隐私说明与个人信息保护政策

一、信息收集的范围与类型

本平台仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。我们收集的信息主要分为三类：基础身份信息、设备与技术信息、游戏行为信息。基础身份信息包括您在注册时提供的手机号码、邮箱地址，以及为满足法律法规要求而进行的实名认证信息（真实姓名与身份证号码）。需要特别说明的是，您的身份证号码将经过单向哈希加密处理，我们仅能验证其真实性，而无法反向解析出原始明文。

设备与技术信息包括您的IP地址、设备型号、操作系统版本、唯一设备标识符（如Android ID）、网络类型及运营商信息。这些信息用于保障网络安全与排查连接故障。游戏行为信息则包括您的对局记录、虚拟币收支流水、参与[PG]麻将胡了红包活动与[PG]麻将胡了福利活动的领取记录、游戏内聊天内容（仅限文字，不包含语音原始数据）。我们收集聊天内容的目的是为了监测与处理言语辱骂或诈骗等违规行为，该数据默认保留30天后自动彻底删除。

我们特别承诺，本平台绝不收集与游戏服务无关的个人敏感信息，例如您的通讯录、相册内容、精准定位信息（GPS坐标）或生物识别特征。仅在您主动联系客服并授权后，我们才会查看您提供的截图附件。

二、信息使用的目的与方式

我们收集的所有信息均用于明确且合法的目的，主要包括以下几个方面：第一，核心功能运营，即用于创建您的游戏账号、匹配对局、计算段位积分以及发放活动奖励。例如，为了向您发放[PG]麻将胡了红包活动奖励，我们需要使用您的UID与实名信息进行资格校验与反洗钱筛查。第二，安全与风控，我们利用设备信息与行为数据构建反作弊模型，以识别并阻止脚本外挂、非法虚拟币交易等破坏公平性的行为。第三，服务优化与产品迭代，我们会对聚合后的匿名数据进行统计分析，以了解不同地区玩家的网络延迟状况或对特定玩法的偏好度，这些分析结果不会指向特定个人。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业营销。我们不会向您发送任何形式的第三方推广短信或邮件。本平台内部的[PG]麻将胡了福利活动通知，将通过站内信或游戏内弹窗形式呈现，您可以在"设置-消息通知"中随时关闭此类推送。

三、Cookie与类似追踪技术说明

为了提升登录状态的持久性与页面加载效率，本平台使用Cookie及同类技术（如Local Storage）。我们使用的Cookie主要分为两类：严格必要型Cookie与分析型Cookie。严格必要型Cookie用于维持您的会话状态，例如记住您的登录令牌，以便您在切换页面时无需重复输入密码。此类Cookie无法被禁用，否则将导致您无法正常登录游戏。分析型Cookie用于匿名统计访问量及页面点击热力图，帮助我们理解功能入口的使用效率，数据仅保留7天。

我们目前未接入任何第三方广告网络的追踪Cookie，因此不存在跨站追踪行为。您可以通过浏览器设置删除或阻止Cookie，但需要注意的是，阻止所有Cookie将导致客户端无法正常运行。在移动客户端内，我们使用类似于Cookie的本地缓存机制来存储必要的设置项（如音效开关状态），该数据仅存储于您的设备本地，不会主动上传至服务器。

四、第三方数据共享与委托处理

本平台高度重视用户数据的保密性。除以下明确列举的三种情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息。第一种情形是"法定合规披露"：当我们收到具有法律效力的传票、搜查令或政府监管要求时，我们会在法律允许的范围内进行必要的数据提供。在非紧急情况下，我们会尝试提前通知您（除非法律禁止）。第二种情形是"服务委托处理"：我们可能会将部分数据处理任务外包给可信赖的云服务提供商（如服务器托管商）或短信验证码服务商。这些合作伙伴仅能接触到为完成委托任务所必需的最少数据，且受到严格的保密协议约束。第三种情形是"合并或收购"：若本平台涉及合并、分立、破产清算等重大变动，您的个人信息将作为资产的一部分进行转移，但我们会要求继受方继续遵守本政策的约定。

我们特别强调，本平台未接入任何形式的广告联盟SDK，因此不存在广告商通过您的行为数据来推送个性化广告的情况。您的游戏行为数据仅用于内部安全分析与玩法优化，绝不用于外部商业变现。

五、您的权利：访问、更正与删除

根据适用的数据保护法律，您对您的个人信息享有充分的控制权。查询权：您可以在客户端"个人中心-账号安全"中随时查看您的实名认证状态、绑定的手机号及邮箱。更正权：若您的手机号或邮箱发生变更，您可以按照"联系我们"页面的指引进行自助修改。删除权：您有权申请删除您的个人账号及全部关联数据。您可以通过发送邮件至support邮箱提交注销申请，邮件标题请注明"账号注销+UID"。我们将在15个工作日内完成核查与处理。账号注销后，您的所有游戏战绩、虚拟币余额及未使用的[PG]麻将胡了红包活动奖励将立即作废且不可恢复。

为了保障账户安全，在处理上述请求时，我们可能需要验证您的身份。验证方式包括但不限于向绑定手机号发送验证码或要求您提供充值记录的订单号。我们将在15个工作日内对您的请求做出答复。若您对答复不满意，您可以向监管机构进行投诉，但我们恳请您先给予我们一个与您直接沟通的机会，以便更高效地解决问题。

六、信息安全保障措施与政策更新

我们采用了多层次的技术与管理措施来保护您的数据安全。在传输层面，所有数据交互均通过TLS 1.3加密协议进行，确保信息在传输过程中不被窃听或篡改。在存储层面，您的密码与实名信息经过bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始明文。在运维层面，我们实行严格的数据分级访问控制，仅限极少数风控与客服主管拥有查询敏感信息的权限，且每一次查询操作都会记录在不可篡改的审计日志中。

本政策可能会因法律法规的变更或产品功能的调整而进行修订。当我们对政策进行重大变更时（例如收集信息范围扩大或数据使用目的改变），我们将在客户端内以弹窗形式进行显著提示，并在变更生效前至少提前7天通知您。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。您继续使用服务的行为，将被视为对修订后政策的接受。本政策的最新版本生效日期为2025年3月1日。若您对本政策或数据安全实践有任何疑问，请通过[email protected]与我们联系，我们设有专职的数据保护官负责处理您的咨询。