我们收集的信息范围与类型：最小化收集原则

我们遵循“最小化收集”原则，仅收集为你提供服务所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息。

1. 核心必要信息

• 注册信息：当你注册账号时，我们需要收集你的手机号码，用于创建账号标识与登录验证。手机号码属于敏感个人信息，我们将采用加密形式存储于独立的用户中心数据库中。
• 设备信息：为了保障网络安全与防止多开作弊，我们可能收集你的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址及网络类型。这些信息仅用于风控判断，不会用于个性化广告推送。

2. 可选提供信息

• 实名认证信息：若你参与涉及实物奖品兑换的活动，根据法规要求，我们可能要求你提供真实的姓名与身份证号码。该信息仅用于实名验证，验证完成后我们不会存储明文身份证号，仅保留脱敏后的哈希值。
• 日志与战绩信息：为提升游戏体验与处理争议，我们会记录你的对局日志（包括出牌时间戳、结算结果）。该数据属于业务数据，不属于个人隐私，但我们会同样进行严格保护。

信息使用目的与方式：服务导向，杜绝滥用

我们承诺，收集到的所有信息仅用于以下明确的目的，绝不会超出合理范围进行二次利用。

• 提供核心服务：使用你的账号信息进行登录验证、游戏数据同步、战绩查询及“新人爆分体验”福利的准确发放。
• 安全风控与反作弊：利用设备信息与 IP 地址建立风控模型，识别并拦截脚本外挂、非法多开及盗号风险。例如，当检测到同一 IP 在 1 分钟内发起超过 20 次注册请求时，系统会自动触发滑块验证。
• 客户服务与争议处理：在收到你的工单或电话反馈时，我们可能需要调取你的对局日志与账户操作记录，用于还原问题现场。
• 合规审计：根据监管部门要求，保留必要的日志记录以备查验。日志保留期限为自产生之日起 6 个月。

我们郑重承诺：绝不将你的个人信息出售或出租给任何第三方。我们不会使用你的游戏行为数据（如打牌偏好）进行任何形式的跨平台广告精准投放。

Cookie 与追踪技术说明：提升体验的必要工具

为了让你在访问麻将胡了 PG游戏平台时获得更流畅的体验，我们使用 Cookie 及类似技术（如 LocalStorage）。这些技术主要用于维持登录状态（Session），而非追踪你的上网行为。

具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie：用于会话保持，若禁用此类 Cookie，你将无法正常登录游戏；（2）功能型 Cookie：用于记住你的界面偏好（如音量大小、牌桌背景主题），有效期不超过 30 天；（3）分析型 Cookie：我们使用自研的轻量级分析脚本统计页面访问量，该脚本不涉及用户级标识，仅统计聚合数据（如总访问次数、功能按钮点击率）。

第三方数据共享政策：有限共享，严格约束

在特定业务场景下，我们可能需要与可信赖的合作伙伴共享必要的数据，但任何共享行为均需经过严格的内部审批，并与合作方签署数据保护协议（DPA）。

• 云服务提供商：我们使用阿里云（华东区）与腾讯云作为基础设施提供商。你的游戏数据加密后存储于这些云端服务器。服务商仅承担基础设施运维职责，无权访问任何业务数据明文。
• 短信服务商：当我们需要向你发送验证码时，我们会将你的手机号码传递给持牌短信服务商（如阿里云短信）。服务商仅能使用该号码发送指定模板短信，不得用于其他任何目的。
• 支付渠道：当你进行虚拟道具充值时，支付过程由微信支付或支付宝直接完成。我们不会接触你的银行卡号或支付密码。我们仅接收支付结果通知（成功/失败），不会存储你的完整支付账号。

除上述情形外，我们不会主动向任何第三方提供你的个人信息。若涉及司法调查或监管要求，我们将在法律允许的范围内配合，并尽可能通知你（除非法律禁止）。

你的权利：查看、修改、删除与撤回

根据《个人信息保护法》，你对你的个人信息享有充分的权利。我们提供多种自助渠道，方便你行使这些权利。

1. 查看与复制权

你可以登录游戏客户端，在“设置-账号安全-个人信息”中查看你的基础注册信息。如需获取完整的个人数据副本（包括对局日志），请通过工单系统提交申请，我们将在 15 个工作日内提供加密导出的文件。

2. 更正权