一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

1. 账号注册与登录信息

当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您自行设定的用户名及密码（密码经过不可逆的加盐哈希算法加密存储）。若您选择使用第三方账号（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（如昵称、头像），但不会获取您的第三方账号密码。

2. 游戏行为与设备信息

为了保障游戏公平性并提供爆率分析服务，我们会收集您的游戏日志，包括但不限于：对局时间、牌局记录、番型达成情况、虚拟道具使用记录。同时，我们会收集您的设备信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）。这些信息用于识别异常登录行为与防止作弊。

3. 支付与交易信息

当您进行虚拟货币充值或购买道具时，我们会记录交易单号、支付渠道、支付金额与交易时间。我们不会存储您的完整银行卡号或第三方支付账号。支付行为本身由微信支付、支付宝或Apple/Google官方支付渠道处理，我们仅接收支付结果通知。

特别说明：我们不会收集您设备上的通讯录、相册、短信内容、位置信息（GPS精确位置）等与游戏服务无关的敏感权限数据。若系统提示授予此类权限，请拒绝并检查是否安装了恶意插件。

二、信息使用目的与方式

我们收集上述信息的目的具有明确性与合理性，仅用于以下场景：

• 提供核心游戏服务： 用于账号登录验证、游戏对局匹配、金币与道具结算、存档同步。这是您使用“麻将胡了”功能的基础。
• 爆率分析与个性化推荐： 基于您的历史牌局数据（非敏感信息），我们通过算法生成“爆率提升建议报告”。该报告仅展示统计趋势（如“您近50局清一色达成率低于平均值”），不涉及对您个人行为特征的“画像”用于其他商业用途。
• 安全保障与风控： 利用设备信息与IP地址，用于检测多开账号、脚本外挂、盗号风险等异常行为。例如，若同一设备ID在1小时内登录超过5个不同账号，系统将自动触发安全风控验证。
• 客户服务与通知： 用于回复您的咨询邮件、发送游戏版本更新通知、活动提醒（需您主动订阅）以及账号安全警告。我们不会向您发送与游戏无关的营销短信。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于新的目的，我们将再次征求您的单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验并保障服务安全。具体使用情况如下：

• 必要型Cookie： 用于维持登录状态（会话标识）、记忆您的安全设置（如是否同意隐私政策）。此类Cookie无法禁用，否则您将无法正常登录。
• 功能型Cookie： 用于记住您的界面偏好（如游戏音量、牌桌主题选择）以及上次所在的游戏专区。有效期不超过30天。
• 分析型Cookie： 我们使用自建统计系统（非Google Analytics或其他第三方）来了解页面访问量、点击热力图等聚合数据。该数据经过脱敏处理，无法识别到具体个人。我们不会使用任何跨站追踪Cookie来跟踪您在其他网站的行为。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必要型Cookie将导致您无法登录游戏，但您仍可以浏览非交互性的内容页面。

四、第三方数据共享政策

我们高度重视您的数据隐私，不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分数据，且所有接收方均需签署严格的数据处理协议（DPA）：

1. 支付服务提供商： 如支付宝、微信支付、Apple/Google Pay。共享信息仅限于订单号、金额与支付回调地址，用于完成交易确认。
2. 游戏开发商（PG SOFT）： 作为授权运营方，我们需将您的游戏行为日志（不含账号密码）回传至PG SOFT服务器，用于游戏版本维护、反作弊检测与概率合规审计。
3. 云计算服务商： 我们的服务器托管于阿里云（中国大陆节点）与AWS（新加坡节点）。数据在传输与存储过程中均进行加密。
4. 执法机构： 在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能依法披露必要的数据。

除上述情况外，任何第三方无法通过接口或后台直接访问您的个人数据。我们不会将您的数据用于任何形式的联合营销。

五、您的权利与选择

根据 PIPL 与 GDPR 的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以处理。

• 访问权： 您有权获取我们持有的关于您的个人信息副本（游戏日志除外，因其包含其他玩家的间接信息）。
• 更正权： 若您发现您的手机号、邮箱等注册信息有误，您可以在“账号设置”页面自行修改，或联系客服协助更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：您撤回了同意、我们不再需要该信息用于原目的、或您的信息被非法处理。请注意，删除账号将导致您的游戏进度、金币与虚拟道具不可恢复。
• 撤回同意权： 对于基于您同意