隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则，仅收集为你提供服务所必需的最少信息。根据你使用的具体功能，我们可能收集以下几类信息：第一类为账号注册信息，包括手机号码（用于唯一身份标识与登录验证）、电子邮箱（用于找回密码与接收重要通知）、用户名与头像（用于游戏内展示）、密码（经过不可逆的加盐哈希算法加密存储，我们无法获取你的明文密码）。第二类为实名认证信息，根据法律法规要求，你需要提供真实姓名与身份证号码，这些信息仅用于防沉迷系统核验与法律合规，并经过加密后传输至公安认证接口，不在我们服务器明文留存。

第三类为设备与技术信息，包括设备型号、操作系统版本、设备唯一标识符（IDFA/Android ID）、IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、屏幕分辨率、客户端版本号。这些信息用于保障服务安全、排查技术故障、优化不同设备上的显示效果。第四类为游戏行为数据，包括对局记录、牌局结果、游戏币流水、成就解锁时间、活动参与记录等。此类数据经过聚合与匿名化处理后，用于反作弊分析、玩法平衡性调整及个性化推荐。第五类为充值交易信息，包括订单号、支付渠道、交易金额、交易时间，该信息由持牌支付机构处理，我们仅保存订单关联信息用于对账。

二、信息使用目的与方式

我们使用所收集的信息主要用于以下核心目的，且仅在实现这些目的所必需的期限内保留数据。第一，提供与维护核心服务：包括验证你的登录状态、同步游戏进度、计算与发放游戏奖励、处理充值提现请求。第二，安全与反作弊：通过分析设备信息与行为模式，识别并拦截外挂程序、脚本机器人、批量注册、盗号等违规行为。我们建立了一套基于行为特征的风险引擎，每次登录与对局都会进行实时风控评分。第三，个性化体验优化：基于你的游戏偏好（如偏好经典麻将胡了还是麻将胡了2的连庄模式），调整推荐位展示顺序与活动推送内容。你可以随时在"设置-隐私中心"中关闭个性化推荐功能。

第四，客户服务与沟通：当你联系客服时，我们需要调取账号基础信息及历史工单记录以快速定位问题。客服通话（若有）可能被录音，用于服务质量监测与纠纷取证，录音将在30天后自动删除。第五，法律合规与审计：为了履行反洗钱、防沉迷等法律义务，我们需要保留部分交易记录与实名信息，保留期限为自你最后一次登录之日起不少于5年。第六，研究与数据分析：我们可能使用去标识化后的聚合数据（无法识别到个人）进行市场趋势分析、新玩法可行性研究，此类使用无需再次征得你的同意。

三、Cookie与追踪技术说明

本平台的官方网站与客户端会使用Cookie及类似的追踪技术（包括LocalStorage、IndexedDB、像素标签、SDK埋点）来提升服务体验。Cookie主要分为两类：严格必要性Cookie，这类Cookie是网站运行所必需的，例如维持登录会话（Session ID）、记住你的语言偏好、实现负载均衡。此类Cookie无法关闭，否则将导致无法正常登录或页面功能异常。第二类为分析/性能Cookie，我们使用自研及第三方（如Firebase Analytics）统计工具收集匿名访问数据，包括页面访问量、访问路径、停留时长、点击热力图，用于优化界面布局与功能入口设计。

我们郑重承诺，本平台不使用任何第三方广告追踪Cookie，不会将你的浏览行为数据共享给广告联盟用于跨站定向广告投放。你可以通过浏览器设置（如Chrome的"清除浏览数据"）或客户端内的"隐私中心-管理追踪"来控制或删除Cookie。但请注意，完全禁用Cookie可能导致部分个性化功能无法使用，例如记住你的牌桌偏好设置。关于具体Cookie的清单（名称、提供方、用途、过期时间），你可随时发送邮件至[email protected]索取完整列表。

四、第三方数据共享政策

我们高度重视对你的个人信息的保护，除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或转让你的个人信息。第一类为法定必需共享：根据实名认证要求，我们将姓名与身份证号传输至公安部身份认证服务商（NCIIC）进行实时校验，该服务商仅返回"一致/不一致"的布尔结果，不留存原始数据。根据支付结算要求，我们将订单信息（订单号、金额）传输至微信支付、支付宝、Apple Pay等持牌支付机构以完成交易。第二类为技术服务共享：我们可能将设备型号、系统版本、崩溃日志共享给云服务提供商（如阿里云、AWS），用于故障排查与性能监控。此类服务商受数据处理协议约束，不得将数据用于任何其他目的。

第三类为关联公司及集团内部共享：为提供统一的账号体系与客户服务，你的基本信息可能在PG SOFT集团内部关联公司之间共享，但仅限于本政策所述目的。第四类为法律要求或紧急情况：当我们有充分理由相信披露是必要且合规的，例如响应法院传票、政府机关依法提出的要求，或为保护本平台、其他用户或公众的合法权益（如调查欺诈行为）时，我们可能披露必要的信息。除上述情形外，任何涉及向第三方共享个人信息的操作，我们都会事先征得你的单独同意，并通过弹窗或邮件形式明确告知接收方身份、共享目的与数据范围。

五、你的权利与选择

根据适用法律，你对你个人信息享有充分的权利。访问权：你可以在"个人中心-账号资料"中随时查看你的基本资料、实名认证状态（仅显示已认证/未认证）、绑定手机与邮箱。更正权：若你的手机号或邮箱发生变更，可在"账号安全"中自助修改，需通过原绑定方式验证；姓名与身份证号一经实名认证后不可自行修改，