我们收集的信息范围与类型

在您使用本平台的过程中，我们会基于不同的业务场景，收集以下几类必要信息。拒绝提供这些信息可能导致您无法正常使用对应的核心功能：

• 账号注册信息：当您创建账户时，我们会收集您的邮箱地址、用户名及经过加密处理的密码哈希值。我们不会强制要求您提供真实姓名，除非您主动申请进行法定货币交易或实名认证。
• 设备与技术日志信息：为保障下载服务的安全性与稳定性，当您访问本平台或下载客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳以及异常流量标记。这些信息仅用于安全风控与网络诊断，存储周期不超过 30 天。
• 游戏行为数据：当您通过本平台启动《麻将胡了》系列游戏时，我们会接收由游戏客户端 SDK 回传的匿名化游戏事件数据（如对局数、免费旋转触发次数、成就解锁节点）。此类数据经过脱敏处理，无法直接关联至您的个人身份。
• 客服沟通记录：当您通过邮件或工单系统联系我们时，我们会保存您主动提供的聊天记录、截图附件及问题描述，用于处理您的请求及后续服务质量回访。

我们特别提醒，本平台不收集任何形式的生物识别信息（如指纹、面部数据）、精确地理位置信息（仅收集城市级别的粗略位置用于内容分发）。同时，我们严禁收集 14 周岁以下未成年人的个人信息。

信息使用的核心目的与合法依据

我们仅会在法律法规允许的范围内，基于以下合法依据使用您的个人信息：第一，为履行与您之间的服务合同所必需——例如向您的客户端推送版本更新补丁、发放您参与活动所获得的虚拟奖励；第二，为遵守法律义务——例如配合监管机构进行的反洗钱调查或网络安全审查；第三，基于您的单独同意——例如向您发送定制的游戏活动推送邮件（您可随时撤回同意）。

具体而言，您的信息将用于以下场景：账号登录验证与防暴力破解机制、下载链接的时效性管理、游戏内防作弊系统的人工复核、以及平台整体用户画像的统计分析（该分析仅使用聚合数据，无法识别个人身份）。我们郑重承诺，绝不会将您的个人信息用于任何形式的精准广告投放，也不会进行所谓的「大数据杀熟」。在未获得您明确授权的前提下，我们不会将您的游戏行为数据用于信用评估或任何与游戏服务无关的商业决策。

Cookie 与同类追踪技术的使用说明

本平台使用 Cookie 及 Local Storage 技术以提升您的访问体验。我们仅在两种必要场景下启用 Cookie：一是「登录状态保持」，当您勾选「记住我」选项后，我们会在您的设备上写入一个加密的会话标识符（有效期 14 天），确保您无需频繁输入账号密码；二是「安全风控标记」，用于识别异常登录行为（如异地 IP 快速切换）。我们不会使用任何第三方广告追踪 Cookie，也不允许任何广告联盟在本平台部署追踪脚本。

您可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用 Cookie 将导致您无法保持登录状态，且每次访问都需要重新进行安全验证。本平台不响应浏览器的「Do Not Track」（DNT）信号，因为目前尚无统一的行业标准来解读该信号。此外，游戏客户端内可能会使用本地数据存储（SharedPreferences 或类似机制）来缓存您的图形设置与音量偏好，这些数据仅存储于您的设备本地，我们无法远程读取。

第三方数据共享与跨境传输规则

我们高度重视您的数据主权。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 游戏开发商 PG SOFT：为提供游戏版本更新与反作弊服务，我们需将您的设备标识符（非个人身份信息）与账号 ID 传输至 PG SOFT 的服务器。该传输行为已纳入 PG SOFT 的全球隐私框架协议，并采用 TLS 1.3 加密通道。
2. 云服务提供商：我们的服务器托管于具备 ISO 27001 认证的数据中心（如 AWS 或阿里云海外节点）。该服务商仅作为数据处理者，无权将您的数据用于任何其他目的。
3. 执法机构：仅在收到具有法律效力的传票、搜查令或法院判决时，我们才会依法披露必要的数据。

由于我们的服务器可能部署于境外（如新加坡），您的数据可能会被跨境传输至您所在国家或地区以外的司法辖区。我们将采取标准合同条款（SCC）等适当保障措施，确保您的数据在境外获得与境内同等级别的保护。若发生数据泄露事件，我们将在 72 小时内通知您及相应的监管机构。

您享有的数据权利与行使方式

根据适用法律，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以答复：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的注册邮箱或用户名有误，可随时自行在账号设置中修改，或要求我们协助更正。
• 删除权（被遗忘权）：您可以通过「账号注销」功能删除您的账户及关联数据。注销后，您的游戏战绩与积分将永久清空且不可恢复，请谨慎操作。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
• 可携带权：您有权要求我们将您提供的数据以结构化、机器可读的格式传输给您指定的第三方。

对于涉及账号注销的请求，我们需进行额外的安全验证（如验证该账号近 30 天内无未结算的虚拟货币交易）。我们不会因您行使上述权利而对您进行任何形式的歧视或服务降级。若您对我们的处理方式不满，您有权向您所在地的数据保护机构（如国家网信办）提出投诉。

信息安全保障措施与政策更新

我们采用「纵深防御」的安全架构来保护您的数据：传输层使用 256 位 TLS 加密；存储层对密码字段使用 bcrypt 算法加盐哈希；数据库访问实施最小权限原则与双因素认证。同时，我们的安全团队每季度会进行一次红蓝对抗演练，每年聘请外部审计机构进行渗透测试。尽管我们采取了上述业界领先的安全措施，但请您理解，任何互联网传输方式都无法保证 100% 的安全。请您务必妥善保管自己的账号密码，并开启二次验证功能。

本隐私政策可能会因法律法规变化或业务功能调整而进行修订。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过网站首页弹窗或邮件通知的方式在变更生效前至少 7 日向您显著告知。若您不同意修订后的政策，您有权停止使用本平台服务。本政策的最新版本日期将始终显示在页面顶部。若您对本政策有任何疑问，请随时通过 [email protected] 与我们联系，我们设有专职的数据保护官（DPO）负责处理您的隐私诉求。