隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用[PG]麻将胡了平台的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供优质服务所必需的最小化信息集。

1. 账号注册信息：当您注册成为平台用户时，需要提供手机号码或电子邮箱地址作为登录账号，并设置登录密码。为满足国家法律法规关于网络游戏实名制的要求，您还需提供真实姓名与身份证号码。上述信息属于敏感个人信息，仅用于实名认证与账号安全保护，我们不会将其用于其他任何商业用途。

2. 设备与技术日志信息：在您使用客户端或网页服务时，我们的服务器会自动记录一些技术信息，包括但不限于：设备型号、操作系统版本、IP地址、浏览器类型、访问时间、操作日志（如按钮点击、页面浏览路径）、崩溃日志。此类信息的收集用于保障服务安全、排查技术故障、优化产品性能，且无法单独识别特定自然人身份。

3. 游戏行为数据：为提供牌局回放、战绩统计、反作弊检测等功能，我们会收集您的对局记录，包括每局游戏的起止时间、牌型数据、胡牌番数、胜负结果以及操作序列。此类数据是游戏核心功能运行的基础，不收集则无法提供正常的对局服务。

4. 交易信息：当您使用虚拟货币充值或购买道具服务时，我们将收集必要的交易记录，包括充值金额、交易时间、支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账户密码，支付过程由持牌支付机构直接处理。

5. 客服沟通记录：当您通过电话、邮件或在线客服与我们联系时，我们可能会保存您的沟通内容及联系方式，以便后续跟进处理您的问题，并用于服务质量监控与改进。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全、个性化的产品服务，具体使用目的与对应的处理方式如下：

• 核心功能提供：使用您的账号信息与游戏行为数据，以完成账号登录验证、匹配对局、结算战绩、发放奖励等基础功能。处理方式包括服务器端的实时计算与存储。
• 安全保障：利用设备信息、IP地址与游戏行为数据进行风控分析，识别并拦截作弊程序、盗号行为及恶意攻击。系统会通过算法模型对异常行为进行自动标记，并由人工进行复核。
• 服务优化与研发：基于聚合后的脱敏数据（不包含个人身份标识），分析游戏玩法热度、用户留存漏斗、功能使用率等指标，用于指导新功能开发与既有功能调优。我们保证所有用于分析的数据均经过匿名化处理，无法回溯至具体个人。
• 法律合规：根据《网络安全法》《个人信息保护法》等法律法规要求，保留必要的网络日志与用户注册信息，以备监管部门依法查询。

我们承诺，不会以任何方式将您的个人信息用于与本平台服务无关的用途，更不会向任何第三方出售或出租您的个人信息。若因业务发展确需变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，我们的网站及客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记录您的偏好设置。

具体而言，我们使用以下几类Cookie：（1）严格必要型Cookie：此类Cookie是服务运行所必需的，用于实现用户登录会话保持与安全防护功能，您无法选择关闭，否则将导致无法正常登录或使用服务。（2）功能偏好型Cookie：用于记录您选择的界面语言、音量大小、牌桌背景等个性化设置，使您在下次访问时无需重新配置。关闭此类Cookie仅会丢失个性化设置，不影响核心功能使用。（3）统计分析型Cookie：用于收集匿名化的访问数据（如访问页面、停留时长、来源渠道），帮助我们理解用户行为模式以优化产品设计。此类Cookie不包含任何可识别个人身份的信息。

您可以通过浏览器设置管理或删除Cookie。请注意，若您选择禁用全部Cookie，平台网站的某些功能（特别是登录功能）可能无法正常运作。对于客户端软件，我们使用类似Cookie的本地存储技术（如HTML5 LocalStorage）来缓存用户的非敏感设置项，此类数据仅保存在您的设备本地，我们不会主动读取其中的非必要信息。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下明确列出的情形外，我们不会与任何第三方共享您的个人信息：

1. 实名认证服务商：根据国家防沉迷政策要求，我们需要将您提供的姓名与身份证号码传输至国家新闻出版署网络游戏防沉迷实名验证系统进行真实性核验。该服务商仅能收到核验所必需的最少字段，且法律禁止其将数据用于任何其他目的。

2. 支付服务提供商：当您进行虚拟货币充值时，为完成交易，我们需要将您的用户ID、订单金额及订单号传输至您选择的支付渠道（如微信支付、支付宝、银联等）。支付渠道将按照其自身的隐私政策处理您的支付信息，我们建议您查阅相关支付渠道的隐私条款。

3. 云计算服务提供商：我们的服务器基础设施由第三方云服务商提供。该服务商作为数据处理者，仅能基于我们的指令进行数据存储与维护操作，无权对数据进行任何形式的访问或使用。我们已与其签署严格的数据处理协议，明确了数据保护责任。

4. 执法与监管机构：在法律法规要求或应有权机关依法提出的强制性要求下，我们可能会披露您的必要信息。除上述情形外，任何第三方机构均无法通过商业合作等途径获取您的个人信息。

若未来因公司合并、收购、资产转让等情形发生控制权变更，我们将要求继任方继续遵守本隐私政策，并在变更前以显著方式