一、我们收集哪些信息及收集方式

本平台遵循"最小必要"原则收集信息，即仅收集为您提供服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下类别的信息：

1. 账号注册信息

当您注册本平台账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设置的登录密码（经 SHA-256 加密存储，明文不可逆）、以及您自愿填写的昵称与头像。根据《中华人民共和国网络安全法》及游戏行业监管要求，您还需要提供真实姓名与身份证号码完成实名认证。实名信息仅用于年龄验证与防沉迷系统识别，不会用于任何其他商业目的。

2. 设备与技术信息

为保障游戏运行安全与版本兼容性，我们会自动收集以下技术信息：设备型号、操作系统版本、IP 地址、设备唯一标识符（如 IDFA / OAID，仅用于统计去重）、网络连接类型（Wi-Fi/4G/5G）、以及游戏客户端的版本号。上述信息通过 SDK 自动采集，采集频率为每次启动游戏时及游戏运行期间每 5 分钟一次。

3. 游戏行为数据

为了提供对局记录查询、排行榜功能以及反作弊检测，我们会记录您的游戏行为数据，包括：对局时间与时长、每局胡牌/放炮情况、金币变动流水、使用的游戏模式（经典版/《麻将胡了2》/赏金女王专区）、以及您在对局中触发的特殊事件（如连胡风暴、福利模式启动）。这些数据会与您的账号 UID 关联，但不会包含任何与真实身份直接对应的字段。

我们明确承诺：本平台不收集您的通讯录、相册、短信内容、地理位置（GPS 精确位置）、麦克风录音或摄像头影像。如您发现游戏在运行过程中请求上述敏感权限，请立即终止使用并通过客服渠道向我们举报。

二、信息的使用目的与处理方式

我们仅将收集到的信息用于以下明确目的，不会超出范围进行额外处理：

• 核心功能提供：使用您的账号信息完成登录验证、游戏进度云同步、出款申请的身份核验。处理依据为《用户服务协议》的合同履行必要。
• 安全与风控：利用设备标识与游戏行为数据识别多开账号、脚本作弊、盗号风险等异常行为。例如，当同一设备在 1 小时内登录超过 3 个不同账号时，系统会触发风控标记并限制部分功能。处理依据为我们的合法权益（维护平台公平性）。
• 个性化推荐（可选）：在您单独同意的前提下，我们可能基于您的游戏模式偏好（如您更常玩赏金女王专区）向您推送相似玩法的活动信息。您可以在"设置"→"隐私中心"中随时关闭该功能，关闭后您的游戏行为数据将不再用于推荐算法。
• 法律合规：根据监管部门要求，保留实名认证信息及游戏日志不少于 6 个月，以备司法机关依法调取。

在数据处理方式上，我们采用数据分级管理策略。实名认证信息属于 L3 级（最高敏感级），存储在独立的安全区域，与游戏业务数据库物理隔离，且仅有风控合规组的 3 名授权人员拥有访问权限，所有访问操作均记录在不可篡改的审计日志中。游戏行为数据属于 L2 级，采用假名化处理（将 UID 替换为随机生成的内部标识）后再进行统计分析。

三、Cookie 与类似追踪技术说明

本平台的网页端（iot.leaf-pg.com）使用 Cookie 和 Local Storage 技术来提升您的浏览体验。具体使用情况如下：