隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集为提供和优化游戏服务所必需的最少信息。我们收集的信息主要分为三类：你主动提供的信息、在使用过程中自动采集的信息以及从第三方合法获取的信息。我们不会收集与你无关的敏感个人数据，除非法律法规另有明确要求。

1. 注册与实名认证信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）。根据《关于防止未成年人沉迷网络游戏的通知》等法律法规要求，你还需要提供真实姓名和身份证号码以完成实名认证。这些信息仅用于验证你的身份及年龄，以履行法定的未成年人保护义务。身份证号码在完成公安系统接口校验后，会以不可逆的哈希算法进行加密存储，我们不会以明文形式保留你的完整身份证号。

2. 游戏行为与日志数据：为保障游戏公平性、排查技术故障以及优化产品体验，我们在你使用客户端时会自动记录以下技术日志：设备型号、操作系统版本、IP地址、MAC地址（仅限Android平台）、游戏客户端版本号、登录/登出时间戳、对局房间ID、操作行为序列（如摸牌、出牌、胡牌动作）以及"爆分全过程"功能生成的分值计算日志。上述日志数据的保留期限为自收集之日起不超过6个月，超期后将进行匿名化处理或彻底删除。

3. 充值交易信息：当你进行虚拟货币充值或购买道具时，我们会收集你的订单号、充值金额、支付方式（如微信支付、支付宝、苹果IAP等）以及交易时间。为保障你的资金安全，我们不会在你的设备本地存储任何完整的支付凭证或银行卡信息。所有支付流程均通过具备PCI-DSS认证的持牌第三方支付机构完成。

二、信息使用目的与方式

我们收集上述信息的核心目的，是为了向你提供稳定、安全且个性化的麻将游戏服务。具体而言，你的信息将被用于以下场景：

• 账号管理与身份核验：用于你登录账号、找回密码、实名认证以及跨设备同步游戏进度。在此过程中，我们会使用你的设备信息来识别异常登录行为，保障账号安全。
• 游戏核心功能实现：你的对局行为日志是驱动"爆分全过程"数据面板实时计算与展示的基础。系统需要分析你的胡牌类型、番型权重、连庄次数等数据，才能生成准确的积分变化报告。同时，这些数据也用于匹配算法，为你寻找实力相近的对局对手。
• 安全风控与反作弊：我们会利用技术日志中的IP地址、设备标识以及操作行为序列进行建模分析，以识别并拦截外挂程序、脚本辅助、恶意刷币等违规行为。风控系统会实时评估每一局游戏的异常指数，对于触发阈值的对局将进行人工审核。
• 产品优化与个性化推荐：在获得你的授权后，我们会分析你的游戏偏好（如常玩的麻将规则、平均对局时长），用于向你推荐你可能感兴趣的赛事活动或新玩法。你可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后你将收到通用的官方公告，但不会影响基础游戏功能的使用。
• 法律合规与纠纷处理：当发生用户投诉、账号争议或涉及法律程序时，我们会调取相关的日志数据与交易记录，以协助查明事实、维护各方合法权益。

三、Cookie与追踪技术说明

为了提升页面加载速度、识别你的登录状态以及分析流量来源，本平台的官方网站及游戏客户端会使用Cookie、Beacon（网络信标）及类似追踪技术。

Cookie的使用：我们使用的Cookie主要分为两类：一是"严格必要型Cookie"，这类Cookie是网站运行所必需的，例如用于会话维持和负载均衡的Cookie，它们无法被禁用；二是"分析性能型Cookie"，我们借助第三方统计工具（如友盟+、TalkingData）来了解用户对网站页面的访问情况，例如访问频率、停留时长、点击行为等，这些数据会以聚合形式呈现，不包含可直接识别你个人身份的信息。我们不会使用任何第三方广告商Cookie来跨站追踪你的浏览行为。

SDK与嵌入SDK的信息采集：在移动客户端中，为实现微信/QQ一键登录、支付功能以及崩溃日志收集，我们集成了腾讯开放平台SDK、支付宝SDK以及Bugly崩溃监测SDK。这些SDK可能会采集你的设备标识符（如IDFA、OAID）和网络状态信息，其数据处理行为遵循各自独立的隐私政策。我们建议你在使用相关功能前，查阅对应第三方服务商的隐私政策。你可以通过卸载客户端或在系统设置中撤销应用权限来停止SDK的信息采集行为。

四、第三方数据共享与委托处理

本平台郑重承诺：我们不会出售、出租或以其他任何形式向第三方转让你的个人身份信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的数据，且所有共享行为均遵循合法、正当、必要的原则，并会通过协议约束第三方承担同等的保密和安全义务：

1. 实名认证服务商：为完成法定的实名认证核验，我们会将你的姓名和身份证号码传输至国家认证的权威数据接口服务商进行比对验证。该服务商仅执行核验运算，不会留存你的原始证件信息。

2. 支付服务提供商：当你发起充值时，你的订单信息和支付金额会传输至微信支付、支付宝或苹果App Store等支付渠道以完成交易。我们不会将你的游戏账号密码或身份证信息提供给支付渠道。

3. 云服务与数据分析供应商：我们的游戏服务器托管于阿里云（华东2区域），日志存储与分析服务由日志易平台提供。这些服务商仅在处理故障、优化性能所必需的范围内访问加密后的数据片段。

4. 执法机构与监管机关：在收到符合法律规定的传票、搜查令或其他法律程序文件时，我们会在法律允许的范围内配合并提供必要的数据。

除上述情形外，如果未来因公司合并、分立、收购或资产重组导致你的个人信息发生转移，我们会要求新的承接方继续受本政策的约束，并提前通过站内信或官网公告的方式通知你。

五、你的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，你对本平台持有的个人信息享有以下合法权利。你可以通过游戏客户端内的"设置-隐私中心"或发送邮件至 privacy@pg