）。这些技术主要用于维持您的登录状态（Session），避免您每次刷新页面都需要重新输入密码。我们使用的Cookie均为"第一方Cookie"，由 nft.webs-mahjong.com 域名直接设置。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用您的浏览行为进行跨站广告精准推送。您可以自由选择禁用浏览器的Cookie功能，但请注意，禁用后可能导致您无法正常登录或使用部分需要身份验证的功能。我们建议您保持Cookie的启用状态，以获得最佳体验。对于游戏客户端内的缓存数据，它们仅用于加速资源加载，不包含任何个人身份信息。

四、第三方数据共享政策：绝不售卖，有限委托

我们郑重承诺，我们不会出售、交易或以任何形式出租您的个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能向关联公司或受信任的合作伙伴共享您的部分信息，且该共享行为均受本政策约束：