隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供优质、稳定的游戏服务，并保障账号与资金安全，我们仅会收集实现服务目的所必要的信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们将收集的信息分为以下三大类，并说明其用途：

1. 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号并作为登录凭证。同时，您需要自行设置用户名与密码。根据网络实名制要求，在您进行首次充值或提现操作前，我们还会要求您提供真实姓名与身份证号码进行实名认证，该信息仅用于与公安机关接口核验身份真实性，我们不会明文存储您的完整身份证号码，而是采用哈希脱敏技术处理。

2. 设备与技术日志信息：在您使用平台过程中，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、浏览器类型、网络运营商、操作日志（如点击行为、页面停留时长）以及崩溃日志。这些信息用于保障网络安全、排查技术故障以及优化产品功能。例如，我们通过分析崩溃日志来修复客户端闪退问题，平均每月通过此类日志修复约 15 个稳定性 Bug。

3. 游戏行为与交易信息：为记录您的对局结果、段位积分、金币余额及充值/提现记录，我们会保存您的游戏行为日志与资金流水。此类数据是游戏运营的核心数据，保存期限为自您最后一次登录之日起不少于 180 天。请注意，对局回放中的牌面信息属于敏感数据，我们仅在有争议投诉处理时才会调取核查，且调取行为全程留痕。

我们特别提示，您在使用在线客服功能时提供的对话内容、截图以及通过邮件发送的沟通记录，亦会被我们保存，用于售后服务质量追踪与纠纷处理。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，仅在以下目的范围内使用您的个人信息，绝不会超出范围进行二次利用。具体使用场景包括：

• 服务提供与维护：用于验证您的身份、实现游戏登录、同步游戏进度、处理充值提现交易、提供客服支持等基础功能。
• 安全风控与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截盗号、批量注册、外挂脚本、非法金币交易等违规行为。本平台反作弊系统每日平均拦截风险登录行为 4,200 余次。
• 产品优化与体验提升：分析游戏行为数据（如关卡失败率、功能点击热度）以改进游戏数值平衡与界面设计。例如，我们发现新手玩家在 PG SOFT 倍率场的流失率比经典场高 12%，据此我们优化了新手引导流程，使该数据下降了 5 个百分点。
• 合规审计：根据监管部门要求，配合进行网络安全检查、用户实名信息核验等合规性工作。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务功能发生重大变更导致信息使用目的变化，我们将会通过弹窗、站内信或邮件方式再次征得您的明示同意。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，您访问本平台相关网站或使用相关客户端时，我们可能会通过采用各种技术收集和存储相关信息，这些技术包括但不限于 Cookie、Local Storage（本地存储）及像素标签。这些技术主要用于以下场景：

1. 必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于实现用户登录状态保持、负载均衡会话标识。若您禁用此类 Cookie，将导致您无法正常登录或使用平台核心功能。我们无法在不使用此类 Cookie 的情况下为您提供服务。

2. 功能型 Cookie：用于记住您的偏好设置，例如语言选择、音量大小、牌桌背景主题等。这些信息仅存储在您的本地设备中，有效期通常为 30 天。

3. 分析型技术：我们使用自研的轻量级埋点 SDK（软件工具开发包）来统计用户访问量、页面点击流等数据，以帮助我们优化页面布局。需要明确的是，我们目前并未接入任何第三方广告追踪 SDK，因此不存在跨站追踪行为。您无法通过"禁止追踪"信号关闭分析型数据收集，因为该数据经过匿名化与聚合化处理，无法识别特定个人身份。

您可以通过浏览器设置管理或删除 Cookie。但请注意，如果删除必要型 Cookie，您可能需要重新登录账号，且部分个性化设置将恢复为默认状态。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。目前，我们的数据共享仅限于以下场景：

1. 支付服务提供商：当您进行充值或提现时，您的交易信息（包括金额、订单号）将传输至持牌第三方支付机构（如支付宝、微信支付）以完成资金划转。我们仅共享完成交易所必需的信息，且要求该等机构严格遵守支付行业数据安全标准（PCI-DSS）。我们不会向支付机构提供您的身份证号或游戏行为数据。

2. 实名认证服务商：在您进行实名认证时，您的姓名与身份证号码会通过加密通道传输至公安部授权的第三方认证接口进行比对核验。该接口只返回"一致"或"不一致"的布尔值结果，不会回传您的原始证件影像。

3. 云服务与机房托管商：我们的服务器部署于阿里云及 AWS 全球节点，这些云服务商仅作为基础设施提供方，有权在技术维护的合理范围内接触物理服务器，但严禁访问业务数据层。我们与该等云服务商签署了严格的数据保护协议（DPA）。

4. 执法与监管机构：当我们收到具有法律效力的调取令、搜查令或法院判决时，我们会在形式审查通过后依法提供必要的信息。同时，为保护我们或其他玩家的合法权益，在涉及欺诈、黑客攻击等紧急事件时，我们可能会在未事先通知您的情况下向主管机关报告。

除上述情况外，如未来因业务发展需要引入新的数据接收方，我们将事先征求您的单独同意，并通过弹窗形式向您明示接收方的名称、联系方式及数据处理目的。

五、您的权利与选择

依据《个人信息保护法》第四章的规定，您享有以下关于个人信息的权利。您可以通过"设置-账号安全"页面或联系在线客服行使这些权利