隐私说明与数据保护政策：PG麻将胡了用户信息处理全览

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据不同的使用场景，我们收集的信息主要分为以下三类：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）、设置的用户名及密码（加密存储）。若您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台公开的头像、昵称信息，但不会获取您的任何私密信息。
• 设备与技术日志信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端用于风控）、运营商信息、软件版本号以及访问日志（包括点击记录、异常崩溃堆栈）。此类信息属于维持服务运行的基础数据。
• 游戏行为数据：包括您的对局记录、战绩数据、游戏内道具使用记录、聊天记录（文本及语音）。此部分数据主要用于反作弊检测、赛事排名计算及客户服务争议解决。请注意，牌谱数据（具体出牌顺序）属于您的核心游戏数据，我们仅在您授权或涉及作弊调查时进行调取分析。

我们特别说明，本平台不收集任何与游戏无关的个人敏感信息，如身份证号码（实名认证除外，见下文）、银行卡号、精确的实时地理位置（仅收集到城市级别的粗略位置用于服务器调度）。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下几个方面，不会超出必要范围进行使用：第一，创建并维护您的游戏账号，提供登录验证服务；第二，用于游戏内反作弊系统的行为分析，识别并拦截使用外挂、非法插件或进行恶意刷币的行为；第三，用于计算并展示您的赛季排名、胜率统计等游戏内数据指标；第四，用于向您推送与游戏相关的系统通知（如版本更新、赛事提醒），我们不会向您发送任何第三方营销广告。

在处理您的个人信息时，我们依据的法律基础包括：您与我们签订服务协议所必需的合同履行；您给予的明确授权同意；以及我们为履行网络安全法定义务所进行的合规处理。在涉及跨境数据传输时，我们会严格按照《个人信息保护法》的相关规定进行安全评估。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）来提升访问体验与安全验证。具体而言，我们使用Cookie来维持您的登录状态（Session ID），避免您每次操作都需要重新输入密码。该Cookie为HttpOnly类型，无法通过JavaScript脚本读取，有效防止XSS攻击窃取会话。

此外，我们使用本地存储（Local Storage）技术来缓存游戏内的基础配置信息，如音量大小、画质设置等，以加快下次启动时的加载速度。我们郑重承诺，本平台不使用任何第三方追踪型Cookie，不利用Cookie跨站追踪您的浏览行为，更不会将Cookie数据出售给任何广告联盟。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 实名认证服务商：根据国家防沉迷政策要求，我们需要对您进行实名认证。在您主动输入姓名及身份证号后，该数据将加密传输至具有合法资质的第三方认证机构进行核验。我们及该机构均无法留存您的明文身份证号码，仅返回"已成年"或"未成年"的核验结果。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云等正规云服务商。这意味着您的部分数据（如游戏存档）会存储于这些服务商的物理服务器中，但云服务商仅提供基础设施支持，无权访问您的业务数据。
• 司法机关或监管机构：在收到具有法律效力的调查令、传票或政府机关正式函件时，我们会依法配合并提供所需的数据。

需要明确的是，我们从未授权任何第三方SDK（如广告SDK）嵌入我们的无广告版客户端。在标准版中，我们使用的第三方SDK仅限于崩溃分析（如Firebase Crashlytics）与支付通道（如支付宝、微信支付），这些SDK仅收集其功能所必需的最少信息。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过以下路径行使您的权利：

1. 查询与复制：您可以在游戏内"个人中心-账号安全"中查看我们收集的您的基本账号信息。如需导出完整的游戏行为数据副本，请发送邮件至隐私专用邮箱申请，我们将在15个工作日内提供加密的PDF或CSV格式数据包。
2. 更正：如果您发现绑定的手机号或邮箱有误，可以在设置中自助更换，更换时需通过旧手机号验证。对于无法自助修改的信息（如实名认证结果），请联系客服人工处理。
3. 删除：您可以通过注销账号的方式删除我们存储的绝大部分个人信息。注销后，您的对局记录、聊天记录及道具数据将被永久删除且不可恢复。请注意，根据网络安全法要求，您的实名认证记录及充值流水需在注销后保留至少6个月以备审计，但该部分数据将进行匿名化处理。
4. 撤回同意：对于非必需的信息收集项，如个性化推荐（目前我们未启用），您可以在设置中随时关闭授权。

我们承诺，在收到您的权利请求后，会在15个工作日内予以答复。如无特殊情况，我们不收取任何处理费用，但对于重复、无端或超频次的请求，我们可能会收取合理的工时费。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了包括但不限于以下的技术与管理措施：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法（迭代次数为10）进行单向哈希处理后存储，即使是内部数据库管理员也无法逆向破解。敏感操作日志使用AES-256进行加密存储。
• 访问控制：我们实施了严格的基于角色的访问控制（RBAC）机制。仅有极少数的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 安全事件应急响应：我们设立了7x24小时