一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们需要收集以下必要信息。若您拒绝提供，可能无法正常使用游戏的核心功能。

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或您授权的第三方平台标识（如微信 OpenID）。手机号码属于敏感个人信息，我们将采用加密方式存储于独立的安全域中。

2. 设备与日志信息：为确保网络环境安全与游戏公平性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/5G）、操作日志（如点击流、崩溃日志）以及游戏版本号。这些信息仅用于技术排障与反作弊分析。

3. 游戏行为数据：包括您的对局记录、积分变动记录、成就解锁记录。请注意，对局记录属于游戏核心数据，依据行业监管要求，我们需要将其保留不少于 6 个月，以备司法机关查询。

4. 非必要信息：如您的头像、昵称、性别等个人资料，您可以自愿选择是否填写。若您不提供，不会影响您进行基础对局。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的针对性，绝不会超出必要范围进行使用。

• 功能提供：使用您的账号信息验证身份，以创建游戏角色并保存您的游戏进度。
• 安全保障：利用设备信息与日志信息构建风控模型，识别和拦截外挂程序、撞库攻击、盗号等恶意行为。
• 体验优化：分析崩溃日志与操作延迟数据，用于修复 BUG 和优化服务器性能，以提升"麻将胡了无限爆分"画面的流畅度。
• 合规审计：根据法律法规要求，配合监管部门进行网络安全检查或调查取证。

我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业活动，例如向第三方出售用户数据或进行跨场景的用户画像追踪。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，本平台会在您的设备上存储名为 Cookie 的小型数据文件。这些文件通常包含匿名标识符，用于帮助您免于重复登录。

具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie：用于维持会话状态，防止 CSRF（跨站请求伪造）攻击，若禁用则无法正常登录。（2）性能分析型 Cookie：由第三方统计工具（如友盟+或 Firebase Analytics）设置，用于收集页面访问量、停留时长等聚合数据，帮助我们优化页面布局。这些工具不会收集您的姓名、手机号等直接身份信息。

我们目前不采用任何跨站追踪技术（如像素标签或指纹追踪）来关联您在其它网站的行为。您可以通过浏览器设置清除或拒绝 Cookie，但请注意，这将可能导致您需要重新登录，且部分个性化推荐功能将失效。

四、第三方数据共享政策

我们深知数据共享的敏感性。在未经您单独同意的情况下，我们不会向任何第三方提供您的个人信息。但在以下特定场景中，我们可能需要与关联方或合作伙伴共享必要的信息：

1. 云服务提供商：我们使用阿里云（或腾讯云）作为数据存储与 CDN 加速服务商。您的设备日志数据将传输至其服务器进行临时存储，但我们与其签署了严格的保密协议，要求其不得访问或使用您的数据用于任何其它目的。

2. 游戏研发方（PG SOFT）：为了进行游戏版本更新与 BUG 修复，我们可能向 PG SOFT 共享非敏感的聚合统计数据（如某版本崩溃率），但绝不包含您的手机号、通讯录等个人身份信息。

3. 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们将依法向有关部门提供必要的数据。

除上述情况外，任何涉及将您的个人信息转移至境外实体的操作，我们都会单独向您告知并征得您的明示同意。

五、您的权利与选择

依据《个人信息保护法》，您享有以下法定权利。您可以通过本页面底部的联系方式，或游戏内"设置-账号安全"入口行使这些权利。

1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内向您提供一份结构化的电子文档。

2. 更正权：若您发现绑定的手机号或邮箱有误，可申请更正。出于安全考虑，修改敏感信息需要您通过原绑定方式验证身份。

3. 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权；我们违反法律收集信息。请注意，删除账号将导致您的游戏积分、段位、好友关系等一切数据被永久清除，且无法恢复。

4. 撤回同意权：对于非必要信息的收集（如个性化推送），您可以随时在设置中关闭授权。关闭后，我们将停止收集相关数据，但不会影响基础功能的使用。

5. 注销账号：您可以通过联系客服申请注销账号。注销流程需 7 个自然日的冷静期，期间若账号有异常登录行为，注销将被自动终止。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：数据传输采用 TLS 1.3 加密协议；静态存储采用 AES-256 加密；核心数据库部署于防火墙后的独立网段，并实行最小权限原则，仅授权给极少数运维人员访问。

我们定期举办内部安全培训，并每年至少进行一次由外部审计机构执行的渗透测试。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在 72 小时内通过邮件、短信或站内信的方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施以及您可采取的自主防范建议。

本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围调整、联系方式变更），我们会以弹窗或站内公告的形式显著提示您。若您继续使用我们的服务，即表示您同意受修订后的政策约束。

如您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：隐私保护专员邮箱：[email protected]，或邮寄至：上海市浦东新区云鹃北路 9 弄 3 号楼法务部（收）。我们将在 15 个工作日内回复您的请求。