隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息。我们遵循“最小化收集”原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，以及您设定的登录密码（经过加密存储）。这些信息是您登录游戏、参与对局的基础凭证。
• 实名认证信息：根据相关监管要求，在您进行充值或提现操作前，我们需要您提供真实的姓名及有效的身份证号码。我们仅用于身份核验，不会用于其他商业用途。
• 设备与技术日志信息：当您访问我们的网站或使用客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间、点击流日志以及崩溃报告。这些信息用于保障网络安全与优化产品兼容性。
• 游戏行为数据：包括您的对局记录、胡牌次数、游戏时长、虚拟道具使用情况等。此类数据主要用于游戏平衡性调整及反作弊检测，通常以去标识化的形式进行存储与分析。
• 支付信息：当您进行充值时，支付渠道（如微信支付、支付宝）会向我们返回支付结果及订单号。我们不会直接存储您的银行卡号或支付密码等敏感金融信息。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确的目的，且不会超出合理范围进行使用：

1. 提供核心服务：用于创建和管理您的游戏账号，实现登录验证、战绩保存、排行榜展示及客服支持等功能。
2. 交易处理与安全：用于处理您的充值、奖励发放及（如适用）退款请求，并通过对 IP 地址及设备指纹的分析，防范欺诈交易与盗号风险。
3. 个性化推荐与运营：在征得您的同意后，我们可能基于您的游戏偏好（如更常玩「麻将胡了」还是「赏金女王」）向您推送相关的活动资讯与首充福利提醒。您可以在“消息设置”中随时关闭此类推送。
4. 合规与法定义务：为履行《网络游戏管理暂行办法》等法律法规规定的义务，我们需要对部分用户数据进行留存以备监管部门核查。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来需要将信息用于新用途，我们将再次征求您的明确授权。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，本平台使用 Cookie 及同类技术（如 Local Storage、像素标签）。这些技术的主要用途包括：

• 会话维持：帮助您在浏览不同页面时保持登录状态，避免重复输入账号密码。
• 偏好记忆：记录您选择的语言、界面主题及音量设置等个性化选项。
• 流量分析：我们使用自研及第三方统计工具（如友盟+）分析用户访问行为，以改进页面布局与功能设计。该分析数据经过聚合处理，无法直接识别您的个人身份。

您可以通过修改浏览器设置来禁用或删除 Cookie。但请注意，若您禁用 Cookie，可能会导致您无法正常登录游戏或使用部分核心功能，例如“记住密码”及“七天免登录”服务将失效。

关于第三方 SDK：为提供支付及社交分享功能，我们的客户端内嵌了微信 SDK、支付宝 SDK 等第三方工具。这些 SDK 可能会收集您的设备标识信息，其收集行为受第三方自身隐私政策的约束。我们会在接入前对 SDK 进行安全评估。

四、第三方数据共享与委托处理

我们对您的个人信息负有保密义务。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 授权合作伙伴：为了向您提供支付、短信发送、云存储等基础服务，我们可能会与具备合法资质的服务商共享必要的收件人信息（如手机号码、订单金额）。我们要求所有合作伙伴签署严格的保密协议，并仅允许其在本政策允许的范围内处理数据。
2. 关联公司：为了统一管理用户数据库，您的信息可能会在 PG 软体旗下的关联公司内部进行共享，但共享范围仅限于为您提供服务所必需的模块。
3. 法定披露：当我们收到法院传票、政府监管命令或根据法律强制性规定需要披露您的信息时，我们会在法律允许的范围内提前通知您（除非法律禁止通知）。

在涉及公司合并、收购或资产转让时，我们将确保承接方继续受本政策约束，否则我们将要求其重新获得您的授权。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过“联系我们”章节中的渠道行使这些权利：

• 查询与复制权：您有权登录账号后，在“个人中心-账号安全”页面查看您的注册信息、登录日志。如需获取完整的个人信息副本，可向客服申请导出。
• 更正权：若您发现您的手机号码、邮箱等联系方式有误，可在“个人中心”自行修改。实名认证信息（姓名与身份证号）在首次绑定后无法自行修改，如需更正请联系客服提交人工审核。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：（1）处理目的已实现或无法实现；（2）您撤回授权同意；（3）我们违反法律收集信息。请注意，删除请求可能导致您的账号无法正常使用。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在“消息设置”中一键关闭。关闭后，我们将停止基于该目的的数据处理活动。
• 注销账号权：您可以通过邮件提交注销申请。注销后，我们将删除或匿名化处理您的所有个人敏感信息，但根据财务审计要求，您的交易流水记录将脱敏后保留至少 3 年。

我们将在 15 个工作日内对您的请求进行响应。对于合理的请求，我们不收取任何费用；对于重复、无节制或明显超出合理范围的请求，我们可能会收取一定的成本费用或予以拒绝。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议；在存储层，您的密码采用 bcrypt 加盐哈希算法存储，即使数据库泄露，也无法逆向破解。同时，我们的安全