一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏接入服务，我们仅收集实现服务功能所必需的最小化信息。我们拒绝收集与服务质量无关的冗余数据。

1. 账号注册与登录信息

当你创建账号时，我们会收集你主动提供的用户名、加密后的密码（采用 bcrypt 算法加盐哈希处理）、手机号码或电子邮箱地址（用于身份验证与密码找回）。这些信息是识别你身份并保障账号安全的基石。

2. 设备与网络日志信息

当你使用我们的客户端或访问网页时，系统会自动记录以下技术日志：IP 地址、设备型号、操作系统版本、浏览器类型、分辨率、运营商信息、访问时间戳以及点击流记录。这些日志数据仅用于排查网络连接故障、优化线路调度策略以及防范恶意攻击，且日志保存期限不超过 90 天。

3. 游戏行为数据

为改善游戏体验和提供个性化推荐，我们会收集你在游戏内的匿名化行为数据，例如对局时长、参与的游戏模式（经典版或 2 代）、胜率统计等。请注意，我们不会记录你的具体手牌数据或聊天内容，这些属于游戏内的私密数据，仅保存在游戏服务器端。

二、信息的使用目的与方式

我们收集上述信息的目的具有明确的边界，绝不进行超出必要范围的二次利用。具体使用方式如下：

• 提供核心服务： 使用账号信息验证你的身份，确保只有合法用户才能访问游戏入口；使用设备与网络信息为你分配最优的服务器节点，降低延迟和掉线风险。
• 安全保障与风控： 分析 IP 地址和登录行为模式，用于检测和阻止异常登录、撞库攻击、脚本滥用等危害平台安全及用户权益的行为。这是"防封"技术体系的重要组成部分。
• 服务优化与改进： 聚合分析游戏行为数据，用于研发更符合玩家偏好的功能，例如调整《赏金女王》专区的活动频率或优化新手引导流程。此分析均基于去标识化数据，无法追溯到具体个人。
• 合规与法律义务： 根据适用的法律法规要求，配合监管机构进行必要的用户身份信息核查。

我们不会将你的个人信息用于任何形式的个性化广告推送，除非你另行明确授权。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并记住你的偏好设置，我们使用 Cookie 及同类技术（如 LocalStorage）。这些技术不会用于侵犯你的个人隐私。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 功能型 Cookie。严格必要型 Cookie 是维持网站核心功能所必需的，例如保持你的登录状态（Session ID）、防止跨站请求伪造攻击（CSRF Token）。此类 Cookie 无法被禁用。功能型 Cookie 用于记忆你的语言偏好和界面设置，例如你上次选择的游戏线路。这些 Cookie 不包含任何可直接识别你身份的信息。

我们目前未使用任何第三方广告追踪 Cookie。我们自建的统计系统（基于自研日志分析引擎）仅记录聚合数据，不跨站追踪你的网络行为。你可以在浏览器设置中管理或删除 Cookie，但请注意，禁用严格必要型 Cookie 将导致你无法正常登录或使用平台服务。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息。

1. 游戏授权方与技术提供商： 为了确保你能正常体验《麻将胡了》PG SOFT 游戏内容，我们需将必要的账号标识符（非密码）传输至游戏服务器进行会话验证。该传输过程采用 TLS 1.3 加密协议，且游戏开发商受其自身严格的数据保护政策约束。

2. 云服务与基础设施提供商： 我们的服务器托管于业界领先的云服务商（如 AWS、阿里云海外区）。这些服务商仅能访问到加密存储的数据块，无法读取明文内容。我们与其签订了严格的数据处理协议（DPA）。

3. 执法机构与监管要求： 在法律要求或允许的范围内，如果我们收到具有合法管辖权的机构（如法院、检察院）发出的正式法律文书，我们可能被要求提供必要的用户信息。我们会在法律允许的最大范围内通知你，除非法律禁止这样做。

除上述情形外，任何需要向第三方共享你的数据的场景，我们都会单独征求你的明确同意。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，你对你的个人信息享有充分的权利。我们为你提供了便捷的行使渠道。

1. 查阅与复制权： 你可以通过登录平台后进入"个人中心-账号安全"页面，查看我们持有的你的基本信息。如需导出完整的数据副本，可发送邮件至 [email protected] 申请。
2. 更正权： 若你发现绑定的手机号或邮箱有误，可在"个人中心"内进行自助修改。如需更正更敏感的信息（如实名认证资料），请通过在线客服提交人工审核。
3. 删除权： 你可以申请注销账号。在核实你的身份后，我们将在 15 个工作日内删除你的所有个人信息，但根据法律法规要求必须保留的日志记录（如交易记录）除外。注销账号是不可逆操作，请谨慎考虑。
4. 撤回同意权： 对于基于你同意而进行的非必要信息处理，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

我们将在收到你的请求后 15 个工作日内完成身份核验并作出答复。对于合理的请求，我们不收取任何费用，但重复或超频次的请求可能产生合理的工时费。

六、信息安全保障措施

保护你的数据安全是我们的首要技术任务。我们构建了纵深防御体系，以应对各种潜在的安全威胁。

在传输层面，全站启用 HTTPS 加密，采用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过 Argon2id 算法进行不可逆哈希处理，即使数据库被攻破，攻击者也无法逆向还原原始密码。我们不会以明文形式存储任何敏感信息。

在运维层面，我们实施了严格的访问控制策略，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。同时，我们每年委托第三方安全公司进行渗透测试和漏洞扫描，确保平台不存在已知的高危安全漏洞。尽管如此，请你理解，互联网环境不存在绝对的安全，我们建议你妥善保管账号密码，并开启双重身份验证（2FA）功能。

七、政策更新与通知机制

随着法律法规的演进和平台功能的发展，本隐私政策可能会适时修订。我们将在本页面发布最新版本的隐私政策，并更新页面顶部的"生效日期"。

对于涉及减少你权利或增加我们收集范围等重大变更，我们将在平台首页显著位置发布弹窗公告，并通过你绑定的邮箱发送通知，确保你在变更生效前有充分的时间了解新政策。变更后的政策自公布之日起 7 日后生效。若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。我们建议你定期查阅本页面，以了解我们最新的隐私