隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体而言，我们收集的信息分为以下三大类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或第三方授权登录信息（微信/QQ 的 OpenID），以及您设置的昵称与头像。
• 实名认证信息：根据游戏行业监管要求，您需要提供真实姓名与身份证号码完成实名认证。该信息仅用于合规校验，不会用于其他商业用途。
• 充值交易信息：当您使用麻将胡了充值方式进行游戏币充值时，我们会记录交易金额、交易时间、支付渠道以及支付机构提供的交易流水号。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址（仅限安卓）。这些信息用于保障服务安全与防作弊检测。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、对局记录、游戏币变动流水、崩溃日志等。
• 网络信息：包括网络类型（Wi-Fi/4G/5G）、网络运营商信息，用于优化数据传输策略。

3. 我们明确不收集的信息

我们不会收集您的通讯录、相册内容、短信内容、精确地理位置（GPS 坐标）等与游戏服务无关的敏感权限信息。我们仅会通过 IP 地址推断您所在的城市级别区域，用于服务器调度与数据分析。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏服务。具体使用场景包括但不限于以下几个方面：

1. 核心功能实现：使用您的账号信息与设备信息来验证身份、保存游戏进度、同步游戏币数据以及实现跨设备登录功能。
2. 交易与结算：使用您的实名信息与交易信息完成法律法规要求的反洗钱审查，并确保每一笔麻将胡了充值记录准确无误地计入您的游戏账户。
3. 安全风控：利用设备信息与操作日志进行异常行为检测，包括但不限于识别多开账号、脚本外挂、盗号风险等。例如，当检测到同一设备短时间内登录多个账号时，系统会触发安全验证流程。
4. 服务优化与体验改进：我们会对收集到的日志信息进行聚合统计分析（不涉及个人身份识别），以了解不同地区玩家的网络状况，从而优化服务器部署；分析各玩法模式的使用热度，以决定后续版本的资源投入方向。
5. 合规审计：根据监管部门要求，保留必要的用户身份信息与交易记录，保存期限不少于 6 个月（法律法规另有规定的从其规定）。

我们承诺，不会将您的个人信息用于与《麻将胡了》服务无关的广告精准推送。我们不会向任何第三方出售您的个人信息。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的网站和客户端会使用 Cookie 及同类技术。这些技术的具体使用情况如下：

网站 Cookie：当您访问 pc.pg-majianghule-app.net.cn 时，我们会设置严格必要的 Cookie，用于维持您的登录状态（Session 标识）、记住界面语言偏好以及实现负载均衡。这些 Cookie 均为第一方 Cookie，有效期不超过 30 天。我们不在本网站上使用任何第三方广告追踪 Cookie。

游戏客户端本地存储：游戏客户端会在您的设备本地存储少量数据（Local Storage），用于缓存账号登录凭证（刷新令牌）与游戏设置选项。您可以在游戏内"设置-清除缓存"中手动清理这些数据，但清除后可能需要重新登录。

数据埋点 SDK：为了统计功能使用情况与崩溃信息，客户端内置了自研的数据采集模块。该模块采集的数据不包含您的键盘输入内容、聊天记录等隐私信息。所有采集数据在上传前会进行匿名化处理，即剥离可直指个人身份的字段。

您可以通过浏览器设置禁用 Cookie，但这可能会导致网站部分功能（如自动登录）无法正常使用。游戏客户端的功能不受浏览器 Cookie 设置的影响。

四、第三方数据共享政策

我们高度重视您的隐私，仅在特定且必要的情形下，才会向第三方共享您的部分信息。所有共享行为均遵循合法、正当、必要的原则，并会通过协议约束第三方的数据使用行为。

除上述情况外，我们不会主动向任何其他第三方提供您的个人信息。在涉及公司合并、分立、破产等情形时，我们会要求数据承接方继续遵守本政策的约束，否则我们将要求其重新获得您的授权。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号中心"或联系客服行使这些权利：

• 查阅权：您有权查阅我们持有的关于您的个人信息。您可以在账号中心查看您的注册信息、实名状态（已脱敏显示）以及近 90 天的充值记录。
• 更正权：如果您发现您的个人信息有误，您有权要求我们进行更正。例如，您可以随时修改您的昵称与头像。对于手机号与实名信息，出于安全考虑，需通过人工客服核实身份后进行修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权；(3) 我们违反法律或约定收集使用信息。请注意，根据游戏行业监管要求，涉及实名认证与充值记录的信息，在法定保存期限内可能无法立即删除，但我们会停止除存储与合规审计之外的一切使用行为。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号中心-安全设置"中申请注销账号。注销后，您的所有游戏数据（包括剩余游戏币）将被清空且不可恢复。注销审核期为 15 天，期间若账号存在盗用风险或未完结的充值纠纷，注销流程将自动终止。

我们将在 15 个工作日内对您的权利请求进行响应。对于复杂的请求，我们将依法在 30 日内予以答复。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有网站流量与客户端通信均采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码通过 bcrypt