一、信息收集范围与类型

我们仅收集为提供服务所必需的最少信息，且遵循“合法、正当、必要”原则。具体收集的信息类型分为以下三类：

1. 账号注册信息

当你注册平台账号时，我们需要收集你的手机号码或邮箱地址、自定义用户名及登录密码（经加密存储）。其中，手机号码或邮箱用于身份验证与找回密码，用户名用于在排行榜与社区中展示。若你使用第三方账号（如微信、Apple ID）快捷登录，我们将获取该账号的唯一标识符、昵称及头像，但不会获取你的第三方账号密码。

2. 设备与技术日志信息

为保障服务安全与排查故障，在您使用平台及游戏过程中，我们会自动收集以下技术信息：设备型号、操作系统版本、IP 地址、浏览器类型、软件版本号、操作日志（如点击行为、页面停留时长）以及崩溃日志。此类信息属于匿名化或去标识化信息，无法单独识别特定个人身份。

3. 游戏行为数据

为提供“实测翻倍”数据统计功能，我们会收集你在游戏内的对局记录，包括但不限于：胡牌类型、触发倍率、单局得分、游戏时长。请注意，此类数据仅以聚合统计形式展示于公共专区，不会公开展示你的个人详细对局流水。你可以随时在“设置-隐私”中关闭战绩同步功能，关闭后历史数据将被匿名化处理。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于与提供服务无关的用途：

• 账号管理：用于完成账号注册、登录验证、密码找回及账号安全保护。
• 服务提供：用于游戏版本更新推送、存档云端同步、客服工单处理。
• 数据统计与产品优化：对聚合后的游戏数据进行建模分析，用于调整游戏内倍率平衡性、改进推荐算法。例如，我们通过分析 400 万局对局数据，发现《麻将胡了2》中“杠上开花”触发率存在 0.3% 的异常波动，并据此向游戏开发商提交了优化建议。
• 安全风控：用于检测及预防欺诈、滥用、恶意插件等违反用户协议的行为。当系统识别到异常高频对局（如每秒超过 20 次操作）时，将自动触发安全验证机制。
• 合规审计：根据法律法规要求，保留必要交易记录与日志以备监管机构核查。

我们承诺，不会将你的个人信息用于任何形式的个性化广告推送，也不会向第三方出售或出租你的任何个人数据。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 Local Storage、Session Storage）以提升访问体验。具体使用场景如下：

你可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用 Cookie 后，你可能需要每次手动登录，且部分个性化设置（如画质偏好）将恢复默认值。本平台目前不设置“Do Not Track”（请勿追踪）信号响应机制，但我们会严格控制第三方追踪代码的使用，当前平台页面未嵌入任何广告联盟追踪像素。

四、第三方数据共享政策

我们理解你对数据共享的关切。原则上，我们不会与任何第三方共享你的个人身份信息。仅在以下特定且必要的情形下，我们可能进行有限度的数据披露：

• 游戏开发商（PG SOFT）：为提供游戏版本更新与故障修复，我们需向开发商共享你的设备型号、操作系统版本及崩溃日志。此共享不包含你的账号密码、手机号等身份信息。
• 云服务提供商：用于数据存储与 CDN 加速。我们要求所有云服务商签署严格的数据保护协议（DPA），并承诺数据仅存储于中国大陆境内的服务器节点。
• 执法或监管机构：当收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台合法权益（如打击外挂）所必需时，我们可能依法披露相关信息。

除上述情形外，任何第三方机构均无法通过本平台接口获取用户个人数据。我们亦不会将用户数据用于合并、收购或资产转让以外的商业目的，如发生此类交易，我们将提前 30 日以站内信及邮件方式通知用户。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下法定权利。你可以通过“我的-设置-隐私中心”或联系客服行使这些权利：

1. 查阅权：你可以随时查看我们收集的关于你的账号信息、设备信息及游戏战绩摘要。
2. 更正权：如发现个人信息有误，你可自行在个人资料页修改，或联系客服协助修正。
3. 删除权：你可以申请删除账号及全部关联数据。删除请求将在 15 个工作日内完成处理。请注意，根据游戏监管要求，涉及虚拟财产交易的对局流水记录需额外保留 6 个月后方可彻底删除。
4. 撤回同意权：你可以随时在“隐私中心”撤回对数据收集与使用的授权。撤回后，我们将停止收集新数据，但已匿名化的统计数据不受影响。
5. 注销权：你可在“账号安全”页面自助提交注销申请，或通过邮件联系 [email protected] 进行人工注销。
6. 投诉权：若你认为我们的处理行为侵害了你的合法权益，你可向上海市浦东新区网信部门或消费者权益保护组织进行投诉。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术与管理措施来保护你的数据安全：

• 传输加密：所有数据传输均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
• 访问控制：内部员工访问用户数据实行最小权限原则，并全程记录操作日志，审计日志保留期限不少于 6 个月。
• 安全应急响应：平台已建立数据安全事件应急小组，若发生数据泄露事件，我们将在 72 小时内通过站内信、短信或邮件向受影响用户告知事件基本情况与补救措施。

本政策可能适时更新。当发生重大变更（如收集范围扩大、使用目的调整）时，我们将通过页面显著公告、弹窗提示或短信方式通知你。政策更新生效前将设置 7 日公示期，公示期内若你未提出异议，视为同意更新后的