[PG]麻将胡了 · 「麻将胡了」官方手机版本

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账户安全，我们仅收集实现服务所必需的最小化信息。根据收集场景的不同，主要分为以下三类：

1. 账户注册信息：当您创建账号时，我们会收集您提供的邮箱地址或手机号码、您设定的用户名及密码（密码经过bcrypt算法加盐哈希处理，我们无法获取您的明文密码）。这些信息用于标识您的身份并保障账户的唯一性。

2. 设备与技术日志信息：在您使用服务过程中，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、设备标识符（IDFA/OAID）、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、页面停留时长）。此部分信息用于排查技术故障、防范恶意攻击及优化产品体验。

3. 游戏行为数据：为提供"进阶技巧"分析服务，我们会记录您的对局结果、胡牌番型、出牌顺序、连庄次数等脱敏后的游戏行为数据。请您放心，该数据在进入分析系统前会经过不可逆的匿名化处理，无法反向关联至您的个人身份。

我们特别提示：本平台不收集您的身份证号码、真实姓名、家庭住址、银行账户密码等敏感个人信息，除非法律法规另有明确规定。

二、信息使用目的与合法合规基础

我们严格遵守"目的限定原则"，仅将收集的信息用于以下明确用途，且不会超出与您约定范围使用您的信息：

• 核心功能提供：使用您的注册信息验证登录状态，确保您能够正常参与麻将胡了及麻将胡了2的对局，并保存您的游戏进度与成就。
• 安全保障与风控：利用设备信息和IP地址进行实时风险检测，识别和阻止撞库攻击、脚本外挂及盗号行为。例如，当检测到同一账号在短时间内于相距2000公里以上的两个城市登录时，系统将自动触发二次验证流程。
• 个性化内容推荐（可选）：基于您的游戏行为数据（非敏感信息），向您推荐适合您水平的麻将胡了进阶技巧文章或麻将胡了2赛事信息。您可在"个人中心-隐私设置"中随时关闭该功能，关闭后我们将停止基于该目的的数据处理。
• 法律义务履行：当监管部门依法要求提供特定数据时，我们将在法律允许的范围内予以配合，但会严格审核请求的合法性与必要性。

我们处理您个人信息的法律依据包括：与您签订服务合同所必需、基于您的明确同意、为履行法定义务所必需、以及基于我们追求合法商业利益（如防止欺诈）的目的。

三、Cookie与同类追踪技术的使用说明

为使您获得更轻松的访问体验，本平台会在您的设备上存储名为Cookie的小型数据文件。我们使用的Cookie主要分为以下几类：

（1）严格必要性Cookie：此类Cookie是您登录账号、完成安全验证所必需的，无法关闭。例如，我们使用名为"pg_queen_session"的会话Cookie来维持您的登录状态，该Cookie为HttpOnly类型，无法被JavaScript读取，有效期为浏览器会话结束。

（2）性能分析Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），收集匿名化的访问量、页面热力图数据，以帮助我们优化页面布局。该Cookie不包含任何个人身份信息，有效期不超过24个月。

（3）偏好设置Cookie：用于记住您的语言偏好、音量大小、牌桌背景主题等个性化设置，有效期最长为12个月。

我们郑重承诺：本平台不使用任何第三方广告追踪Cookie，也不会将您的Cookie数据共享给任何广告联盟。您可通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie将导致您无法正常登录游戏。

四、第三方数据共享与委托处理政策

本平台高度重视您的数据主权。除以下明确列明的情形外，我们绝不会向任何第三方出售、出租或交换您的个人信息：

1. 委托处理方（数据处理者）：我们可能将云服务器托管（阿里云/ AWS）、短信发送服务、邮件推送服务等功能委托给专业的第三方服务商。这些服务商仅能接触到为完成委托任务所必需的信息，且需与我们签署严格的《数据保护协议》（DPA），明确禁止其将数据用于任何其他目的。

2. 游戏授权方（PG Soft）：为保障游戏内容的版权合规与版本更新，我们可能向游戏研发方提供必要的用户ID（非明文）及游戏版本号，以用于故障排查。该数据共享范围仅限于技术运维层面，不涉及您的联系方式或财务信息。

3. 执法与监管机构：当我们收到具有法律效力的传票、搜查令或法院命令时，将依法提供所需信息。在紧急情况下，若涉及人身安全或重大财产损失的威胁，我们亦可能在未事先通知您的情况下披露必要信息。

除上述情况外，若未来业务发展需要引入新的共享方，我们将提前通过站内信或邮件方式获得您的单独同意。

五、您的权利：访问、更正、删除与撤回同意

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下绝对权利。您可以通过登录官网，进入"个人中心-账号安全-隐私设置"页面自助行使大部分权利：

• 查阅与复制权：您有权随时查看我们持有的关于您的个人信息副本。在"隐私设置"页面点击"导出数据"，系统将在24小时内生成一份包含您基本资料与游戏行为摘要的JSON文件发送至您的注册邮箱。
• 更正权：若您发现绑定的邮箱、手机号或昵称有误，可随时在"个人中心"自行修改。出于安全考虑，修改敏感信息（如手机号）需要输入支付密码进行二次验证。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。您提交删除申请后，我们将在15个工作日内完成核查与删除操作。请注意，删除账号将导致您的游戏金币、段位及成就数据不可恢复。
• 撤回同意权：针对基于"同意"处理的信息（如个性化推送），您可随时在设置中撤回。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可在"账号安全-注销账号"中提交注销申请。账号注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规要求需留存的部分（如交易记录）除外。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的纵深防御体系来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性；在存储层，您的密码使用bcrypt算法（cost factor=12）进行单向哈希处理，即使数据库发生泄露，攻击者亦无法逆向破解出原始密码。我们的安全