一、信息收集的范围与类型

在为你提供《麻将胡了》游戏服务的过程中，我们仅收集为达成服务所必需的最少信息。根据收集场景的不同，主要分为以下几类：

1. 注册信息

当你创建游戏账户时，我们需要收集你的邮箱地址或手机号码、登录密码（经过单向哈希加密存储，我们无法获取你的明文密码）、以及你选择的昵称。为了满足防沉迷系统要求，我们可能还会收集你的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄验证，并会进行脱敏处理后存储。

2. 设备与技术日志信息

为保障游戏运行安全与排查故障，我们会自动收集以下技术信息：IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 120.0）、游戏客户端版本号、设备唯一标识符（IDFA/OAID）、以及操作日志（如点击行为、游戏时长、崩溃日志）。此类数据均以匿名化形式处理，无法单独识别特定个人。

3. 交易信息

当你进行游戏币充值时，我们会记录支付渠道返回的交易流水号、支付金额、支付时间以及所购买的道具内容。我们不会存储你的完整银行卡号或第三方支付账户信息，这些信息由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个核心用途，绝不会用于与游戏服务无关的商业用途。

• 服务提供与运营：用于创建和维护你的游戏账户，处理登录验证，确保游戏客户端正常运行，以及提供你参与“赏金女王”等特定活动的资格判定。
• 安全保障与风控：利用设备信息与 IP 地址进行实时风控分析，识别并阻止异常登录、作弊行为、盗号及支付欺诈。例如，当检测到同一账号在 5 分钟内于相距 500 公里的两个城市登录时，系统会自动触发二次验证。
• 个性化推荐与优化：基于你的游戏历史（如偏好《麻将胡了2》还是经典版），向你推送你可能感兴趣的新活动通知。我们承诺，此分析过程基于自动化决策，但你有权通过客服渠道要求人工复核。
• 法律合规：根据监管部门要求，保留必要的用户身份与交易记录，以备审计与调查之需。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和同类技术（如 Local Storage、Web Beacon）来提升你的访问体验与安全防护水平。具体使用情况如下：

必要型 Cookie：此类 Cookie 是维持网站基础功能所必需的。例如，用于保持你的登录状态（Session ID），该 Cookie 有效期为你关闭浏览器时自动清除。若禁用此类 Cookie，你将无法正常登录游戏。

分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集匿名访问数据，如页面访问量、独立访客数、平均停留时长。这些数据帮助我们优化服务器带宽分配。我们不会使用任何跨站追踪 Cookie 来记录你在其他网站的浏览行为。

偏好设置 Cookie：用于记忆你的语言偏好（简体中文/English）以及音量、画质等游戏内设置。该 Cookie 的持久期为 180 天。你可以在浏览器设置中清除所有 Cookie，但清除后可能需要重新登录并重新设置偏好。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息。

1. 游戏开发商（PG SOFT）：为了提供正版游戏内容与更新服务，我们需将你的游戏 ID 与对战数据同步至 PG SOFT 官方服务器。此传输过程采用 TLS 1.3 加密协议，且共享的数据范围仅限于游戏运行所必需的数据字段，不包含你的实名认证信息与支付渠道详情。
2. 支付服务提供商：当你发起充值时，我们会将订单号与金额传递给微信支付、支付宝等机构。这些机构的数据处理行为受其自身隐私政策约束，我们建议你查阅相关条款。
3. 云计算服务商：我们的服务器部署于阿里云（新加坡地域）与亚马逊 AWS（东京地域）。这些云服务商仅作为数据存储与计算基础设施提供方，无权访问你的业务数据。
4. 执法机构：当收到具备法律效力的调查令、传票或法院判决时，我们将依法向公安机关、司法机关提供必要的数据。

我们郑重承诺，自平台运营以来，从未向任何广告联盟或数据经纪商提供过用户数据。

五、你的权利与数据管理

根据 PIPL 与 GDPR 的规定，你对自身数据享有充分的控制权。具体包括：

• 访问权：你可以通过游戏内“设置-账号安全-个人信息”路径，随时查看我们持有的你的基本资料与登录记录。
• 更正权：若你的手机号码或邮箱地址发生变更，可在“账号安全”界面自助修改。修改后 24 小时内，原联系方式将无法用于登录。
• 删除权（被遗忘权）：你可以通过联系客服提交“账号注销申请”。我们将在 15 个工作日内完成审核与数据清除。注销后，你的游戏等级、金币、虚拟道具将全部销毁且不可恢复。请注意，根据税务与审计法规，与交易相关的财务记录需在注销后保留 5 年。
• 撤回同意权：对于非必要的个性化推荐功能，你可以在“设置-隐私中心”中一键关闭，关闭后我们将停止基于行为数据的分析推送。
• 数据可携带权：应你的要求，我们可以将你的基础资料与对局记录以 CSV 格式导出并提供给你。

六、信息安全保障措施

我们采用了行业领先的技术与组织措施来保护你的数据安全。在传输层面，全站启用 HTTPS 与 HSTS 策略，强制使用 TLS 1.2 以上版本加密。在存储层面，你的密码使用 bcrypt 算法（迭代次数 10）加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解。

在内部管理层面，我们实行严格的数据分级访问控制（RBAC）。仅有极少数高级运维人员拥有生产数据库的访问权限，且所有敏感操作（如导出用户表）均需双人复核并记录至审计日志。我们每年委托第三方安全公司（如奇安信）进行一次渗透测试与代码审计，最近