隐私说明与个人信息保护政策：守护您在 [PG]麻将胡了 的数据安全

一、我们收集的信息范围与类型

为了向您提供稳定的游戏下载服务、账号同步功能及个性化的活动推荐，我们仅收集实现上述功能所必需的信息。我们不会收集与游戏服务无关的个人敏感信息，如身份证号码、银行卡号等。

• 账号注册信息：当您创建账号时，我们会收集您的用户名、加密后的密码、电子邮箱地址或手机号码。这些信息用于标识您的身份并保障账号安全。
• 设备与日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA/IMEI，但仅在您授权后获取）、IP 地址、网络类型以及操作日志（如点击行为、页面停留时长）。
• 游戏对局数据：包括您的对局记录、金币变动记录、成就解锁状态以及游戏内购买的虚拟物品记录。该数据用于游戏内的排行榜展示与反作弊检测。
• 客服沟通记录：当您联系我们时，我们会保存您提供的聊天记录、截图以及为解决您的问题而生成的工单信息。

请注意，我们不会主动收集您的精确地理位置信息。仅在您参与特定区域的线下活动时，我们会在获得您单独同意的前提下，通过 IP 推断您所在的城市级别位置。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息将仅用于以下明确的目的，且不会在超出必要范围后继续处理您的数据。若我们需要将数据用于本政策未载明的其他用途，我们将再次征求您的授权同意。

1. 核心功能提供：用于验证您的登录状态、保存游戏进度、实现《麻将胡了》与《麻将胡了2》之间的数据互通。
2. 安全风控：利用设备信息与对局行为模型识别异常登录、脚本外挂及金币盗刷等风险行为。我们的风控系统每天处理超过 2TB 的日志数据，以保障游戏环境的公平性。
3. 个性化推送：基于您的游戏偏好（如偏好经典版还是升级版），向您推送您可能感兴趣的限时活动。您可以在"设置-消息推送"中随时关闭该功能，关闭不影响基础功能使用。
4. 数据分析与优化：我们会对脱敏后的数据（去除可直接识别您身份的信息）进行统计分析，以优化游戏数值平衡。例如，我们通过分析 10 万份对局数据，发现新手引导关卡 3 的通过率低于 60%，并据此调整了教学提示。

我们采用"数据最小化"处理策略。在用于算法分析前，所有数据均会经过假名化处理，即将您的用户名替换为不可逆的加密字符串。

三、Cookie 与类似追踪技术的详细说明

本平台及我们的第三方分析服务商（如友盟、Firebase）会使用 Cookie、Beacon 及 SDK 存储技术来提升您的访问体验。我们对此进行如下透明化披露：

Cookie 的分类与用途

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录游戏账号。我们不会使用具有跨站追踪能力的超级 Cookie。

四、第三方数据共享与委托处理规则

我们高度重视您的数据主权。我们承诺，在未经您单独同意的情况下，我们不会向任何第三方出售或转让您的个人信息。但在以下特定场景中，我们可能会与合作伙伴共享必要的数据：

• 支付服务商：当您进行游戏内充值时，我们需将您的订单号及支付金额传输至 Apple Pay、支付宝或微信支付等渠道。我们不会将您的完整账号信息提供给支付方。
• 云服务提供商：我们的服务器托管于阿里云及 AWS。这些服务商仅能在我们的指令下访问服务器日志，且需遵守严格的保密协议。
• 游戏开发商 PG SOFT：为了提供版本更新及修复 BUG，我们会将脱敏后的崩溃日志（不包含账号密码）同步至开发商技术团队。
• 执法机构：在收到具有法律效力的传票或搜查令时，我们将依法提供必要的数据。

对于所有涉及跨境数据传输的场景（例如数据存储于新加坡节点），我们将依据国家网信办发布的《数据出境安全评估办法》执行标准合同条款，确保您的数据获得同等水平的保护。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对本平台持有的个人信息享有以下完整的控制权。您可以通过访问"账号设置-隐私中心"或直接联系客服行使这些权利，我们将在 15 个工作日内予以答复。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10 元/次）。
2. 更正权：若您发现您的手机号或邮箱绑定错误，可随时在账号设置中自行修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号后，您的游戏金币、段位及虚拟物品将无法恢复。我们将在 30 天内完成删除操作，但为遵守法律义务或处理未完结的纠纷，部分数据将依法保留 6 个月。
4. 撤回同意权：对于基于您同意而进行的处理（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以在"设置-账号安全-注销账号"中发起流程。注销后，您的昵称将被释放，且无法使用同一手机号再次注册。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的 AES-256 加密技术对您的敏感数据进行静态加密，并在数据传输过程中使用 TLS 1.3 协议。我们的安全团队每周会进行漏洞扫描，每季度会委托第三方安全公司进行渗透测试。尽管如此，互联网环境并非绝对安全，我们建议您也采取积极措施保护您的账号：启用双重身份验证（2FA）、避免在公共 WiFi 环境下进行充值操作。

我们的服务面向年满 18 周岁的成年人。若您是未满 18 周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在监护人同意后方可使用我们的服务。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即启动删除程序。