一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集”原则。我们不会收集与游戏功能无关的个人敏感信息。具体收集类型如下：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，以及您设定的用户名和密码。此信息用于标识您的身份并保障账号安全。
• 设备与日志信息：为保障服务稳定并排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限安卓端）、软件版本号、接入网络方式、操作日志与崩溃日志。此类信息属于匿名化处理后的技术数据，无法单独识别您的个人身份。
• 游戏行为数据：包括您的对局记录、胡牌类型、成就达成、金币流水、道具使用记录。该数据用于战绩统计与反作弊分析，我们不会将此数据与您的真实姓名或身份证号关联。
• 实名认证信息：根据相关法律法规要求，当您使用网络游戏服务时，需进行实名认证。我们将收集您的真实姓名与身份证号码，并仅用于与公安部身份认证系统进行核验。
• 支付信息：当您进行虚拟货币充值时，相关支付流程由微信支付、支付宝或Apple Pay等合法第三方支付机构处理。我们仅获取支付结果（成功/失败）及交易单号，不存储您的完整银行卡号或支付密码。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确目的，且不会超出必要范围进行二次利用：

1. 服务提供与核心功能实现：用于创建账号、登录验证、匹配对战、保存游戏进度及发放奖励。
2. 安全风控与反作弊：利用设备信息与行为数据识别异常登录、脚本外挂、恶意刷币等违规行为，保护全体玩家的公平竞技环境。我们会对上述数据进行算法分析，但该分析过程不涉及人工逐一查看您的个人聊天内容。
3. 产品优化与体验提升：基于聚合后的行为数据（去标识化），分析游戏关卡难度、用户留存偏好，用于调整游戏数值平衡与界面设计。例如，若我们发现大量用户在「麻将胡了超级暴击」的第三关流失，我们会针对性地降低该关卡前期的随机难度。
4. 合规与法律义务：依据《网络安全法》及《关于防止未成年人沉迷网络游戏的通知》，我们将对用户进行实名认证，并严格控制未成年人游戏时长与消费限额。

我们不会将您的个人信息用于“大数据杀熟”或向您推送与游戏无关的第三方广告。所有游戏内活动推送均基于您主动订阅的“活动通知”权限。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，本平台网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session）与界面偏好（如语言选择、音量大小）。

我们使用的Cookie主要分为两类：严格必要型Cookie（用于维持登录态，若禁用则无法正常登录游戏）与性能分析型Cookie（用于匿名统计页面访问量，帮助我们优化服务器资源分配）。我们目前未接入任何跨站追踪型Cookie，也不会利用Cookie追踪您在第三方网站上的浏览历史。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：

• 法定合作伙伴：如实名认证服务商（公安系统接口）、支付渠道（微信/支付宝）、云服务提供商（阿里云/腾讯云）。上述合作伙伴仅能在完成特定服务所必需的范围内接触您的数据，且受保密协议的严格约束。
• 关联公司：我们可能会与PG系列旗下的关联公司共享必要的设备信息，以打击跨游戏的作弊行为，维护整体游戏生态的健康。
• 法律强制要求：当监管机构、司法机关依法要求我们提供特定用户的必要数据时，我们将在法律允许的范围内配合提供。
• 业务转让：若发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。我们将在转移前通过站内信或公告形式通知您。

五、您的权利：访问、更正与删除

我们尊重并保障您对个人信息的控制权。您可以通过以下途径行使您的法定权利：

• 查询与复制：您可在游戏内“设置-账号安全”中查看您的注册信息、设备登录记录。如需获取数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正与补充：若您的手机号或邮箱发生变更，您可以在“账号管理”中自助修改。实名认证信息（姓名与身份证号）在首次认证后原则上不可修改，除非提供公安机关出具的变更证明。
• 注销账号：您可以在“设置-账号注销”中发起账号注销流程。注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据。请注意，注销是不可逆的操作，且需满足无未结算的赛事奖励、无未处理的违规记录等前置条件。
• 撤回同意：您可以通过关闭系统权限（如定位权限、麦克风权限）来撤回对应的授权。撤回不影响撤回前基于授权进行的处理的合法性。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用加盐的bcrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。

我们建立了完善的数据安全管理制度，对内部员工实行最小权限原则与操作审计机制。涉及访问用户敏感数据的操作，均需经过双重审批并记录日志。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行红蓝对抗演练。若不幸发生数据安全事件，我们将根据《数据安全法》的要求，在72小时内向监管机构报告，并通过短信或邮件方式告知受影响的用户。

七、政策更新通知机制与联系我们

随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集目的、共享对象、权利行使方式的改变），我们将在网站首页弹窗及游戏内公告栏进行显著提示，并再次获取您的明示同意。对于非实质性变更（如措辞优化、章节排序调整），我们将通过更新“最后修订日期”的方式告知。

若您对本政策内容或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

个人信息保护负责人邮箱：[email protected]

通信地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 数据合规部（收），邮编：201203

我们将在收到您的问题后15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。本政策自发布之日起生效，最后修订日期：2025年1月1日。