第一章：信息收集范围与类型定义

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据收集渠道的不同，主要分为以下三类：

（一）您主动提供的信息：当您注册账号、绑定手机号或参与礼包兑换活动时，我们会收集您的手机号码、用户名及设定的密码（经过加密存储）。当您联系客服时，您提供的聊天记录与截图亦属于此类信息。

（二）设备与日志信息：为了保障游戏反作弊机制的有效运行，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、网络类型（Wi-Fi/5G）以及游戏客户端的版本号。这些信息仅用于生成设备指纹，以识别异常登录行为。

（三）游戏行为数据：包括但不限于您的对局记录、礼包领取历史、金币流水日志。请注意，对局记录中的具体打牌过程属于敏感数据，我们仅保留脱敏后的统计信息（如胡牌次数、胜率），用于游戏平衡性分析。

第二章：信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不进行超出范围的二次利用。

• 核心功能提供：使用您的账号信息验证身份，确保您能正常登录游戏并领取对应礼包。
• 安全风控：利用设备指纹与 IP 地址数据，实时识别并拦截撞库、盗号、外挂脚本等恶意行为。这一处理是基于我们维护服务安全的正当利益。
• 个性化推荐：基于您的游戏行为数据（如常用玩法模式），向您推送可能感兴趣的限时活动。若您不希望接收此类推送，可在"设置-隐私中心"中一键关闭。
• 法律合规：根据《网络安全法》及《个人信息保护法》的要求，保留必要的日志记录以备监管机构核查。

我们不会将您的个人信息用于任何与《麻将胡了》服务无关的商业用途，例如不会将您的手机号出售给第三方广告联盟。

第三章：Cookie 与追踪技术说明

本平台的官方网站（h5.pg-pc-majianghule.com.cn）使用 Cookie 及类似技术来提升您的浏览体验。我们使用的 Cookie 主要分为以下几类：

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于记住您的登录状态（Session ID）。您无法选择关闭此类 Cookie，否则将无法正常访问网站。

性能分析型 Cookie：我们使用自建的统计脚本（非第三方工具）来记录页面访问量、跳出率等聚合数据。这些数据不包含个人身份信息，仅用于帮助我们优化页面布局。我们未使用任何跨站追踪型 Cookie，也不会将您的访问行为与第三方广告平台共享。

偏好设置 Cookie：用于记住您选择的语言（简体中文）及界面主题模式。您可以通过浏览器设置清除所有 Cookie，但这可能会导致您需要重新登录。

第四章：第三方数据共享与委托处理规则

我们高度重视您的数据主权。除了以下严格限定的情形外，我们不会向任何第三方机构提供您的个人数据：

（一）游戏开发商 PG SOFT：为了验证礼包码的有效性及打击黑产刷单行为，我们可能需要将您的账号 ID 与兑换记录同步至 PG SOFT 的官方服务器进行交叉验证。此传输过程采用 TLS 1.3 加密协议，且 PG SOFT 仅能获取到必要的验证字段，无法获取您的完整手机号码。

（二）云服务提供商：我们的服务器部署于国内主流云服务商（如阿里云、腾讯云）的合规机房。这些服务商仅提供底层基础设施支持，无权访问您的业务数据。我们已与上述服务商签署了严格的保密协议。

（三）执法机构：在收到具有法律效力的调查令或法院判决书时，我们将依法配合提供必要的数据。

我们郑重承诺，从未发生、也坚决反对任何形式的"数据黑产"交易。您的数据就是您的数字资产。

第五章：用户权利行使与数据管理指南

依据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下路径行使您的合法权利：

1. 查询与复制权

您可以在"个人中心-账号安全"页面查看我们收集的关于您的基本资料。如需获取完整的个人信息副本，请提交工单申请，我们将在 15 个工作日内以加密压缩包的形式发送至您的注册邮箱。

2. 更正与补充权

若您的手机号码或绑定信息发生变更，请及时在账号设置中进行更新。为确保安全性，修改敏感信息时需要进行二次身份验证。

3. 删除权与注销权

您有权申请注销您的游戏账号。注销操作是不可逆的，一旦确认注销，您的所有游戏进度、金币余额及礼包记录将被永久删除。我们将在收到注销申请后的 48 小时内完成处理，并清除备份数据中的相关索引。

4. 撤回同意权

对于基于您同意而进行的信息处理活动（如个性化推送），您有权随时撤回同意。撤回后，我们将停止对应的处理活动，但不影响撤回前基于同意已进行的处理的合法性。

第六章：信息安全保障措施与未成年人保护

我们采取了业界领先的安全技术架构来守护您的数据安全。在传输层面，全站启用 HTTPS 加密；在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。我们的安全团队会定期进行漏洞扫描与渗透测试，平均每季度发现并修复高危漏洞 2-3 个。

在未成年人保护方面，我们严格执行国家新闻出版署关于防沉迷系统的规定。未满 18 周岁的用户将受到游戏时长限制（每日 1.5 小时）与充值金额限制（每月不超过 400 元人民币）。我们建议未成年玩家的监护人在"腾讯成长守护平台"或本平台"亲子守护"模块中绑定管理权限，共同营造健康的游戏环境。

本政策更新日期为 2025 年 01 月 01 日。若发生重大条款变更，我们将通过站内信或弹窗形式显著提示您。如您对本政策内容有任何疑问，请通过"联系我们"页面中的隐私专项邮箱进行咨询。